BillBird S.A. jest drugim po Poczcie Polskiej pośrednikiem w przyjmowaniu od konsumentów wpłat należności dla masowych wystawców rachunków. Aby rzetelnie realizować transakcje w imieniu swoich klientów, musi gwarantować pełne bezpieczeństwo realizowanych usług i skuteczność wewnętrznych procedur.

W 2011 r. BillBird S.A. uzyskał certyfikat potwierdzający zgodność wdrożonego Systemu Zarządzania Bezpieczeństwem Informacji z normą ISO/IEC 27001. Przyznanie tego certyfikatu to nie tylko prestiż, ale też wymierne korzyści dla wszystkich partnerów biznesowych BillBird S.A. Dzięki wdrożeniu odpowiednich regulacji wewnętrznych, weryfikowanych w ramach procedury certyfikacyjnej, BillBird S.A. może zagwarantować kompleksową ochronę danych i informacji, zarówno generowanych wewnętrznie, jak i powierzonych przez inne podmioty.

Od 2011 r. BillBird S.A. trzykrotnie potwierdziła stosowanie najwyższych standardów bezpieczeństwa informacji przechodząc pomyślnie audyty recertyfikacyjne. Aktualnie posiadany przez Spółkę certyfikat zgodności utrzymywanego Systemu Zarządzania Bezpieczeństwem Informacji z normą ISO/IEC 27001.

Zadbaj o swoje bezpieczeństwo!

W trosce o bezpieczeństwo Twoich danych oraz środków finansowych, pragniemy zwrócić uwagę na istotne ryzyka związane z cyberbezpieczeństwem. Jednocześnie przypominamy o najważniejszych środkach bezpieczeństwa, które pomogą Ci minimalizować ryzyko utraty danych i środków.

Ryzyka cyberbezpieczeństwa

1. Phishing (wyłudzanie danych)
   Cyberprzestępcy mogą próbować uzyskać dostęp do Twoich danych logowania lub informacji finansowych, wysyłając fałszywe wiadomości e-mail lub SMS-y podszywające się pod oficjalną korespondencję z Billbird SA.
    
2. Ataki z wykorzystaniem złośliwego oprogramowania
   Oprogramowanie instalowane bez Twojej wiedzy na urządzeniu może przechwytywać dane logowania, monitorować aktywność lub wykonywać nieautoryzowane transakcje.
    
3. Nieautoryzowane logowania
   Korzystanie z niezabezpieczonych sieci publicznych Wi-Fi lub słabych haseł może umożliwić dostęp do Twoich danych osobom trzecim.
    
4. Podszywanie się pod instytucję płatniczą
   Fałszywe strony internetowe lub aplikacje mogą imitować oficjalne systemy instytucji płatniczej, aby przechwycić dane.

Środki bezpieczeństwa, które powinieneś/powinnaś przestrzegać

1. Używaj silnych i unikalnych haseł
   • Twórz silne hasła o długości co najmniej 10 znaków, zawierających duże i małe litery, znaki specjalne, cyfry. Jako haseł nie używaj dni, imion, nazw miesięcy zakończonych datami, wyrazów słownikowych, nazw miejscowości itd.
   • Nie używaj tego samego hasła w różnych serwisach.
   • Nigdy nie zapisuj swojego hasła na kartce czy w plikach tekstowych.
2. Dwustopniowa weryfikacja (2FA)
   • Aktywuj weryfikację dwuetapową - jeśli jest dostępna. Dzięki temu logowanie wymaga dodatkowego kodu jednorazowego, wysyłanego na Twój telefon lub e-mail.
3. Sprawdzanie źródła wiadomości
   • Nie otwieraj linków ani załączników w wiadomościach, które wyglądają podejrzanie. Zweryfikuj nadawcę, szczególnie w przypadku wiadomości z prośbą o podanie danych lub dokonanie płatności.
4. Aktualizacja oprogramowania
   • Regularnie aktualizuj system operacyjny i aplikacje, aby zapobiec wykorzystywaniu znanych luk w zabezpieczeniach.
5. Bezpieczne korzystanie z sieci
   • Unikaj logowania się do swoich serwisów z informacjami poufnymi używając publicznych sieci Wi-Fi. Korzystaj z sieci prywatnych lub z wirtualnej sieci prywatnej (VPN).
6. Weryfikacja stron i aplikacji
   • Sprawdzaj, czy adres strony internetowej zaczyna się od https:// oraz czy w pasku adresu znajduje się ikona kłódki. Pobieraj aplikacje wyłącznie z oficjalnych sklepów (np. Google Play, App Store).
7. Zgłaszanie podejrzanych aktywności
   • Jeśli zauważysz nietypową aktywność w zakresie Twoich danych dostępowych, natychmiast zgłoś to do nas.
      

Prosimy o stosowanie się do powyższych zasad, aby zapewnić sobie maksymalne bezpieczeństwo podczas korzystania z naszych usług. W przypadku jakichkolwiek wątpliwości lub zidentyfikowanego zagrożenia prosimy o kontakt na numer telefonu 17 859 69 69 lub pod adresem e-mail coa@pep.pl.

Dodatkowo informujemy o stronie Urzędu Komisji Nadzoru Finansowego, na której zawarte są ostrzeżenia dotyczące cyberzagrożeń https://cebrf.knf.gov.pl/komunikaty/artykuly-csirt-knf