Services bancaires en ligne de la bank zweiplus

Utilisation des services bancaires en ligne en toute sécurité

Outre les mesures techniques appliquées aux services bancaires en ligne, votre comportement et le système informatique, le logiciel et le terminal électronique que vous utilisez sont d'une importance décisive. En respectant les règles de conduite suivantes, vous contribuez à ce que nous puissions atteindre ensemble le plus haut niveau de sécurité possible.

Règles de conduite importantes

1. Conservez vos systèmes à jour
Les systèmes d'exploitation et les logiciels installés (tels que le navigateur Internet) peuvent comporter des failles qui affectent la sécurité de votre accès aux services bancaires en ligne. C'est pourquoi les développeurs de systèmes d'exploitation et de navigateurs Internet proposent des mises à jour et des correctifs afin d'ajouter des fonctionnalités ou de corriger des failles de sécurité. Veuillez noter les points suivants:

• N'utilisez que des appareils de confiance (ordinateur, ordinateur portable, tablette, smartphone, etc.) dotés du système d'exploitation le plus récent et des dernières mises à jour de sécurité. Évitez d’utiliser des appareils qui ne vous appartiennent pas.
• Assurez-vous que vous avez installé un pare-feu et qu'il est activé.
• Utilisez un antivirus à jour avec mise à jour automatique.
• Le navigateur Internet utilisé sur votre ordinateur et sur vos appareils mobiles (smartphone, iPad, etc.) doit toujours être à jour. Pour maintenir vos logiciels à jour, nous vous recommandons d’activer la fonctionnalité de mise à jour automatique.
• Attention: les appareils anciens (en particulier les smartphones) ne bénéficient plus de mises à jour de sécurité par le fabricant et ne sont donc pas protégés; n'utilisez pas de tels appareils pour utiliser les services bancaires en ligne.
• N'installez sur votre smartphone que des applications provenant de sources connues et fiables. Utilisez uniquement les magasins officiels Apple et Google.
• Nous vous recommandons d’utiliser les navigateurs Internet suivants:
  • Google Chrome
  • Microsoft Edge
  • Apple Safari
  • Mozilla Firefox
     

2. Protection antivirus
Utilisez un programme antivirus réputé, doté d’une mise à jour automatique, afin de détecter et de bloquer les virus, chevaux de Troie et autres logiciels malveillants transmis par courriel, applications de messagerie ou supports de stockage externes.

3. Activer un pare-feu
Un pare‑feu est un système de sécurité réseau (logiciel, matériel ou les deux) qui surveille et contrôle le trafic réseau entrant et sortant. Il agit comme une barrière contre les menaces provenant d’Internet, telles que les logiciels malveillants, virus et programmes espions, et empêche tout accès ou toute exfiltration non autorisée de données. Remarque: un pare‑feu ne fournit une protection que lorsqu’il est activé.

4. Vérifiez le certificat de sécurité
Le cryptage d'une connexion Internet ne garantit pas à lui seul que vous communiquez avec le bon serveur. Dans le cas des services bancaires en ligne de la bank zweiplus, un certificat SSL est utilisé. Lors de la connexion, veuillez vérifier si le signe du cryptage SSL apparaît dans la barre d'adresse de votre navigateur Internet (généralement le symbole d'un cadenas). Selon le navigateur utilisé, vous pouvez voir le certificat en cliquant sur le symbole du cadenas. Arrêtez immédiatement le processus de connexion ou déconnectez-vous des services bancaires en ligne si vous recevez des avertissements de sécurité concernant un certificat invalide.

5. Éviter les appareils publics
Nous recommandons de ne pas utiliser l’e‑banking depuis un appareil qui ne vous appartient pas (p. ex. éviter l’ordinateur d’un tiers dans le hall d’un hôtel), car ces dispositifs peuvent être compromis par des enregistreurs de frappe ou des programmes espions. Nous recommandons également de réduire au minimum les distractions durant votre session d’e‑banking et de veiller à vous trouver dans un environnement sûr.

Ne démarrez pas les services bancaires en ligne via des liens ou des résultats de moteurs de recherche, mais directement via notre page d'accueil, ou utilisez de préférence l'application des services bancaires en ligne que vous installez sur votre terminal.

6. Gérez votre identifiant de manière confidentielle
L’accès à l’e‑banking est possible depuis un ordinateur de bureau, une tablette ou un appareil mobile, au moyen d’un navigateur web standard ou de l’application dédiée «Mobile Banking App».

Pour garantir la sécurité, accédez toujours à la page de connexion en saisissant manuellement l’une des URL officielles ci‑dessous directement dans la barre d’adresse de votre navigateur. N’utilisez pas de moteurs de recherche (p.ex. Google) et ne cliquez pas sur des liens provenant de courriels, car ceux‑ci peuvent être manipulés afin de vous rediriger vers des sites frauduleux.

Liens officiels d'accès direct:
 

• cash: www.cash.ch
  
• bank zweiplus: www.bankzweiplus.ch 
• Swiss Life Select: www.swisslife-select.ch
• AXA: www.axa.ch

L’accès à l’e‑banking est protégé par plusieurs niveaux de sécurité. Pour accéder à l’e‑banking, vous devez vous authentifier soit au moyen de l’application Mobile Banking App, soit au moyen d’un token (p.ex. ActivCard), soit par connexion par SMS (si cette option est proposée). L’accès est accordé à toute personne qui s’est authentifiée en saisissant des identifiants corrects (auto‑authentification):

Légitimation avec l'application Mobile Banking en utilisant PushTAN:

• Numéro d'identification de l'utilisateur (User-ID)
• Mot de passe (mot de passe initial)
• Méthode de déverrouillage individuelle de l'appareil mobile et
• Numéro d'authentification de transaction (TAN) généré par le système des services bancaires en ligne et envoyé au terminal mobile de l'utilisateur via PushTAN

Légitimation avec un jeton (p. ex. ActivCard):

• Numéro d'identification de l'utilisateur (User-ID)
• Mot de passe (mot de passe initial)
• Code PIN du jeton et
• Numéro de transaction du jeton généré par le jeton toutes les minutes

Légitimation par connexion SMS:

• Numéro d'identification de l'utilisateur (User-ID)
• Mot de passe (mot de passe initial)
• Méthode de déverrouillage individuelle du terminal mobile et
• Du numéro de transaction (login), générée par le système des services bancaires en ligne et envoyée par SMS au terminal mobile de l'utilisateur

Dans un premier temps, vous devez vous connecter et vous identifier avec votre nom d'utilisateur (numéro d'identification de l'utilisateur) et votre mot de passe personnel (mot de passe initial). Après avoir passé avec succès ce premier niveau de connexion avec «Suivant», vous devez entrer un code supplémentaire comme deuxième critère d'identification. Vous recevrez ce code soit sous forme de PushTAN, SMS ou via votre jeton personnel (ActivCard).

Les informations de connexion doivent toujours être gérées de manière confidentielle et ne doivent en aucun cas être mises à la disposition de tiers.

• Conservez vos informations de connexion (identification de l'utilisateur, mot de passe personnel, smart device qui reçoit un SMS mTAN et ActivCard) séparément dans un endroit sûr et ne les laissez jamais sans surveillance.
• Lors de votre première connexion, vous serez invité à modifier le mot de passe. Répondez à cette demande et changez régulièrement votre mot de passe par la suite.
• Ne communiquez jamais vos informations de connexion (identification de l'utilisateur, mot de passe personnel, SMS mTAN et jeton ActivCard) à des tiers.
• Améliorez la sécurité en utilisant les services bancaires en ligne sur un appareil distinct qui n'est pas utilisé pour une utilisation quotidienne d'Internet.
• Faites preuve d’une vigilance accrue lorsque vous utilisez des réseaux Wi‑Fi publics (p.ex. dans les hôtels, gares ou lieux publics), car ces connexions sont souvent non sécurisées et susceptibles d’être interceptées. 

7. Gestion sécurisée des mots de passe
Les mots de passe doivent toujours être gérés de manière confidentielle et protégés contre les tiers. Utilisez un mot de passe distinct pour chaque système.

Pour choisir un mot de passe approprié:

• Choisissez au moins 12 caractères.
• Utilisez un mélange de lettres majuscules et minuscules, de chiffres et de caractères spéciaux.
• Évitez d’utiliser des données personnelles, telles que des noms ou des dates de naissance, vous concernant ou concernant votre entourage. Privilégiez des mots ou des caractères aléatoires.
• Soyez attentif aux attaques d’ingénierie sociale et aux tentatives d’hameçonnage reçues par courriel, SMS ou appels téléphoniques. Vérifiez les demandes exclusivement par les canaux officiels.
• N'écrivez pas votre mot de passe. Ne le conservez pas non crypté sur votre PC.
• Ne réutilisez pas vos mots de passe; il s’agit d’une erreur fréquente pouvant avoir de graves conséquences. Utilisez un mot de passe unique pour l’e‑banking. 
• Ne divulguez jamais de mots de passe à des tiers, que ce soit par écrit ou oralement. 
• Nous recommandons d’utiliser un gestionnaire de mots de passe réputé afin de créer et de stocker des mots de passe robustes.
• Ne répondez pas aux e-mails, aux messages instantanés, aux appels téléphoniques ou aux télécopies vous demandant de fournir vos informations personnelles. Les collaborateurs de la bank zweiplus ne vous contacteront jamais en vous demandant vos mots de passe personnels.
   

8. Prévenir les «malwares» 
Un malware (contraction des termes anglais MALicious, qui signifie «Malveillant», et SoftWARE, qui signifie «logiciel») est un programme informatique qui exécute des fonctions indésirables et préjudiciables pour l'utilisateur. Ces programmes sont généralement cachés en arrière-plan et ne sont donc remarqués par l'utilisateur que lorsque le dommage est déjà avéré. Les logiciels malveillants comprennent des menaces connues telles que les virus et chevaux de Troie, ainsi que des dangers en évolution comme les rançongiciels et les programmes espions.

• Faites preuve de prudence face aux courriels non sollicités. N’ouvrez pas les messages provenant d’expéditeurs inconnus ou de communications inattendues.
• Ne cliquez pas sur des hyperliens qui vous dirigent vers notre page de connexion e‑banking. Accédez toujours à notre site bancaire en saisissant manuellement les URL officielles (voir section 6).
• Considérez les pièces jointes aux courriels comme des éléments potentiellement dangereux pouvant contenir des logiciels malveillants. Si une pièce jointe est inattendue ou paraît suspecte, veuillez supprimer le courriel et éviter d’ouvrir le fichier.

Si vous constatez des irrégularités ou des processus inhabituels lors de l'utilisation des services bancaires en ligne, veuillez contacter immédiatement notre Service Line au numéro gratuit 00800 0077 7700.

9. Terminez votre session des services bancaires en ligne correctement
Pour vous assurer que votre session d’e‑banking sur notre serveur est bien clôturée, veuillez utiliser le bouton «Se déconnecter». Évitez de simplement fermer la fenêtre du navigateur sans vous déconnecter au préalable. Une fois la déconnexion effectuée, fermez toutes les fenêtres et tous les onglets du navigateur associés à notre e‑banking.

10. Informations complémentaires

• www.ncsc.admin.ch / Office fédéral de la cybersécurité (OFCS): l’organe central de la Confédération suisse chargé de la prévention et de la gestion des menaces cybernétiques.

e-banking della bank zweiplus

Lavorare in sicurezza nell'e-banking

Oltre alle misure tecniche dell'e-banking, il vostro comportamento e il sistema informatico, il software e il dispositivo elettronico finale che utilizzate rivestono un’importanza fondamentale. Tenendo conto delle seguenti regole comportamentali, farete la vostra parte per garantire insieme a noi il massimo livello di sicurezza possibile.

Importanti regole comportamentali

1. Mantenere i sistemi aggiornati
I sistemi operativi e il software installato (come ad es. il browser Internet) possono contenere errori che compromettono la sicurezza del vostro accesso all'e-banking. Pertanto, i sviluppatori di sistemi operativi e browser web offrono aggiornamenti e patch che colmano tali lacune di sicurezza. Pertanto, vi invitiamo a osservare i seguenti punti:

• Utilizzate solo dispositivi affidabili (computer, notebook, tablet, smartphone, ecc.) con il sistema operativo e gli aggiornamenti di sicurezza più recenti. Evita di utilizzare dispositivi che non ti appartengono.
• Assicuratevi di aver installato un firewall e di averlo attivato.
• Utilizzate un programma antivirus aggiornato con aggiornamento automatico.
• Il browser Internet utilizzato sul computer e sui dispositivi mobili (smartphone, iPad, ecc.) deve essere sempre l'ultima versione. Per mantenere aggiornato il software, si consiglia di  attivare la funzione di aggiornamento automatico.
• Attenzione: i dispositivi più vecchi (in particolare gli smartphone) spesso non ricevono più aggiornamenti di sicurezza da parte del produttore e non sono quindi protetti; non utilizzate tali dispositivi per l'e-banking.
• Installate sul vostro smartphone solo applicazioni provenienti da fonti conosciute e affidabili. Utilizzate solo gli store ufficiali di Apple e Google.
• Ti consigliamo di utilizzare i seguenti browser web:
  • Google Cromo
  • Microsoft Edge
  • Apple Safari
    
  • Mozilla Firefox

2. Protezione antivirus
Utilizzate un programma antivirus affidabile, con aggiornamento automatico, per riconoscere e bloccare virus, Trojan e malware distribuiti tramite e-mail, app di messaggistica o supporti di archiviazione esterni.

3. Attivate un firewall
Un firewall è un sistema di sicurezza della rete (software, hardware o entrambi) che monitora e controlla il traffico di rete in entrata e in uscita. Funge da barriera contro le minacce basate su Internet, come malware, virus e spyware, impedendo accessi ai dati non autorizzati o l'esfiltrazione di dati. Nota: un firewall fornisce protezione solo se attivato.

4. Controllate il certificato di sicurezza
La sola crittografia di una connessione Internet non garantisce la comunicazione con il server corretto. Nell'e-banking della bank zweiplus viene utilizzato un certificato SSL. Al momento dell'accesso, verificate se nella barra degli indirizzi del vostro browser web è presente il simbolo della crittografia SSL (di solito il simbolo di un lucchetto). A seconda del browser utilizzato, è possibile visualizzare il certificato facendo clic sul simbolo del lucchetto. Annullate immediatamente il processo di login o disconnettetevi dall'e-banking se ricevete avvisi di sicurezza a causa di un certificato non valido.

5. Evitare dispositivi pubblici
Vi consigliamo di non utilizzare l'e-banking da un dispositivo che non possedete (ad es. evitate un PC di terzi in una hall di albergo), poiché questi dispositivi possono essere compromessi da keylogger o spyware. Vi consigliamo inoltre di minimizzare le distrazioni durante la sessione bancaria – assicuratevi di trovarvi in uno spazio sicuro.

Non avviate l'e-banking tramite i link o i risultati dei motori di ricerca, bensì direttamente tramite la nostra homepage o, preferibilmente, utilizzando l'applicazione e-banking installata sul vostro dispositivo finale.

6. Mantenete riservato il vostro login
L'accesso all'e-banking è disponibile tramite computer desktop, tablet o dispositivi mobili, utilizzando un browser web standard o l'«App Mobile Banking» dedicata.

Per garantire la sicurezza, accedete sempre alla pagina di login inserendo manualmente uno dei seguenti URL ufficiali direttamente nella barra degli indirizzi del browser. Non utilizzate motori di ricerca (ad es. Google) e non cliccate su link provenienti da e-mail, poiché possono essere manipolati per indirizzarvi a siti fraudolenti.

Link ufficiali per l'accesso diretto:

• cash: www.cash.ch
  
• bank zweiplus: www.bankzweiplus.ch 
• Swiss Life Select: www.swisslife-select.ch
• AXA: www.axa.ch

L'accesso all'e-banking è protetto da più livelli di sicurezza. Per accedere all'e-banking, dovete autenticarvi utilizzando l'«App Mobile Banking», un token (ad es. ActivCard) o l'accesso via SMS (se disponibile). L'accesso viene concesso a chiunque si sia autenticato inserendo le credenziali corrette (auto-autenticazione).

Legittimazione con la «Mobile Banking App» tramite PushTAN:

• Numero di identificazione dell'utente (ID utente)
• Password (password iniziale)
• Metodo di sblocco individuale del terminale mobile e
• Numero di autenticazione della transazione (TAN) generato dal sistema di e-banking e inviato al dispositivo mobile dell'utente tramite PushTAN

Legittimazione con un token (ad es. ActivCard):

• Numero di identificazione dell'utente (ID utente)
• Password (password iniziale)
• Codice PIN del token e
• Numero di transazione del token generato dal token ogni minuto

Legittimazione tramite login via SMS:

• Numero di identificazione dell'utente (ID utente)
• Password (password iniziale)
• Metodo di sblocco individuale del terminale mobile e
• Numero di transazione (login) generato dal sistema di e-banking e inviato via SMS al dispositivo mobile dell'utente

In una prima fase, è necessario effettuare il login e identificarsi con il proprio nome utente (numero di identificazione dell'utente) e la propria password personale (password iniziale). Dopo aver superato con successo questa prima fase di login cliccando su «Continua», è necessario inserire un codice aggiuntivo come seconda funzione di identificazione. Il codice viene fornito sotto forma di PushTAN, SMS o tramite il proprio token personale (ActivCard).

Le informazioni di login devono essere sempre trattate con riservatezza e non devono essere rese accessibili a terzi in nessun caso.

• Conservate i dati di accesso (identificazione utente, password personale, dispositivo intelligente che riceve SMS mTAN e ActivCard) in un luogo sicuro e non lasciateli mai incustoditi.
• Al primo login, vi viene chiesto di cambiare la password. Vi invitiamo ad attenervi a questa richiesta e di modificare la password regolarmente in seguito.
• Non trasmettete mai a terzi i dati di accesso (identificazione utente, password personale, SMS mTAN e token ActivCard).
• Aumentate la sicurezza utilizzando l'e-banking su un dispositivo separato, non utilizzato per l'uso quotidiano di Internet.
• Esercitate una prudenza particolare quando utilizzate reti Wi-Fi pubbliche (ad es. negli hotel, stazioni ferroviarie o luoghi pubblici), poiché queste connessioni sono spesso non protette e vulnerabili all'intercettazione.

7. Gestione sicura e protetta delle password
Le password devono sempre essere mantenute riservate e protette da terzi. Utilizzate una password separata per ogni sistema.

Per scegliere una password adeguata:

• Selezionate almeno 12 caratteri.
• Utilizzate un mix di lettere maiuscole e minuscole, numeri e caratteri speciali.
• Evitate di utilizzare dettagli personali, come nomi e date di nascita, relativi a voi stessi o a chi vi circonda. Preferibilmente, utilizzate parole o caratteri casuali.
• Diffidate dal social engineering e dagli attacchi di phishing ricevuti tramite e-mail, SMS o telefono. Verificate le richieste esclusivamente tramite canali ufficiali.
• Non scrivete la password. Non memorizzatela in forma non criptata sul vostro PC.
• Non riutilizzate le password; si tratta di un errore comune che può avere gravi conseguenze. Utilizzate una password univoca per l'e-banking.
• Non rivelate mai le password a terzi, né verbalmente né per iscritto. 
• Vi consigliamo di utilizzare un gestore di password affidabile per creare e archiviare password sicure.
• Non rispondete a e-mail, messaggi istantanei, telefonate o fax che vi chiedano di rivelare i vostri dati personali. I dipendenti della bank zweiplus non vi contatteranno mai per chiedervi le vostre password personali.

8. Prevenite i «malware» 
Malware (composto dai termini MALicious e SoftWARE) è il termine utilizzato per descrivere i programmi informatici che svolgono funzioni indesiderate e dannose per l'utente. Tali programmi vengono solitamente eseguiti in background e vengono notati dall'utente solo quando il danno è già stato fatto. Il malware include minacce note come virus e Trojan, nonché pericoli emergenti come ransomware e spyware.

• Esercitate prudenza con le e-mail non sollecitate. Non aprite messaggi da mittenti sconosciuti o comunicazioni impreviste.
• Non fate clic su link ipertestuali che vi indirizzano alla pagina di login dell'e-banking. Accedete sempre al nostro sito bancario inserendo manualmente gli URL ufficiali (consultate il punto 6).
• Trattate gli allegati alle e-mail come potenziali minacce contenenti malware. Se un allegato è inaspettato o sospetto, eliminate l'e-mail ed evitate di aprire il file.

Se si notano irregolarità o transazioni insolite durante l'utilizzo dell'e-banking, vi preghiamo di contattare immediatamente la nostra Service Line al numero gratuito 00800 0077 7700.

9. Terminate correttamente la sessione di e-banking
Per assicurarvi che la sessione di e-banking sul nostro server sia terminata, utilizzate il pulsante «Disconnetti». Evitate di chiudere semplicemente la finestra del browser senza prima disconnettervi. Una volta disconnessi, chiudete tutte le finestre e le schede del browser associate al nostro e-banking.

10. Ulteriori informazioni

• www.ncsc.admin.ch / Ufficio federale della cibersicurezza (UFCS): l'ufficio centrale della Confederazione Svizzera per la prevenzione e la risposta alle minacce informatiche.

e-banking from bank zweiplus

Working securely in e-banking

In addition to technical measures in e-banking, your behaviour and the IT system you use, as well as the software and the electronic device are of crucial importance. By observing the following rules of conduct, you can do your part to ensure that we can achieve the highest possible level of security together.

Important rules of conduct

1. Keep your systems up to date
Operating systems and installed software (such as the Internet browser) may contain errors that affect the security of your e-banking access. For this reason, the developers of operating systems and web browsers offer updates and patches to add features or fix security vulnerabilities. Please note the following points:

• Only use trustworthy devices (computers, notebooks, tablets, smartphones, etc.) with the current operating system and the latest security updates. Avoid using devices you don't own.
• Make sure you have a firewall installed and that it is enabled.
• Use an up-to-date, automatically updating antivirus program.
• The Internet browser used on both your computer and your mobile devices (smartphone, iPad, etc.) should always be the latest version. To maintain your software updated, we recommend you to activate the automatic update functionality.
• Caution: Older devices (especially smartphones) are often no longer supplied with security updates by the manufacturer and are therefore unprotected; do not use such devices for e-banking.
• Only install applications from known and trustworthy sources on your smartphone. Only use the official Apple and Google stores.
• We suggest that you use the following web browsers:
  • Google Chrome
  • Microsoft Edge
  • Apple Safari
  • Mozilla Firefox

2. Antivirus Protection
Use a reputable, automatically updating, antivirus program to detect and block viruses, Trojans, and malware delivered via email, messaging apps, or external storage media.

3. Activate a firewall
A firewall is a network security system (either software, hardware, or both) that monitors and controls incoming and outgoing network traffic. It acts as a barrier against internet-based threats, such as malware, viruses, and spyware, preventing unauthorized data access or exfiltration.
Note: A firewall only provides protection when it is activated.

4. Check the security certificate
Encrypting an Internet connection alone does not guarantee that you are communicating with the right server. An SSL certificate is used for bank zweiplus e-banking. When logging in, please check whether the SSL encryption symbol is visible in the address line of your web browser (usually a lock symbol). Depending on the browser used, you can view the certificate by clicking on the lock symbol. Cancel the registration process immediately or log out of e-banking if you receive security warnings about an invalid certificate.

5. Avoid Public Devices
We recommend that you don't use e-banking from a device that you do not own (e.g. avoid a third party PC in a hotel lobby), as these may be compromised with keyloggers or spyware. We additionally recommend minimizing distractions during your banking session, please ensure you are in a safe space.

Do not launch e-banking via links or search engine results but, rather, directly via our homepage, or ideally use the e-banking app installed on your device.

6. Keep your login confidential
Access to e-banking is available via desktop computers, tablets, or mobile devices using either a standard web browser or the dedicated «Mobile Banking App».

To ensure security, always access the login page by manually entering one of the following official URLs directly into your browser's address bar. Do not use search engines (e.g., Google) or click links from emails, as these can be manipulated to direct you to fraudulent sites.

Official Direct Login Links:
 

• cash: www.cash.ch
  
• bank zweiplus: www.bankzweiplus.ch 
• Swiss Life Select: www.swisslife-select.ch
• AXA: www.axa.ch

Access to e-banking is protected by multiple security levels. To access e-banking, you must authenticate either with the Mobile Banking App, with a token (e.g. ActivCard) or with SMS login (if offered). Access is granted to anyone who has authenticated him/herself by entering correct credentials (self-authentication):

Authentication with the mobile banking app using PushTAN:

• User identification number (User ID)
• Password (initial password)
• Individual method for unlocking the mobile device and
• Transaction authentication number (TAN) generated by the e-banking system and sent to the user's mobile device via PushTAN.

Authentication with a token (e.g. ActivCard):

• User identification number (User ID)
• Password (initial password)
• PIN code of the token and
• Token transaction number generated by the token every minute

Authentication via SMS login:

• User identification number (User ID)
• Password (initial password)
• Individual method for unlocking the mobile device and
• Transaction number (login) generated by the e-banking system and sent to the user's mobile device via SMS

In a first step, you must log in and identify yourself with your username (user identification number) and your personal password (initial password). After you have successfully passed this first login level with «Continue», you must enter an additional code as a second identification feature. You will receive this code either as a PushTAN, SMS or via your personal token (ActivCard).

Login information must always be treated confidentially and may under no circumstances be made accessible to third parties.

• Keep your login information (user identification, personal password, the smart device that receives the SMS mTAN and ActivCard) separately in a safe place and never leave them unattended.
• When you log in for the first time, you will be asked to change your password. Follow this request and change your password regularly afterwards.
• Never give your login information (user identification, personal password, SMS mTAN and ActivCard token) to third parties.
• Enhance security by using e-banking on a separate device that is not used for everyday internet usage.

Exercise increased caution when using public Wi-Fi networks (e.g. in hotels, train stations, or public venues), as these connections are often unsecured and susceptible to interception.

7. Safe and secure handling of passwords

Passwords must always be treated confidentially and protected from third parties. Use a separate password for each system.

How to choose a suitable password:

• Use a minimum of at least 12 characters.
• Use a mixture of upper- and lower-case letters, numbers and special characters.
• Avoid using personal details, such as names and birthdays, about yourself or those around you. Preferably, use random words or characters. 
• Beware of social engineering and phishing attacks received via email, SMS, or phone calls. Verify requests through official channels only.
• Don't write down your password. Do not save it unencrypted on your PC.
• Don't re-use your passwords; this is a common mistake that can have serious consequences. Use a unique password for e-banking.
• Never disclose passwords to third parties, either in writing or verbally. 
• Do not respond to emails, instant messages, phone calls, or faxes that ask you to provide your personal information. Bank zweiplus employees will never contact you to ask for your personal passwords.

8. Prevent «malware»
Malware (combined from the English terms MALicious SoftWARE) are malicious computer programs that perform harmful functions not desired by the user. Such programs usually run hidden in the background and are therefore only noticed by the user when the damage has already occurred. Malware includes known threats like viruses and Trojans, as well as evolving dangers such as ramsomware and spyware.

• Exercise caution with unsolicited emails. Do not open messages from unknown senders or unexpected communications.
• Do not click on hyperlinks within emails that direct you to our e-banking login page. Always navigate to our banking site by manually entering the official URLs (please sse section 6).
• Threat email attachments as potential threats containing malware. If an attachment is unexpected or suspicious, please delete the email and avoid opening the file.

If you notice any irregularities or unusual processes while using e-banking, please contact our Service Line immediately on the toll-free number 00800 0077 7700.

9. End your e-banking session correctly
To make sure your e-banking session on our server has ended, please use the «Log out» button. Avoid simply closing the browser window without logging out first. Once logged out, close all browser windows and tabs associated with our e-banking.

10. More information

• www.ncsc.admin.ch / National Centre for Cybersecurity (NCSC): The Swiss federal government's central office for preventing and responding to cyber threats.