Cyberbezpieczeństwo z KPWIK
Rozwój systemów teleinformatycznych przynosi wiele udogodnień i ułatwia codzienne korzystanie z usług. Jednocześnie coraz częściej spotykamy się z próbami wykorzystania technologii do naruszania poufności, integralności i dostępności informacji, a także prywatności klientów.
Oszuści mogą podszywać się pod dostawców usług komunalnych, w tym nasze przedsiębiorstwo, ponieważ regularnie kontaktujemy się z Państwem w sprawach związanych z realizacją usług, rozliczeniami i obsługą klienta.
W poniższych zakładkach przedstawimy podstawowe działania, które powinien znać każdy z naszych klientów w celu bezpiecznego korzystania z naszych usług.
Ogólne
Oszuści i przestępcy podszywając się pod nas mogą podejmować próby nawiązania kontaktu z Państwem (phishing) w celu zdobycia danych osobowych bądź wymuszenia płatności wykorzystując np. fałszywe wiadomości (smishing) o zaległościach czy linki przekierowujące do stron łudząco podobnych do prawdziwych. Ich celem jest nakłonienie Państwa do podania wrażliwych danych czy zlecenia płatności, niejednokrotnie próbując uskutecznić swoje próby np. presją czasu (jeśli nie zrobisz tego już dziś to odetniemy Ci wodę), czy upodobniając swoje strony do naszych.
W celu zwiększenia bezpieczeństwa podczas korzystania z naszych usług zalecamy:
- Nie udostępniać swoich danych osobowych, danych logowania ani haseł osobom trzecim.
- Nie wykonywać płatności pod wpływem presji czasu lub gróźb dotyczących natychmiastowego odcięcia usługi.
- Weryfikować informacje o zaległościach i płatnościach na podstawie aktualnych faktur oraz danych dostępnych w eBOK.
- Nie klikać w podejrzane linki otrzymane w wiadomościach SMS lub e-mail.
- W przypadku wątpliwości samodzielnie skontaktować się z naszym przedsiębiorstwem, korzystając z oficjalnych danych kontaktowych dostępnych na stronie internetowej.
- Nie przekazywać haseł ani kodów autoryzacyjnych podczas rozmów telefonicznych, wizyt osobistych lub korespondencji.
WWW i E-BOOK
Nasza strona internetowa i EBOK są zabezpieczona w kilku miejscach, które można zweryfikować. Przed rozpoczęciem korzystania ze strony sprawdź, czy adres rozpoczyna się od https:// oraz czy przeglądarka nie wyświetla ostrzeżenia dotyczącego bezpieczeństwa połączenia.
Przeglądarka internetowa umożliwia sprawdzenie certyfikatu cyfrowego witryny. Certyfikat potwierdza tożsamość strony i pomaga zweryfikować, czy połączenie jest nawiązywane z właściwym serwisem.
Adresy naszej strony internetowej i EBOK najlepiej wpisywać ręcznie w przeglądarce, która działa w najnowszej dostępnej wersji – jeśli Państwa przeglądarka komunikuje potrzebę zainstalowania aktualizacji zalecamy ją wykonać ze względu na poprawki zabezpieczeń, które mogą pomóc chronić Państwa dane nie tylko korzystając z naszej witryny.
Co robić żeby zwiększyć bezpieczeństwo:
- Nie udostępniać swoich danych logowania,
- Najlepiej ręcznie wpisywać adresy stron,
- Logować się z zaufanych urządzeń,
- Nie wykonywać działań będąc połączonym z siecią publiczną,
- Na bieżąco aktualizować oprogramowanie,
- Weryfikować szyfrowanie i certyfikat strony internetowej,
- Nie klikać w podejrzane linki
WWW i E-BOOK
Nasza strona internetowa i EBOK są zabezpieczona w kilku miejscach, które można zweryfikować. Przed rozpoczęciem korzystania ze strony sprawdź, czy adres rozpoczyna się od https:// oraz czy przeglądarka nie wyświetla ostrzeżenia dotyczącego bezpieczeństwa połączenia.
Przeglądarka internetowa umożliwia sprawdzenie certyfikatu cyfrowego witryny. Certyfikat potwierdza tożsamość strony i pomaga zweryfikować, czy połączenie jest nawiązywane z właściwym serwisem.
Adresy naszej strony internetowej i EBOK najlepiej wpisywać ręcznie w przeglądarce, która działa w najnowszej dostępnej wersji – jeśli Państwa przeglądarka komunikuje potrzebę zainstalowania aktualizacji zalecamy ją wykonać ze względu na poprawki zabezpieczeń, które mogą pomóc chronić Państwa dane nie tylko korzystając z naszej witryny.
Co robić żeby zwiększyć bezpieczeństwo:
- Nie udostępniać swoich danych logowania,
- Najlepiej ręcznie wpisywać adresy stron,
- Logować się z zaufanych urządzeń,
- Nie wykonywać działań będąc połączonym z siecią publiczną,
- Na bieżąco aktualizować oprogramowanie,
- Weryfikować szyfrowanie i certyfikat strony internetowej,
- Nie klikać w podejrzane linki
Kontakt
Telefoniczny: Pracownicy KPWiK nigdy nie poproszą o podanie hasła do EBOK ani o natychmiastowe przelewy podczas rozmowy telefonicznej. Niestety w celu poprawnej realizacji usług mogą jednak wymagać potwierdzenia Państwa danych. Jeśli mają Państwo jakąkolwiek wątpliwość w zakresie próby kontaktu telefonicznego zawsze mogą Państwo samodzielnie wybrać numer telefonu odpowiedniego działu w zakładce KONTAKT na naszej stronie internetowej.
SMS: Pracownicy KPWiK nigdy nie poproszą o podanie hasła do EBOK, nie wysyłają żadnych linków ani nie proszą o podanie danych osobowych. Jeśli mają Państwo jakąkolwiek wątpliwość w zakresie próby kontaktu SMS zawsze mogą Państwo potwierdzić próbę kontaktu samodzielnie wybierając numer telefonu odpowiedniego działu w zakładce KONTAKT na naszej stronie internetowej.
E-mail: Pracownicy KPWiK nigdy nie poproszą o podanie hasła do EBOK i nie wysyłają żadnych linków w zakresie płatności. Prosimy o zwracanie uwagi na domenę, z której przychodzą wiadomości. Pracownicy KPWiK mają adresy w formacie pierwsza litera imienia.nazwisko@kpwik.com np. j.kowalski@kpwik.com jak również mamy adresy ogólne w postaci biuro@kpwik.com, ebok@kpwik.com, odczyty@kpwik.com, faktury@kpwik.com oraz iod@kpwik.com. Cechą łączącą wszystkie te adresy jest domena @kpwik.com – oszuści mogą próbować podszyć się pod tę domenę np. poprzez wykorzystanie literówek jak @kpwlk.com lub zmianę końcówki @kpwik.pl. Wiadomości z innej domeny zawsze powinny wzbudzić Państwa czujność.
Osobisty: Pracownicy KPWiK podczas wizji lokalnych nie zbierają danych innych niż potrzebne do wykonywania czynności np. nigdy nie poproszą o hasło do EBOK i nie mają możliwości przyjmowania żadnych płatności osobiście czy poprzez instalowania oprogramowania na Państwa urządzeniach mobilnych. Każdy z naszych pracowników posiada stosowną legitymację służbową a każdą podejrzaną wizytę mogą Państwo potwierdzić dzwoniąc do naszego Biura Obsługi Klienta, które po zweryfikowaniu potwierdzi tożsamość pracownika.
Kontakt
Telefoniczny: Pracownicy KPWiK nigdy nie poproszą o podanie hasła do EBOK ani o natychmiastowe przelewy podczas rozmowy telefonicznej. Niestety w celu poprawnej realizacji usług mogą jednak wymagać potwierdzenia Państwa danych. Jeśli mają Państwo jakąkolwiek wątpliwość w zakresie próby kontaktu telefonicznego zawsze mogą Państwo samodzielnie wybrać numer telefonu odpowiedniego działu w zakładce KONTAKT na naszej stronie internetowej.
SMS: Pracownicy KPWiK nigdy nie poproszą o podanie hasła do EBOK, nie wysyłają żadnych linków ani nie proszą o podanie danych osobowych. Jeśli mają Państwo jakąkolwiek wątpliwość w zakresie próby kontaktu SMS zawsze mogą Państwo potwierdzić próbę kontaktu samodzielnie wybierając numer telefonu odpowiedniego działu w zakładce KONTAKT na naszej stronie internetowej.
E-mail: Pracownicy KPWiK nigdy nie poproszą o podanie hasła do EBOK i nie wysyłają żadnych linków w zakresie płatności. Prosimy o zwracanie uwagi na domenę, z której przychodzą wiadomości. Pracownicy KPWiK mają adresy w formacie pierwsza litera imienia.nazwisko@kpwik.com np. j.kowalski@kpwik.com jak również mamy adresy ogólne w postaci biuro@kpwik.com, ebok@kpwik.com, odczyty@kpwik.com, faktury@kpwik.com oraz iod@kpwik.com. Cechą łączącą wszystkie te adresy jest domena @kpwik.com – oszuści mogą próbować podszyć się pod tę domenę np. poprzez wykorzystanie literówek jak @kpwlk.com lub zmianę końcówki @kpwik.pl. Wiadomości z innej domeny zawsze powinny wzbudzić Państwa czujność.
Osobisty: Pracownicy KPWiK podczas wizji lokalnych nie zbierają danych innych niż potrzebne do wykonywania czynności np. nigdy nie poproszą o hasło do EBOK i nie mają możliwości przyjmowania żadnych płatności osobiście czy poprzez instalowania oprogramowania na Państwa urządzeniach mobilnych. Każdy z naszych pracowników posiada stosowną legitymację służbową a każdą podejrzaną wizytę mogą Państwo potwierdzić dzwoniąc do naszego Biura Obsługi Klienta, które po zweryfikowaniu potwierdzi tożsamość pracownika.
Przydatne linki
Pomimo dążenia jako KPWiK Sp. z o.o. do najwyższej jakości i bezpieczeństwa w świadczeniu dla Państwa usług niestety nie jesteśmy w stanie wyczerpać tematu cyberzagrożeń i cyberbezpieczeństwa. Sugerujemy ciągłe dokształcanie się w tym temacie, bo na każde 100 zabezpieczeń przypada 101 sposobów ich obejścia. Poniżej zamieszczamy przydatne linki z szerszymi informacjami dotyczącymi bezpieczeństwa w sieci (i poza nią).
- CERT Polska – zgłaszanie incydentów: https://incydent.cert.pl/
- Ministerstwo Cyfryzacji – baza wiedzy dotycząca cyberbezpieczeństwa: https://www.gov.pl/web/baza-wiedzy/cyberbezpieczenstwo
- Safer Internet – materiały edukacyjne: https://www.saferinternet.pl/materialy-edukacyjne.html
- Portal cyber.gov.pl – informacje dotyczące cyberbezpieczeństwa: https://www.cyber.gov.pl/
Przydatne linki
Pomimo dążenia jako KPWiK Sp. z o.o. do najwyższej jakości i bezpieczeństwa w świadczeniu dla Państwa usług niestety nie jesteśmy w stanie wyczerpać tematu cyberzagrożeń i cyberbezpieczeństwa. Sugerujemy ciągłe dokształcanie się w tym temacie, bo na każde 100 zabezpieczeń przypada 101 sposobów ich obejścia. Poniżej zamieszczamy przydatne linki z szerszymi informacjami dotyczącymi bezpieczeństwa w sieci (i poza nią).
- CERT Polska – zgłaszanie incydentów: https://incydent.cert.pl/
- Ministerstwo Cyfryzacji – baza wiedzy dotycząca cyberbezpieczeństwa: https://www.gov.pl/web/baza-wiedzy/cyberbezpieczenstwo
- Safer Internet – materiały edukacyjne: https://www.saferinternet.pl/materialy-edukacyjne.html
- Portal cyber.gov.pl – informacje dotyczące cyberbezpieczeństwa: https://www.cyber.gov.pl/
Zgłoszenia
Jeżeli otrzymają Państwo wiadomość lub połączenie, które wzbudzi Państwa wątpliwość prosimy o skontaktowanie się z naszym Biurem Obsługi Klienta bądź wysłanie zgłoszenia na adres: biuro@kpwik.com
Zweryfikujemy dla Państwa te sprawę i w razie konieczności podejmiemy odpowiednie działania. Państwa spostrzegawczość może uchronić również innych klientów.
W miarę możliwości prosimy o podanie:
- daty i godziny zdarzenia;
- informacji, w jaki sposób nastąpił kontakt (telefon, SMS, e-mail, kontakt osobisty);
- krótkiego opisu zdarzenia;
- informacji, jakiej usługi lub sprawy dotyczyło zdarzenie;
- numeru telefonu lub adresu e-mail nadawcy, jeśli jest dostępny;
- zrzutów ekranu lub innych materiałów pomocnych w weryfikacji.
Prosimy nie przesyłać haseł, kodów autoryzacyjnych ani innych poufnych danych logowania.
Zgłoszenia
Jeżeli otrzymają Państwo wiadomość lub połączenie, które wzbudzi Państwa wątpliwość prosimy o skontaktowanie się z naszym Biurem Obsługi Klienta bądź wysłanie zgłoszenia na adres: biuro@kpwik.com
Zweryfikujemy dla Państwa te sprawę i w razie konieczności podejmiemy odpowiednie działania. Państwa spostrzegawczość może uchronić również innych klientów.
W miarę możliwości prosimy o podanie:
- daty i godziny zdarzenia;
- informacji, w jaki sposób nastąpił kontakt (telefon, SMS, e-mail, kontakt osobisty);
- krótkiego opisu zdarzenia;
- informacji, jakiej usługi lub sprawy dotyczyło zdarzenie;
- numeru telefonu lub adresu e-mail nadawcy, jeśli jest dostępny;
- zrzutów ekranu lub innych materiałów pomocnych w weryfikacji.
Prosimy nie przesyłać haseł, kodów autoryzacyjnych ani innych poufnych danych logowania.
Aktualne ostrzeżenia
W przypadku wystąpienia aktualnych zagrożeń lub kampanii oszustw skierowanych do naszych klientów, w tej sekcji będziemy publikować informacje dotyczące:
- rodzaju i charakteru zagrożenia;
- usług lub grup klientów, których może dotyczyć;
- sposobu rozpoznania fałszywego kontaktu;
- zalecanych działań, jakie należy podjąć;
- sposobu uzyskania pomocy lub dodatkowej weryfikacji.
Zachęcamy do regularnego sprawdzania tej sekcji w przypadku otrzymania nietypowych wiadomości dotyczących płatności, rozliczeń lub realizacji usług.
Aktualne ostrzeżenia
W przypadku wystąpienia aktualnych zagrożeń lub kampanii oszustw skierowanych do naszych klientów, w tej sekcji będziemy publikować informacje dotyczące:
- rodzaju i charakteru zagrożenia;
- usług lub grup klientów, których może dotyczyć;
- sposobu rozpoznania fałszywego kontaktu;
- zalecanych działań, jakie należy podjąć;
- sposobu uzyskania pomocy lub dodatkowej weryfikacji.
Zachęcamy do regularnego sprawdzania tej sekcji w przypadku otrzymania nietypowych wiadomości dotyczących płatności, rozliczeń lub realizacji usług.