Services bancaires en ligne de la bank zweiplus

Utilisation des services bancaires en ligne en toute sécurité

Outre les mesures techniques appliquées aux services bancaires en ligne, votre comportement et le système informatique, le logiciel et le terminal électronique que vous utilisez sont d'une importance décisive. En respectant les règles de conduite suivantes, vous contribuez à ce que nous puissions atteindre ensemble le plus haut niveau de sécurité possible.

Règles de conduite importantes

1. Conservez vos systèmes à jour
Les systèmes d'exploitation et les logiciels installés (tels que le navigateur Internet) peuvent comporter des failles qui affectent la sécurité de votre accès aux services bancaires en ligne. C'est pourquoi les fabricants de systèmes d'exploitation et de navigateurs Internet proposent des mises à jour/correctifs qui corrigent ces failles de sécurité. Veuillez donc tenir compte des points suivants:

• N'utilisez que des appareils de confiance (ordinateur, ordinateur portable, tablette, smartphone, etc.) dotés du système d'exploitation le plus récent et des dernières mises à jour de sécurité. Ne vous connectez pas via des appareils tiers.
• Assurez-vous que vous avez installé un pare-feu et qu'il est activé.
• Utilisez un antivirus à jour avec mise à jour automatique.
• Le navigateur Internet utilisé sur votre ordinateur et sur vos appareils mobiles (smartphone, iPad, etc.) doit toujours être à jour. Pour ce faire, activez toujours la fonction de mise à jour automatique. Vous bénéficiez ainsi d'un avantage de sécurité supplémentaire!
• Attention: les appareils anciens (en particulier les smartphones) ne bénéficient plus de mises à jour de sécurité par le fabricant et ne sont donc pas protégés; n'utilisez donc pas de tels appareils pour utiliser les services bancaires en ligne.
• N'installez sur votre smartphone que des programmes ou des applications provenant de sources connues et fiables. Utilisez uniquement les magasins officiels Apple et Google.
• Utilisez les navigateurs Internet suivants:
  • Chrome
  • Edge
  • Safari

2. Installez un antivirus
Un programme antivirus vous protège contre les virus, les chevaux de Troie et les logiciels malveillants qui peuvent accéder à votre ordinateur ou à votre appareil mobile via Internet, e-mail, WhatsApp, chat, SMS ou également via des supports de données externes (CD-ROM, DVD, clé USB, disque dur externe). L'antivirus doit toujours être à jour.

3. Activer un pare-feu
Un pare-feu est un logiciel. Il surveille le trafic de données passant par le pare-feu et protège contre les dangers d'Internet, tels qu'un logiciel malveillant (malware). Il peut s'agir également de virus ou de logiciels espions qui infestent ou infiltrent votre ordinateur afin de collecter des données sensibles, de les crypter ou, dans le pire des cas, de les envoyer à un destinataire inconnu. Remarque: un pare-feu n'offre une protection que lorsqu'il est activé.

4. Vérifiez le certificat de sécurité
Le cryptage d'une connexion Internet ne garantit pas à lui seul que vous communiquez avec le bon serveur. Dans le cas des services bancaires en ligne de la bank zweiplus, un certificat SSL est utilisé. Lors de la connexion, veuillez vérifier si le signe du cryptage SSL apparaît dans la barre d'adresse de votre navigateur Internet (généralement le symbole d'un cadenas). Selon le navigateur utilisé, vous pouvez voir le certificat en cliquant sur le symbole du cadenas. Arrêtez immédiatement le processus de connexion ou déconnectez-vous des services bancaires en ligne si vous recevez des avertissements de sécurité concernant un certificat invalide.

5. N'ouvrez pas d'autres sites Internet
Lorsque vous utilisez nos services bancaires en ligne, n'ouvrez pas d'autres pages Internet («tabbed browsing») ou e-mails. De plus, nous vous recommandons de ne jamais utiliser les services bancaires en ligne à partir d'un appareil que vous ne connaissez pas (p. ex. sur un PC tiers dans un cybercafé).

Ne démarrez pas les services bancaires en ligne via des liens ou des résultats de moteurs de recherche, mais directement via notre page d'accueil, ou utilisez de préférence l'application des services bancaires en ligne que vous installez sur votre terminal.

6. Gérez votre identifiant de manière confidentielle
L'accès aux services bancaires en ligne de la bank zweiplus se fait via Internet au moyen d'un terminal mobile (p. ex. PC, téléphone mobile ou tablette) via le fournisseur de services Internet et votre logiciel de navigation ou une application sur votre terminal («application Mobile Banking»). Pour vous connecter aux services bancaires en ligne, utilisez toujours l'adresse Internet www.bankzweiplus.ch, www.cash.ch, www.swisslife-select.ch ou www.axa.ch. Saisissez toujours l'adresse Internet manuellement et n'utilisez pas de lien pour vous connecter à vos services bancaires en ligne. Ne cherchez pas la page de connexion des services bancaires en ligne avec des moteurs de recherche comme Google, car les résultats de recherche peuvent être manipulés.

Nous offrons la plus grande sécurité possible dans nos services bancaires en ligne. C'est pourquoi l'accès aux services bancaires en ligne est en principe protégé au moyen de quatre niveaux de sécurité via l'auto-légitimation, soit via l'appli Mobile Banking, soit avec un jeton (p. ex. ActivCard) ou une connexion SMS (si proposé). L'accès est accordé aux personnes qui se sont authentifiées en saisissant les critères de légitimation suivants (autolégitimation):

Légitimation avec l'application Mobile Banking en utilisant PushTAN:

• Numéro d'identification de l'utilisateur (User-ID)
• Mot de passe (mot de passe initial)
• Méthode de déverrouillage individuelle de l'appareil mobile et
• Numéro d'authentification de transaction (TAN) généré par le système des services bancaires en ligne et envoyé au terminal mobile de l'utilisateur via PushTAN

Légitimation avec un jeton (p. ex. ActivCard):

• Numéro d'identification de l'utilisateur (User-ID)
• Mot de passe (mot de passe initial)
• Code PIN du jeton et
• Numéro de transaction du jeton généré par le jeton toutes les minutes

Légitimation par connexion SMS:

• Numéro d'identification de l'utilisateur (User-ID)
• Mot de passe (mot de passe initial)
• Méthode de déverrouillage individuelle du terminal mobile et
• Du numéro de transaction (login), générée par le système des services bancaires en ligne et envoyée par SMS au terminal mobile de l'utilisateur

Dans un premier temps, vous devez vous connecter et vous identifier avec votre nom d'utilisateur (numéro d'identification de l'utilisateur) et votre mot de passe personnel (mot de passe initial). Après avoir passé avec succès ce premier niveau de connexion avec «Suivant», vous devez entrer un code supplémentaire comme deuxième critère d'identification. Vous recevrez ce code soit sous forme de PushTAN, SMS ou via votre jeton personnel (ActivCard).

Les informations de connexion doivent toujours être gérées de manière confidentielle et ne doivent en aucun cas être mises à la disposition de tiers.

• Conservez vos informations de connexion (identification de l'utilisateur, mot de passe personnel, smart device qui reçoit un SMS mTAN et ActivCard) séparément dans un endroit sûr et ne les laissez jamais sans surveillance.
• Lors de votre première connexion, vous serez invité à modifier le mot de passe. Répondez à cette demande et changez régulièrement votre mot de passe par la suite.
• Ne communiquez jamais vos informations de connexion (identification de l'utilisateur, mot de passe personnel, SMS mTAN et jeton ActivCard) à des tiers.
• Augmentez la sécurité en n'utilisant pas les services bancaires en ligne sur le même appareil que celui qui reçoit les mTAN par SMS.
• Améliorez la sécurité en utilisant les services bancaires en ligne sur un appareil distinct qui n'est pas utilisé pour une utilisation quotidienne d'Internet.
• Une prudence accrue s'impose également en ce qui concerne les diverses installations Wi-Fi publiques (par exemple, Wi-Fi gratuit dans les hôtels, les gares, les réseaux sans fil urbains).

7. Protégez votre mot de passe
Le mot de passe – l'une des trois informations de connexion – est la clé de vos données personnelles et un élément essentiel de la sécurité des services bancaires en ligne. Le mot de passe est une séquence de caractères que vous avez choisie et qui n'est connue que de vous en tant qu'utilisateur et du système.

8. Gestion sécurisée des mots de passe
Les mots de passe doivent toujours être gérés de manière confidentielle et protégés contre les tiers. Utilisez un mot de passe distinct pour chaque système.

Pour choisir un mot de passe approprié:

• Choisissez au moins 12 caractères.
• Utilisez un mélange de lettres majuscules et minuscules, de chiffres et de caractères spéciaux.
• Évitez les mots concrets dans une langue connue ou des informations (comme les noms et les anniversaires) vous concernant vous-même ou votre entourage. (Attention aux messages d'ingénierie sociale et de phishing sous forme d'e-mails et de messages instantanés tels que SMS ou WhatsApp).
• Sur www.passwortcheck.ch, vous pouvez vérifier votre mot de passe.
• Changez régulièrement votre mot de passe.
• N'écrivez pas votre mot de passe. Ne le conservez pas non crypté sur votre PC.
• N'utilisez pas le même mot de passe partout par commodité; il s'agit d'une erreur fréquemment commise qui peut avoir de graves conséquences.
• Ne divulguez jamais de mots de passe à des tiers, que ce soit par écrit ou oralement. Ne téléchargez jamais vos données d'accès via des canaux numériques.
• Ne répondez pas aux e-mails, aux messages instantanés, aux appels téléphoniques ou aux télécopies vous demandant de fournir vos informations personnelles. Les collaborateurs de la bank zweiplus ne vous contacteront jamais en vous demandant vos mots de passe personnels.

9. Prévenir les «malwares» préjudiciables
Un malware (contraction des termes anglais MALicious, qui signifie «Malveillant», et SoftWARE, qui signifie «logiciel») est un programme informatique qui exécute des fonctions indésirables et préjudiciables pour l'utilisateur. Ces programmes sont généralement cachés en arrière-plan et ne sont donc remarqués par l'utilisateur que lorsque le dommage est déjà avéré. Les logiciels malveillants se présentent sous la forme de virus, de vers, de chevaux de Troie et de logiciels espions.

• N'ouvrez en aucun cas ce que l'on appelle des spams et des e-mails que vous n'attendez pas et dont vous ne connaissez pas l'expéditeur.
• Ne cliquez sur aucun lien dans les e-mails vous proposant de vous connecter à votre page de connexion des services bancaires en ligne.
• La prudence est également de mise en ce qui concerne les pièces jointes. Celles-ci peuvent contenir des logiciels malveillants (virus, logiciels espions, chevaux de Troie) qui pénètrent dans votre ordinateur sans être détectés. Supprimez ces e-mails directement, puis videz votre corbeille mail.

Si vous constatez des irrégularités ou des processus inhabituels lors de l'utilisation des services bancaires en ligne, veuillez contacter immédiatement notre Service Line au numéro gratuit 00800 0077 7700.

10. Terminez votre session des services bancaires en ligne correctement
Pour vous assurer que votre session des services bancaires en ligne sur notre serveur est vraiment terminée, vous devez toujours la quitter via la fonction «Déconnexion».

11. Videz le cache du navigateur et fermez le navigateur Internet
Après chaque session des services bancaires en ligne, effacez le cache («Browser-Cache» ou fichiers Internet temporaires) de votre navigateur Internet. Fermez le navigateur Internet comme dernière étape pour une fermeture correcte et sûre de votre session des services bancaires en ligne.

12. Vous trouverez d'autres informations utiles à l'adresse suivante:

• www.ebas.ch / Informations sur la sécurité dans les services bancaires en ligne de l'Institut für Wirtschaft der Hochschule de Lucerne
• www.swissbanking.org (-> Downloads -> «Secure e-Banking»)
• www.ncsc.admin.ch / Centre national pour la cybersécurité. Service national de coordination de la Confédération pour la lutte contre la criminalité sur Internet.

e-banking della bank zweiplus

Lavorare in sicurezza nell'e-banking

Oltre alle misure tecniche dell'e-banking, il vostro comportamento e il sistema informatico, il software e il dispositivo elettronico finale che utilizzate rivestono un’importanza fondamentale. Tenendo conto delle seguenti regole comportamentali, farete la vostra parte per garantire insieme a noi il massimo livello di sicurezza possibile.

Importanti regole comportamentali

1. Mantenere i sistemi aggiornati
I sistemi operativi e il software installato (come ad es. il browser Internet) possono contenere errori che compromettono la sicurezza del vostro accesso all'e-banking. Pertanto, i produttori di sistemi operativi e browser web offrono i cosiddetti aggiornamenti/patch che colmano tali lacune di sicurezza. Pertanto, vi invitiamo a osservare i seguenti punti:

• Utilizzate solo dispositivi affidabili (computer, notebook, tablet, smartphone, ecc.) con il sistema operativo e gli aggiornamenti di sicurezza più recenti. Non effettuate l'accesso tramite dispositivi di terzi.
• Assicuratevi di aver installato un firewall e di averlo attivato.
• Utilizzate un programma antivirus aggiornato con aggiornamento automatico.
• Il browser Internet utilizzato sul computer e sui dispositivi mobili (smartphone, iPad, ecc.) deve essere sempre aggiornato. A tal fine, attivate sempre la funzione di aggiornamento automatico. In questo modo si ottiene un ulteriore vantaggio in termini di sicurezza!
• Attenzione: i dispositivi più vecchi (in particolare gli smartphone) spesso non ricevono più aggiornamenti di sicurezza da parte del produttore e non sono quindi protetti; non utilizzate tali dispositivi per l'e-banking.
• Installate sul vostro smartphone solo programmi o app provenienti da fonti conosciute e affidabili. Utilizzate solo gli store ufficiali di Apple e Google.
• Utilizzare i seguenti browser web:
  • Cromo
  • Edge
  • Safari

2. Installate un programma antivirus
Un programma antivirus vi protegge da virus, trojan e malware che possono entrare nel vostro computer o dispositivo mobile tramite Internet, e-mail, WhatsApp, chat, SMS o supporti di dati esterni (CD-ROM, DVD, chiavetta USB, disco rigido esterno). Il software antivirus deve essere sempre aggiornato.

3. Attivate un firewall
Il firewall è un software. Controlla il traffico di dati che passa attraverso il firewall e protegge dai pericoli provenienti da Internet. Può trattarsi, ad esempio, di software dannoso (malware). Si tratta di virus o spyware che infettano il computer o si introducono inavvertitamente per raccogliere dati sensibili, criptarli o, nel peggiore dei casi, inviarli a un destinatario sconosciuto. Attenzione: un firewall offre protezione solo se è attivato.

4. Controllate il certificato di sicurezza
La sola crittografia di una connessione Internet non garantisce la comunicazione con il server corretto. Nell'e-banking della bank zweiplus viene utilizzato un certificato SSL. Al momento dell'accesso, verificate se nella barra degli indirizzi del vostro browser web è presente il simbolo della crittografia SSL (di solito il simbolo di un lucchetto). A seconda del browser utilizzato, è possibile visualizzare il certificato facendo clic sul simbolo del lucchetto. Annullate immediatamente il processo di login o disconnettetevi dall'e-banking se ricevete avvisi di sicurezza a causa di un certificato non valido.

5. Non aprite altre pagine Internet
Mentre lavorate con il nostro e-banking, non aprite altre pagine Internet («tabbed browsing») o e-mail. Vi raccomandiamo inoltre di non utilizzare mai l'e-banking da un dispositivo sconosciuto (ad es. non su un PC sconosciuto in un Internet café).

Non avviate l'e-banking tramite i link o i risultati dei motori di ricerca, bensì direttamente tramite la nostra homepage o, preferibilmente, utilizzando l'applicazione e-banking installata sul vostro dispositivo finale.

6. Mantenete riservato il vostro login
L'accesso all'e-banking della bank zweiplus avviene via Internet tramite un terminale mobile (ad es. PC, telefono cellulare o tablet) attraverso il provider di servizi Internet e il software del browser o un'applicazione sul terminale (la «Mobile Banking App»). Utilizzate sempre l'indirizzo Internet www.bankzweiplus.ch, www.cash.ch, www.swisslife-select.ch o www.axa.ch per il login all'e-banking. Inserite l'indirizzo Internet sempre manualmente e non utilizzate un link per accedere all'e-banking. Non cercate la pagina di accesso all'e-banking utilizzando motori di ricerca come Google, poiché i risultati della ricerca possono essere manipolati.

Con il nostro e-banking offriamo la massima sicurezza possibile. Per questo motivo, l'accesso all'e-banking è sempre protetto da quattro livelli di sicurezza attraverso l'autoidentificazione, tramite la «Mobile Banking App» o con un token (ad es. ActivCard) o un login via SMS (se offerto). L'accesso è consentito a coloro che si sono legittimati inserendo le seguenti caratteristiche di identificazione (autoidentificazione):

Legittimazione con la «Mobile Banking App» tramite PushTAN:

• Numero di identificazione dell'utente (ID utente)
• Password (password iniziale)
• Metodo di sblocco individuale del terminale mobile e
• Numero di autenticazione della transazione (TAN) generato dal sistema di e-banking e inviato al dispositivo mobile dell'utente tramite PushTAN

Legittimazione con un token (ad es. ActivCard):

• Numero di identificazione dell'utente (ID utente)
• Password (password iniziale)
• Codice PIN del token e
• Numero di transazione del token generato dal token ogni minuto

Legittimazione tramite login via SMS:

• Numero di identificazione dell'utente (ID utente)
• Password (password iniziale)
• Metodo di sblocco individuale del terminale mobile e
• Numero di transazione (login) generato dal sistema di e-banking e inviato via SMS al dispositivo mobile dell'utente

In una prima fase, è necessario effettuare il login e identificarsi con il proprio nome utente (numero di identificazione dell'utente) e la propria password personale (password iniziale). Dopo aver superato con successo questa prima fase di login cliccando su «Continua», è necessario inserire un codice aggiuntivo come seconda funzione di identificazione. Il codice viene fornito sotto forma di PushTAN, SMS o tramite il proprio token personale (ActivCard).

Le informazioni di login devono essere sempre trattate con riservatezza e non devono essere rese accessibili a terzi in nessun caso.

• Conservate i dati di accesso (identificazione utente, password personale, dispositivo intelligente che riceve SMS mTAN e ActivCard) in un luogo sicuro e non lasciateli mai incustoditi.
• Al primo login, vi viene chiesto di cambiare la password. Vi invitiamo ad attenervi a questa richiesta e di modificare la password regolarmente in seguito.
• Non trasmettete mai a terzi i dati di accesso (identificazione utente, password personale, SMS mTAN e token ActivCard).
• Aumentate la sicurezza evitando di utilizzare l'e-banking sullo stesso dispositivo che riceve gli mTAN via SMS.
• Aumentate la sicurezza utilizzando l'e-banking su un dispositivo separato, non utilizzato per l'uso quotidiano di Internet.
• Vi consigliamo inoltre una maggiore cautela con le ormai numerose installazioni WLAN pubbliche (ad esempio WLAN gratuite negli hotel, nelle stazioni ferroviarie, WLAN cittadine).

7. Proteggete la vostra password
La password – una delle tre informazioni di login – è la chiave dei vostri dati personali e una parte essenziale della sicurezza dell'e-banking. La password è una sequenza di caratteri scelta da voi stessi e nota solo a voi come utenti e al sistema.

8. Gestione sicura delle password
Le password devono sempre essere mantenute riservate e protette da terzi. Utilizzate una password separata per ogni sistema.

Per scegliere una password adeguata:

• Selezionate almeno 12 caratteri.
• Utilizzate un mix di lettere maiuscole e minuscole, numeri e caratteri speciali.
• Evitate parole concrete in una lingua familiare o dettagli (come nomi e date di nascita) su di voi o sul vostro ambiente. (Attenzione ai messaggi di social engineering e phishing sotto forma di e-mail e messaggi istantanei come SMS o WhatsApp).
• È possibile verificare la propria password su www.passwortcheck.ch.
• Cambiate regolarmente la password.
• Non scrivete la password. Non memorizzatela in forma non criptata sul vostro PC.
• Non utilizzate la stessa password ovunque per comodità: è un errore comune che può avere gravi conseguenze.
• Non rivelate mai le password a terzi, né verbalmente né per iscritto. Non caricate mai i vostri dati di accesso attraverso i canali digitali.
• Non rispondete a e-mail, messaggi istantanei, telefonate o fax che vi chiedano di rivelare i vostri dati personali. I dipendenti della bank zweiplus non vi contatteranno mai per chiedervi le vostre password personali.

9. Prevenite i «malware» dannosi
Malware (composto dai termini MALicious e SoftWARE) è il termine utilizzato per descrivere i programmi informatici che svolgono funzioni indesiderate e dannose per l'utente. Tali programmi vengono solitamente eseguiti in background e vengono notati dall'utente solo quando il danno è già stato fatto. Il malware si presenta sotto forma di virus, worm, trojan e spyware.

• Non aprite mai le cosiddette e-mail di spam o quelle che non vi aspettate e di cui non conoscete il mittente.
• Non cliccate sui link contenuti nelle e-mail che vi invitano a collegarvi alla pagina di login dell'e-banking.
• Si consiglia di prestare attenzione anche agli allegati delle e-mail. Questi possono contenere malware (virus, spyware, trojan) che penetrano nel computer senza essere notati. Eliminate direttamente tali e-mail e poi svuotate il cestino della posta.

Se si notano irregolarità o transazioni insolite durante l'utilizzo dell'e-banking, vi preghiamo di contattare immediatamente la nostra Service Line al numero gratuito 00800 0077 7700.

10. Terminate correttamente la sessione di e-banking
Per garantire che la vostra sessione di e-banking sul nostro server sia davvero terminata, dovreste sempre abbandonarla tramite la funzione «Logout».

11. Svuotate la cache del browser e chiudete il browser Internet
Dopo ogni sessione di e-banking, cancellate la cache («browser cache» o file temporanei di Internet) del browser Internet. Come ultimo passo, chiudete il browser Internet per terminare in modo corretto e sicuro la vostra sessione di e-banking.

12. Per altri consigli utili, vedere:

• www.ebas.ch / Informazioni sul tema della sicurezza nell'e-banking dell'Istituto di economia della scuola superiore Lucerna (Institut für Wirtschaft der Hochschule Luzern)
• www.swissbanking.org (-> Download -> «Secure e-Banking»)
• www.ncsc.admin.ch / Centro nazionale per la cibersicurezza. Servizio di coordinazione nazionale per la lotta contro la criminalità su Internet.

e-banking from bank zweiplus

Working securely in e-banking

In addition to technical measures in e-banking, your behaviour and the IT system you use, as well as the software and the electronic device are of crucial importance. By observing the following rules of conduct, you can do your part to ensure that we can achieve the highest possible level of security together.

Important rules of conduct

1. Keep your systems up to date
Operating systems and installed software (such as the Internet browser) may contain errors that affect the security of your e-banking access. For this reason, the producers of operating systems and web browsers offer so-called updates/patches to fix such security vulnerabilities. So please note the following points:

• Only use trustworthy devices (computers, notebooks, tablets, smartphones, etc.) with the current operating system and the latest security updates. Do not log in using third-party devices.
• Make sure you have a firewall installed and that it is enabled.
• Use an up-to-date, automatically updating antivirus program.
• The Internet browser used on both your computer and your mobile devices (smartphone, iPad, etc.) should always be the latest version. To do this, always activate the automatic update function. This gives you an additional security advantage!
• Caution: Older devices (especially smartphones) are often no longer supplied with security updates by the manufacturer and are therefore unprotected; so do not use such devices for e-banking.
• Only install programs or apps from known and trustworthy sources on your smartphone. Only use the official Apple and Google stores.
• Use the following web browsers:
  • Chrome
  • Edge
  • Safari

2. Install an antivirus program
An anti-virus program protects you against viruses, Trojans and malware that get into your computer or mobile device via the Internet, email, WhatsApp, Chat, SMS or via external data carriers (CD-ROM, DVD, USB stick, external hard drive). The antivirus software must always be up to date.

3. Activate a firewall
A firewall is a software. It monitors the data traffic running through the firewall and protects against dangers from the Internet. This could be malicious software (malware), for example. These include Viruses or spyware that infect or are smuggled into your computer in order to collect sensitive data, encrypt it or, in the worst-case scenario, send it to an unknown recipient. Note: A firewall only offers protection when it is activated.

4. Check the security certificate
Encrypting an Internet connection alone does not guarantee that you are communicating with the right server. An SSL certificate is used for bank zweiplus e-banking. When logging in, please check whether the SSL encryption symbol is visible in the address line of your web browser (usually a lock symbol). Depending on the browser used, you can view the certificate by clicking on the lock symbol. Cancel the registration process immediately or log out of e-banking if you receive security warnings about an invalid certificate.

5. Do not open any other Internet sites
Do not open any other Internet pages (“tabbed browsing”) or emails while using our e-banking site. We also recommend that you never use e-banking from a device that you do not know (e.g. not on a third-party PC in an Internet café).

Do not launch e-banking via links or search engine results but, rather, directly via our homepage, or ideally use the e-banking app that you install on your device.

6. Keep your login confidential
Access to e-banking at bank zweiplus is via the Internet using a mobile device (e.g. PC, mobile phone or tablet) via the Internet service provider and your browser software or an application on your device (the “Mobile Banking App”). To log into e-banking, always use Internet address www.bankzweiplus.ch, www.cash.ch, www.swisslife-select.ch or www.axa.ch. Always enter the Internet address manually and do not use a link to log in to your e-banking. Do not search for the e-banking homepage using search engines such as Google, because search results can be manipulated.

We offer the highest possible security with our e-banking. Access to e-banking is therefore protected by four security levels via self-authentication, either via the Mobile Banking App or with a token (e.g. ActivCard) or SMS login (if offered). Access is granted to anyone who has authenticated him/herself by entering the following credentials (self-authentication):

Authentication with the mobile banking app using PushTAN:

• User identification number (User ID)
• Password (initial password)
• Individual method for unlocking the mobile device and
• Transaction authentication number (TAN) generated by the e-banking system and sent to the user's mobile device via PushTAN.

Authentication with a token (e.g. ActivCard):

• User identification number (User ID)
• Password (initial password)
• PIN code of the token and
• Token transaction number generated by the token every minute

Authentication via SMS login:

• User identification number (User ID)
• Password (initial password)
• Individual method for unlocking the mobile device and
• Transaction number (login) generated by the e-banking system and sent to the user's mobile device via SMS

In a first step, you must log in and identify yourself with your username (user identification number) and your personal password (initial password). After you have successfully passed this first login level with «Continue», you must enter an additional code as a second identification feature. You will receive this code either as a PushTAN, SMS or via your personal token (ActivCard).

Login information must always be treated confidentially and may under no circumstances be made accessible to third parties.

• Keep your login information (user identification, personal password, the smart device that receives the SMS mTAN and ActivCard) separately in a safe place and never leave them unattended.
• When you log in for the first time, you will be asked to change your password. Follow this request and change your password regularly afterwards.
• Never give your login information (user identification, personal password, SMS mTAN and ActivCard token) to third parties.
• Enhance security by not using e-banking on the same device that also receives the mTANs via SMS.
• Enhance security by using e-banking on a separate device that is not used for everyday internet usage.
• Increased caution is also required with the numerous public WLAN installations that now exist (e.g. free WLAN in hotels, at train stations, city WLANs).

7. Protect your password
The password - one of the three login information items - is the key to your personal data and an essential part of e-banking security. The password is a sequence of characters chosen by you and which is known only to you as the user and to the system.

8. Safe and secure handling of passwords
Passwords must always be treated confidentially and protected from third parties. Use a separate password for each system.

How to choose a suitable password:

• Choose at least 12 characters.
• Use a mixture of upper- and lower-case letters, numbers and special characters.
• Avoid specific words in a known language or particulars (such as names and birthdays) about yourself or those around you. (Beware of social engineering and phishing messages in the form of emails and instant messages such as SMS or WhatsApp).
• You can check your password at www.passwortcheck.ch
• Change your password regularly.
• Don't write down your password. Do not save it unencrypted on your PC.
• Don't use the same password everywhere for convenience; this is a common mistake that can have serious consequences.
• Never disclose passwords to third parties, either in writing or verbally. Never upload your access data via digital channels.
• Do not respond to emails, instant messages, phone calls, or faxes that ask you to provide your personal information. Bank zweiplus employees will never contact you to ask for your personal passwords.

9. Prevent malicious «malware»
Malware (combined from the English terms MALicious and SoftWARE) are computer programs that perform harmful functions not desired by the user. Such programs usually run hidden in the background and are therefore only noticed by the user when the damage has already occurred. Malware comes in the form of viruses, worms, Trojan horses and spyware.

• Never open so-called spam e-mails and e-mails that you are not expecting and have been sent by people/organisations you do not know.
• Do not click on links in emails offering to connect you to your e-banking login page.
• You should also be careful with e-mail attachments. These may contain malicious software (viruses, spyware, Trojans) that infiltrate your computer unnoticed. Delete such e-mails immediately and then empty your email trash.

If you notice any irregularities or unusual processes while using e-banking, please contact our Service Line immediately on the toll-free number 00800 0077 7700.

10. End your e-banking session correctly
To make sure your e-banking session on our server really has ended, you should always exit using the "Log out" function.

11. Empty the browser cache and close the Internet browser
Delete the cache (“browser cache” or temporary internet files) of your internet browser after each e-banking session. As the final step to end your e-banking session correctly and securely, close the Internet browser.

12. You can find other useful tips at:

• www.ebas.ch / Information on e-banking security issued by the Institute for Economics at the University of Lucerne
• www.swissbanking.org (-> Downloads -> «Secure e-Banking»)
• www.ncsc.admin.ch / National Centre for Cybersecurity. National coordination office of the federal government for combating cybercrime.