La Banque de Tunisie utilise le protocole de
communication SSL 2048 bits (Secure Socket Layer) pour chiffrer l'ensemble des
données échangées.
Le SSL 2048 a le niveau de
chiffrement le plus élevé disponible sur les navigateurs Internet grand public
et permet d'assurer la confidentialité et l'intégrité des données échangées sur
Internet.
Le site et votre poste de travail établissent
une connexion cryptée à travers laquelle vous pouvez transmettre votre code
client et votre mot de passe sans risquer qu'ils soient interceptés par un
tiers.
Vos transactions en ligne sont sécurisées par la banque:
Votre connexion est sécurisée par la technique SSL (Secure Socket Layer).
· En tant qu'utilisateur unique, vous disposez d'un login
et d'un code confidentiel personnel et d'un code d'activation transmit par SMS.
· Si vous introduisez 3 fois vos identifiants d'accès
d'une manière incorrecte, l'accès à BTNET sera bloqué.
· Si vous utilisez l'authentification supplémentaire via
OTP, l'introduction de 3 OTP erronés provoque automatiquement le blocage de
votre accès à BTNET lorsque vous êtes en mode hors ligne.
1. Dans la barre d'adresse se trouve la mention https:// au lieu de http://, le s signifie Secure.
2. Choisissez le bouton Certificats pour plus d'informations sur le certificat attribué à la Banque De Tunisie ou cliquez sur le cadenas.
· Ne pas divulguer votre code secret ou code PIN à un tiers
1. Le code secret et le code PIN sont strictement personnels.
· Se déconnecter d'Internet Banking après utilisation.
· Se déconnecter toujours correctement de votre session BTNET et fermer votre navigateur Internet, que ce soit chez vous, au bureau ou dans une zone d'accès public à internet.
· Utiliser une version récente de votre navigateur internet.
Vérifiez régulièrement que vous utilisez la version la
plus récente de votre navigateur.
Les navigateurs sont
souvent adaptés à des techniques de sécurité de plus en plus performantes.
· Installer des programmes de protection tels qu'un antivirus et/ou un firewall (un pare-feu)
1. Utilisez un antivirus et/ou un pare feu récent. Veillez à installer régulièrement les mises-à-jour.
2. Vérifiez que votre antivirus reste actif, même si vous n'êtes plus connecté sur internet.
3. Exécutez régulièrement un scan antivirus.
· Ne pas ouvrir les pièces jointes à des e-mails qui, à première vue, viennent d'une source fiable, mais qui ont une apparence inhabituelle (par exemple, un e-mail de votre banque demandant la communication de données confidentielles).
· Installer immédiatement les mises à jour de votre système d'exploitation, ainsi que de vos programmes et plug-ins.
· La Banque De Tunisie et les autres entreprises fiables ne vous enverront jamais d'e-mail vous demandant de transmettre des données confidentielles (codes secrets ou mots de passe, codes PIN, soldes des comptes,... ).
- Se connecter au moins une fois avec votre Smartphone
(identification de l'appareil par notre système)
-
Cliquer sur configurer votre OTP
- Entrer votre login
et mot de passe
- Retourner sur votre smartphone
- Cliquer sur la notification BTNET Mobile
- Scanner le
QRCode.
La loi n°83-2000 relative au commerce et échanges électroniques accorde la même valeur juridique à la signature électronique et la signature manuscrite. En rendant la signature électronique légalement reconnue, cette loi permet aux consommateurs, entreprises et structures gouvernementales d'utiliser l'Internet pour effectuer des transactions et des échanges électroniques nécessitant une signature à valeur probante.
La Banque de Tunisie vous permet d’apposer une signature électronique sur vos ordres bancaire et les documents associés en toute simplicité via le service BTNET BUSINESS.
La plateforme de signature électronique BT-Sign homologuée par l’agence nationale de certification électronique (Tuntrust), accepte les moyens cryptographiques de signature électronique autorisés par Tuntrust à savoir :
Avec votre certificat TunTrust, vous pouvez en toute simplicité et fiabilité vous authentifier pour accéder à votre espace digital via la BTNET.
L’objectif principal étant de sécuriser au maximum l’accès en ligne aux données bancaires.
Dans la mesure du possible, privilégiez les sites
reconnus.
Vérifiez systématiquement l'adresse du site
sur lequel vous vous trouvez, particulièrement si vous avez cliqué sur un lien
pour y accéder.
Si vous ne connaissez pas le site sur
lequel vous vous trouvez, soyez attentifs aux avis des internautes qui ont déjÃ
passé commande sur ce site.
Soyez particulièrement
vigilants sur les sites qui proposent la vente.
Dans la
mesure du possible consultez les évaluations du profil avec qui vous traitez et
vérifiez dans les règlements du site les conditions de remboursement si un
litige devait intervenir.
Au moment de rentrer les coordonnées de votre carte
bancaire, vérifiez que l'adresse de la page débute par https:// et que votre
navigateur internet affiche un cadenas près de la barre d'adresse.
La présence de ces deux éléments indique que vos
informations seront cryptées pour plus de sécurité et ne pourront être
interceptées par un tiers malveillant.
Pour un paiement
par carte bancaire, un site de vente en ligne vous demandera les 16 chiffres de
votre carte, sa date d'expiration et les 3 chiffres du cryptogramme inscrit au
dos de votre carte.
A aucun moment un site ne doit vous
demander le code de votre carte bancaire ! Certains commerçants peuvent utiliser
le service 3D Secure.
Ce service utilise les programmes
Mastercard SecureCode et Verified by Visa.
Ce
dispositif a pour but de lutter contre la fraude.
Avec
ce système vous êtes redirigé vers une page sécurisée de votre banque où vous
devez vous authentifier afin de valider la transaction.
Une fois la transaction effectuée, fermez la session et
conservez le récapitulatif de commande qui vous est généralement envoyé par
e-mail.
Une fraude aux faux chèques de banque sévit sur internet
et concerne les internautes ayant mis en vente des biens sur des sites de ventes
en ligne.
Le temps que la banque du vendeur identifie
la fraude, la victime aura soit perdu l'objet en vente, soit effectué un
virement sur le compte de l'escroc suite à un montant indiqué sur le faux chèque
de banque supérieur au prix initial fixé.Prudence donc, et privilégiez le
virement pour le règlement de ces transactions.