Besturingssystemen en browsers

Veilig bankieren

• Controleer de beveiligde verbinding

  Controleer voordat je gaat Online Bankieren of:

  • Je verbinding hebt met een (draadloos) netwerk dat je kent, vertrouwt en dat beveiligd is met WPA-2. Gebruik geen openbare wifispots.
  • Het internetadres begint met https://www.blgwonen.nl/ als je op jouw computer inlogt.
  • Er een slotje in de browser staat en de adresbalk groen is of groene letters bevat.
  • Het certificaat echt is en verleend is aan BLG Wonen (de Volksbank N.V.).

• Check het internetadres

  Het adres van BLG Wonen is https://www.blgwonen.nl/. De 's' staat voor 'secure': een beveiligde, versleutelde verbinding. Klopt de spelling en staat de slash na .nl/ in het adres? Dan weet je dat je echt op onze site bent. Staat er bijvoorbeeld www.blgwonen.nl.example.nl, dan zit je op example.nl en niet op blgwonen.nl.

• Zo weet je of het certificaat echt is

  Klik met je muis op het slotje in de adresbalk rechts bovenin je scherm. Controleer of het certificaat:

  • Echt is en verleend is aan BLG Wonen (de Volksbank N.V.)
  • Uitgegeven is door DigiCert of GlobalSign.

• Wil je het helemaal zeker weten?

  Klik dan op certificaat weergeven en bekijk of de vingerafdruk overeenkomt. Het hangt van de browser af die je gebruikt welke vingerafdruk (SHA1 of SHA-256) je ziet. Sommige browser tonen alleen SHA1 of SHA-256. Sommige browsers tonen alle twee.

  SHA-256-vingerafdruk:

  C1:65:80:73:B1:3B:22:C0:36:F4:07:99:E7:77:B4:48:CF:4E:26:37:3C:EA:BA:A7:37:09:78:72:46:64:5A:5F

  SHA1- vingerafdruk:

  F8:16:1F:4A:33:76:51:C1:08:2E:82:3B:49:EE:D3:13:0E:8A:27:FB

• Zo zien het slotje en de groene balk eruit

  Microsoft Edge

  

  Google Chrome

  

  Apple Safari

  

• Klopt het niet? Stop met Online Bankieren

  Zie je geen BLG Wonen (de Volksbank N.V.) in de adresbalk, kleurt de adresbalk rood of krijg je een foutmelding? Dan is de verbinding niet veilig. Stop met Online Bankieren en installeer de nieuwste versie van jouw browser en de laatste updates voor jouw besturingssysteem. Blijf je problemen hebben? Neem dan contact met ons op: 046 - 478 88 88.

• Uitloggen

  Log altijd uit na het Online Bankieren en sluit je browser. De verbinding met BLG Wonen is dan meteen verbroken. Log je niet uit? Dan kunnen anderen jouw gegevens in Internet Bankieren zien als ze jouw computer gebruiken.

• Dit kun je zelf doen

  Veilig bankieren doen we samen. Lees wat je kunt doen om veilig te bankieren:

  • Beveilig je computer, tablet en telefoon
  • Houd je inloggegevens en persoonlijke gegevens altijd geheim
  • Controleer je rekeningen

  
  Goed om te weten: BLG Wonen vraagt je nooit om jouw inloggegevens. Niet aan de telefoon, niet in een e-mail of sms en niet in een brief.

• Kwetsbaarheden melden

  Heb je een zwakke plek ontdekt in onze systemen? Dan horen we dat graag. Met jouw hulp kunnen we onze diensten verbeteren.

  Welke kwetsbaarheden kan ik melden?

  Je kunt problemen melden die te maken hebben met onze online dienstverlening. Bijvoorbeeld:

  • Cross-site scripting
  • SQL-injectie
  • Cross-site Request Forgery (CSRF)

  Hoe meld ik een kwetsbaarheid?

  Iedereen kan een kwetsbaarheid melden. Ook als je geen klant bij ons bent. Maak hiervoor gebruik van ons formulier op HackerOne.

  Anoniem melden

  Je kunt een kwetsbaarheid ook anoniem melden (in het Nederlands of Engels) door ons te mailen op responsible-disclosure@devolksbank.nl vanaf een willekeurig e-mailadres. Gebruik daarbij bij voorkeur onze publieke PGP-sleutel. Zet in je e-mail genoeg informatie waarmee we de kwetsbaarheid kunnen reproduceren en verifiëren. Bijvoorbeeld een specifieke URL, een stappenplan of een "proof of concept". Houd er rekening mee dat we je bij een anonieme melding geen beloning kunnen geven als je daarvoor in aanmerking komt.

  Onze spelregels hierover staan op de Volkbank.nl/kwetsbaarheden melden.