MiFinity voldoet aan de PCI DSS Service Level 1-voorschriften, zodat u weet dat onze systemen regelmatig worden gecontroleerd en beveiligd zijn.
Onze eWallet en alle transacties zijn gecodeerd en beveiligd met SSL-technologie (Secure Socket Layer) die uw informatie en gegevens beschermt.
Onze IT-systemen worden beschermd door de beste firewalls die een barrière vormen tussen het internet en onze interne systemen. Om in te loggen op onze beveiligde eWallet moet u zich registreren met een unieke gebruikersnaam/e-mailadres en een veilig wachtwoord.
MiFinity heeft Strong Customer Authentication (SCA) geïntroduceerd in lijn met de Payment Services Directive (PSD2), dit is een nieuwe Europese wettelijke vereiste om fraude te verminderen en online betalingen veiliger te maken.
Na een periode van inactiviteit op uw eWallet wordt u automatisch uitgelogd en moet u uw gebruikersnaam of e-mailadres en wachtwoord opnieuw invoeren.
Fraude door accountovername
Er is sprake van accountovername als een fraudeur of cybercrimineel zich voordoet als een echte klant, de controle over een account krijgt en vervolgens ongeautoriseerde transacties uitvoert. Hier volgen enkele veelvoorkomende soorten veiligheidsbedreigingen:
Phishing
Bij phishing-mails doen criminelen zich voor als gerenommeerde bedrijven in een poging om privé- of gevoelige informatie te verkrijgen, zoals uw eWallet gebruikersnaam en wachtwoord, creditcardgegevens en andere persoonlijke gegevens.
SMSishing
Een vorm van phishing waarbij sms’jes, sms-berichten of andere berichtenapps worden gebruikt om de beoogde gebruiker te verleiden tot het verstrekken van gevoelige informatie. In deze berichten wordt meestal gevraagd om het bericht te beantwoorden of een frauduleus contactnummer te bellen.
Whaling
Type spear phishing dat gericht is op hooggeplaatste leidinggevenden of andere hooggeplaatste personen. Deze personen hebben vaak toegang tot gevoelige informatie, waardoor ze een waardevol doelwit vormen voor aanvallers.
Vishing
Bij deze aanval worden telefoongesprekken gebruikt om slachtoffers te verleiden tot het geven van persoonlijke informatie. De aanvaller doet zich vaak voor als een vertegenwoordiger van een legitiem bedrijf en vraagt het slachtoffer om zijn persoonlijke gegevens te verifiëren.
Pharming
Pharming-aanvallen maken gebruik van valse websites om de persoonlijke gegevens van een slachtoffer vast te leggen. De aanvaller leidt een legitieme website om naar een frauduleuze website die is ontworpen om de echte website na te bootsen.
Deel nooit uw accountgegevens, zoals gebruikersnaam, wachtwoord en 2FA-verificatiecode.
Als u een webbrowser gebruikt, controleer dan of de verbinding beveiligd is. Een gesloten hangslotpictogram duidt op een beveiligde https-verbinding.
Wees waakzaam en open geen e-mailbijlagen van mensen die u niet kent.
Controleer regelmatig uw transactiegeschiedenis. Als u verdachte activiteiten opmerkt, wijzig dan het wachtwoord van uw account en neemt u onmiddellijk contact op met de klantenservice.
Als u de mobiele app van MiFinity gebruikt, zorg er dan voor dat u de nieuwste versie gebruikt. Deze kunt u vinden in de Apple App store of op Google Play.