Jak odzyskać hasło do bankowości internetowej?

Żeby odzyskać hasło do bankowości internetowej, wejdź na stronę logowania swojego banku, kliknij link z napisem “Nie pamiętam hasła” lub “Problem z logowaniem”, a następnie potwierdź swoją tożsamość za pomocą kodu SMS, aplikacji mobilnej lub odpowiedzi na pytania bezpieczeństwa. Jeśli ta metoda zawiedzie, musisz zadzwonić na infolinię lub osobiście odwiedzić najbliższą placówkę z dowodem osobistym. To jest najszybsza droga. Z reguły zajmuje to dosłownie kilka minut.

Konta bankowe blokują się codziennie. Wystarczy chwila nieuwagi, wciśnięty Caps Lock albo stary menedżer haseł, który uparcie wkleja nieaktualny ciąg znaków. Prawda jest zresztą absolutnie taka, że te całe systemy autoryzacji pisane są przez ludzi, którzy chyba nigdy nie musieli robić pilnego przelewu za prąd o północy. Siedzieliśmy ostatnio na wdrożeniu bramki płatniczej dla małego sklepu na warszawskim Targówku. Wywaliło nam API dwa razy, bo token sesyjny banku wygasał po trzydziestu sekundach. Żeby to obejść, musieliśmy przepisać połowę modułu autoryzacji. Zwykły klient w takiej sytuacji po prostu wali w klawiaturę z bezsilności, a bank wysyła mu suche powiadomienie SMS o blokadzie. Dno. Przejdźmy do konkretów, żebyś wiedział, co dokładnie klikać, kiedy system odrzuci twoje dane.

Dlaczego system odrzuca twoje dane logowania?

Większość z nas wpisuje hasło mechanicznie. Zmieniliśmy te zasady na robocie lata temu, wprowadzając logowanie biometryczne, ale stara przeglądarkowa bankowość internetowa nadal opiera się na ciągach znaków. Banki mają bardzo restrykcyjne polityki bezpieczeństwa. Trzy błędne próby logowania z rzędu zazwyczaj skutkują twardą blokadą dostępu do rachunku. To mechanizm chroniący przed atakami typu brute force. System nie wie, czy to ty masz gorszy dzień i trzęsą ci się ręce, czy to skrypt z drugiego końca świata próbuje odgadnąć twój PIN.

Bank odrzuca dostęp z kilku prozaicznych powodów. Często w tle działa włączony inny układ klawiatury. Zamiast “z” wpisujesz “y”. Innym razem przeglądarka pamięta stare hasło, które zmieniłeś miesiąc temu po rutynowym powiadomieniu z systemu. A bywa i tak, że to zwykły BŁĄD po stronie serwerów banku. Serwery też padają. Infrastruktura IT w sektorze finansowym bywa przestarzała.

Jak odzyskać dostęp przez aplikację mobilną?

Aplikacja mobilna to obecnie najpotężniejsze narzędzie autoryzacyjne, jakie masz w kieszeni. Jeśli zapomniałeś hasła do przeglądarkowej wersji banku, ale nadal masz aktywną aplikację na telefonie, sprawa jest banalnie prosta. Wchodzisz w ustawienia profilu w telefonie i szukasz zakładki związanej z bezpieczeństwem. Tam znajdziesz opcję resetu hasła do bankowości internetowej. Zmiana odbywa się w pełni cyfrowo.

Proces weryfikacji opiera się na zaufanym urządzeniu. Bank wie, że ten konkretny smartfon należy do ciebie. Potwierdzasz nową kombinację znaków za pomocą mobilnego PIN-u lub biometrii twarzy.

• Dobrym pomysłem jest wygenerowanie nowego, długiego hasła w zewnętrznym menedżerze bezpośrednio na telefonie, skopiowanie go do schowka, wklejenie w formularzu aplikacji bankowej, a następnie zatwierdzenie całej operacji odciskiem palca, co pozwala na natychmiastowe przywrócenie dostępu do głównego panelu w przeglądarce na komputerze bez konieczności czekania na jakiekolwiek kody SMS.
• Po prostu zresetuj telefon.
• Upewnij się, że masz zasięg.
• Czasami aplikacja wymaga podania numeru PESEL lub nazwiska panieńskiego matki, zanim w ogóle pozwoli ci wpisać nowe znaki.

Kiedy infolinia banku jest jedynym wyjściem?

Zablokowałeś dostęp wszędzie. Telefon padł, przeglądarka krzyczy o blokadzie, a ty musisz zapłacić podatek. Dzwonisz na infolinię. Odzyskiwanie hasła do banku przez telefon to proces irytujący, ale często niezbędny. Konsultant po drugiej stronie musi mieć absolutną pewność, że rozmawia z właścicielem rachunku.

Zostaniesz poproszony o podanie numeru klienta. Następnie padną pytania weryfikacyjne. Zastanawiacie się zresztą, dlaczego banki tak utrudniają reset przez telefon? Sam się nad tym użerałem dzisiaj rano. Zadzwoniłem odblokować konto firmowe. Pytali o datę założenia pierwszej lokaty, o której nie miałem zielonego pojęcia. To u nas w sumie chyba hipoteza z wczoraj, że te procedury mają sens, bo nikt obecnie nie ma twardych danych, ile realnych kradzieży to zatrzymało. Wymagają podania telekodu lub specjalnego PIN-u na infolinię. Jeśli go nie pamiętasz, konsultant rozłączy się z informacją, że musisz iść do oddziału. Kropka.

Odzyskiwanie loginu a odzyskiwanie hasła do banku

Ludzie nagminnie mylą te dwie rzeczy. Login to twój identyfikator. Zazwyczaj jest to ciąg cyfr nadany przez bank podczas podpisywania umowy. Hasło to twój tajny klucz. Jeśli zapomniałeś loginu, często znajdziesz go na umowie ramowej papierowej leżącej w szufladzie lub w starych mailach od banku. Hasła nie znajdziesz nigdzie. Hasło musisz stworzyć na nowo.

Co zrobić, gdy zablokowano dostęp do konta po trzech błędnych próbach?

Zobaczyłeś komunikat o blokadzie. System zadziałał prawidłowo z punktu widzenia bezpieczeństwa. Prawie dziewięćdziesiąt procent kont zostaje zablokowanych właśnie przez czeski błąd użytkownika. Żeby zdjąć tę blokadę, sam reset hasła może nie wystarczyć. Niektóre instytucje finansowe wymagają podwójnego potwierdzenia tożsamości.

Procedura odblokowania zaczyna się od wpisania loginu i kliknięcia opcji “Odblokuj dostęp”. System wyśle ci jednorazowy kod SMS na numer telefonu powiązany z kontem. Wpisujesz kod. Następnie musisz podać wybrane cyfry z numeru PESEL lub odpowiedzieć na zdefiniowane wcześniej pytanie bezpieczeństwa. Dopiero po przejściu tej ścieżki zdrowia system pozwoli ci na zdefiniowanie nowego hasła. To męczące. Ale działa.

Czy można zresetować hasło w placówce bankowej?

Można. Idziesz do oddziału. Bierzesz numerek. Czekasz w kolejce. Podchodzisz do doradcy i mówisz, że zablokowałeś bankowość internetową. Pracownik prosi o dowód osobisty. Wkłada go do czytnika lub weryfikuje dane w systemie. Następnie drukuje ci nową kopertę startową z jednorazowym hasłem lub wysyła link aktywacyjny prosto na twój telefon w formie SMS-a.

To jest bez mała najpewniejsza opcja z wszystkich. Jeśli zgubiłeś telefon, zapomniałeś PIN-u, a pies zjadł umowę z loginem, placówka jest twoją ostatnią deską ratunku. Dowód osobisty załatwia wszystko. Pracownik banku resetuje twoje ustawienia do zera. Wracasz do domu, logujesz się jednorazowym kodem, system wymusza zmianę na twoje własne hasło i po sprawie.

Jak zabezpieczyć nowe hasło przed kolejną utratą?

Zmieniłeś hasło. Masz dostęp do pieniędzy. Teraz zrób to tak, żebyś za miesiąc nie musiał znowu dzwonić na infolinię. Zapomnij o zapisywaniu haseł w notatniku na pulpicie. Używaj fizycznych kluczy sprzętowych U2F, jeśli twój bank to obsługuje. Skonfiguruj porządnego menedżera haseł. Niech on pamięta te skomplikowane ciągi znaków za ciebie. Ty musisz pamiętać tylko jedno hasło główne.

Menedżery haseł potrafią generować ciągi, których żaden człowiek nie odgadnie. Zamiast wymyślać imię kota z rokiem urodzenia, dostajesz losowe znaki. Wklejasz to do banku. Bezpieczeństwo rośnie. Frustracja spada.

I przestań używać tego samego hasła do banku, poczty i konta na forum o wędkarstwie. Wyciek danych z tego forum oznacza natychmiastowe zagrożenie dla twoich oszczędności. Cyberprzestępcy mają automatyczne skrypty. Kiedy zdobędą twoje hasło z jednego miejsca, natychmiast sprawdzają je we wszystkich popularnych bankach. Zablokuj im tę drogę na samym starcie.

Zastanów się, czy twój obecny bank w ogóle oferuje sensowne mechanizmy odzyskiwania dostępu. Jeśli za każdym razem musisz jechać do placówki na drugi koniec miasta, bo ich aplikacja mobilna nie obsługuje miękkiego resetu, zmień bank. Konkurencja na rynku jest ogromna. Nie musisz tolerować przestarzałych systemów IT, które marnują twój czas za twoje własne pieniądze.

Najczęściej zadawane pytania (FAQ)

• Jak odzyskać hasło do banku przez internet? Należy wejść na stronę logowania, kliknąć ‘Nie pamiętam hasła’ i postępować zgodnie z instrukcjami, co zazwyczaj obejmuje autoryzację kodem SMS lub w aplikacji mobilnej.
• Czy infolinia może mi podać moje stare hasło? Nie. Pracownicy banku nie mają dostępu do twojego hasła. Mogą jedynie zresetować dostęp i umożliwić ci ustawienie nowego hasła.
• Co zrobić, gdy po trzech próbach zablokowano mi konto? Musisz skorzystać z opcji odblokowania dostępu na stronie głównej banku lub skontaktować się bezpośrednio z infolinią w celu weryfikacji tożsamości.
• Czy do resetu hasła w oddziale potrzebuję aplikacji? Nie. W placówce bankowej do odzyskania dostępu wystarczy ważny dowód osobisty lub paszport.
• Jak znaleźć swój login do bankowości internetowej? Login znajduje się zazwyczaj na papierowej umowie otwarcia rachunku. Można go również sprawdzić w profilu użytkownika w aplikacji mobilnej.
• Czy mogę ustawić to samo hasło co poprzednio? Większość systemów bankowych blokuje możliwość ponownego użycia tego samego hasła. Musisz wymyślić zupełnie nową kombinację znaków.

Bibliografia:

1. Narodowy Bank Polski – https://nbp.pl
2. Związek Banków Polskich – https://zbp.pl
3. Komisja Nadzoru Finansowego – https://www.knf.gov.pl
4. CERT Polska – https://cert.pl