Segurança
Como protegemos o seu património
Cada decisão de produto passa pela mesma pergunta: isto torna a conta do cliente mais segura? Saiba o que fazemos para o proteger e como reconhecer quem se tenta fazer passar por nós.
A sua carteira ibank
Cada conta recebe um endereço exclusivo que começa por ibank, fácil de reconhecer. A chave é gerada pela Interbank num ambiente isolado, guardada cifrada e entregue apenas a si, cifrada para uma chave criada no seu próprio dispositivo. Após a entrega, a cópia da Interbank é eliminada.
Assinatura no seu dispositivo
As transações são assinadas no seu dispositivo. A sua chave privada nunca circula nem fica em texto simples nos nossos servidores.
Cofre cifrado
No dispositivo, a chave fica num cofre cifrado com AES-GCM, com uma chave derivada da sua palavra-passe. A cópia de segurança opcional guarda apenas o conteúdo cifrado, nunca a sua palavra-passe.
A recuperação depende de si
Se perder a frase de recuperação e a palavra-passe da cópia de segurança, ninguém consegue recuperar os fundos, nem a Interbank. Guarde ambas fora do telemóvel e do computador, num local seguro.
Dois fatores e passkey
Envios, exportação de chaves e emissão de cartões pedem o código da sua aplicação de autenticação. Também pode confirmar com uma passkey, através da biometria ou do bloqueio de ecrã do dispositivo.
Alertas e limites sob o seu controlo
Alterações de segurança, como a mudança de palavra-passe ou uma nova passkey, geram sempre um aviso por e-mail. Pode reduzir os seus limites de envio a qualquer momento e ativar o modo viagem, que só permite envios para contactos já autorizados. Sem atividade, a sessão termina automaticamente.
Dupla verificação nas operações
Levantamentos bancários acima de um montante de referência definido para cada moeda ficam retidos até serem aprovados por um segundo membro da equipa. Cada movimento em moeda é registado num livro contabilístico.
Verificação de identidade
Realizada pela Didit, parceira especializada. Não guardamos os seus documentos, apenas o resultado da verificação. Quanto mais completa for a verificação, mais elevados são os limites da conta.
Dados do cartão
O número e o CVV ficam com o emissor licenciado e são apresentados pelo componente seguro deste. A Interbank nunca os armazena.
Como reconhecer uma fraude
Os burlões copiam nomes, logótipos e a forma de comunicar de empresas sérias. Desconfie se notar algum destes sinais.
Pressa
Mensagens a dizer que a conta será bloqueada ou que perderá um montante se não agir de imediato.
Apoio que o contacta
Alguém afirma ser da Interbank e contacta-o por telefone, WhatsApp, Telegram, rede social ou mensagem privada. Para falar connosco, utilize a página de contacto do site.
Endereço semelhante
Páginas com o nosso nome noutro domínio, ligações encurtadas ou anúncios patrocinados. Escreva o endereço do site ou utilize um favorito guardado.
Ganho garantido
Rendimento fixo, airdrop inesperado ou uma «pré-venda» de INCOIN. O endereço oficial do token só é publicado na página do INCOIN.
Pedido de acesso
Qualquer pedido para ver o seu ecrã, instalar uma aplicação de acesso remoto ou ler um QR para «validar» a conta.
O que a Interbank nunca pede
Nem por e-mail, telefone, mensagem ou no fórum. Se alguém o pedir, é fraude: não responda e contacte-nos.
- A sua frase de recuperação ou o ficheiro de cópia de segurança da carteira.
- A sua palavra-passe.
- O código da aplicação de autenticação ou a confirmação da sua passkey.
- Que transfira dinheiro para uma «conta segura» ou para «desbloquear» um levantamento.
- Pagamento antecipado para libertar um prémio, recompensa ou limite.
- Acesso remoto ao seu computador ou telemóvel.
Boas práticas
- Verifique o endereço completo e a rede antes de enviar. As transações na blockchain não podem ser anuladas.
- Aceda sempre pelo endereço oficial, escrito à mão ou guardado nos favoritos, e confirme o cadeado do navegador.
- Escreva a frase de recuperação em papel. Nunca em fotografia, captura de ecrã, nuvem ou nas notas do telemóvel.
Se algo lhe parecer errado
- Pare. Não responda, não clique e não leia nenhum QR da mensagem suspeita.
- Aceda pelo site oficial, altere a palavra-passe e termine as restantes sessões no Perfil.
- Contacte-nos através da página de contacto. Se mostrou a frase de recuperação ou um código a alguém, avise-nos de imediato: cada minuto conta.