Devet sigurnosnih mjera koje čuvaju vaš račun

1. Dvofaktorska prijava (2FA/MFA)

Račun možete zaštititi dvofaktorskom provjerom koja prijavi dodaje drugi korak: kod iz aplikacije za jednokratne lozinke ili potvrdu na pouzdani uređaj. Preporučujemo aplikaciju za jednokratne lozinke jer kod ne putuje kroz mobilnu mrežu. Dvofaktorska prijava nije obavezna, ali je snažno preporučujemo jer znatno smanjuje opasnost da netko s vašom lozinkom uđe u račun.

Ako izgubite uređaj s aplikacijom, upotrijebite rezervni kod koji ste spremili pri uključivanju 2FA. Ako ga nemate, javite se podršci i proći ćete oporavak opisan u šestoj točki.

Kod iz aplikacije unosi se odmah nakon lozinke, pa cijeli postupak traje samo nekoliko sekundi dulje. Za uređaje koje koristite svaki dan možete uključiti i prijavu biometrijom, gdje je uređaj podržava.

2. Šifriranje podataka

Sva komunikacija između vašeg uređaja i platforme prolazi kroz šifriranu vezu, pa lozinke, osobni podaci i upute za trgovanje nisu čitljivi trećim stranama na putu. Osobni podaci i dokumenti iz provjere identiteta šifrirani su i pri pohrani.

Šifriranje obuhvaća korisničke profile, postavke strategija i veze s burzama preko API sučelja. Za šifriranje su odgovorni interni timovi za platformu i sigurnost, a stanje mjera redovito provjeravamo internim pregledima.

Lozinke ne čuvamo u čitljivom obliku. Naša podrška ne može pročitati vašu lozinku, samo je resetirati nakon provjere identiteta, a svaki reset upisuje se u dnevnik događaja.

3. Zaštita od prijevara i lažnog predstavljanja

Službena domena platforme je dobitronulagora.com. Poruke koje tvrde da dolaze od nas uvijek provjerite po pošiljatelju i poveznici u poruci. Naše poruke nikada ne traže lozinku, kod 2FA ni uplatu na privatni račun.

U važnim porukama možete koristiti sigurnosni kod koji postavite u profilu. Kod poznaje samo naša podrška, pa njime možete provjeriti vas li pozivatelj stvarno govori u našem imenu. Više o lažnim stranicama koje koriste tuđa imena pročitajte na stranici Upozorenje na prijevare.

4. Obavijesti o prijavi

O svakoj prijavi s novog uređaja ili preglednika primate obavijest e-poštom. Isto vrijedi za promjenu e-pošte, broja telefona, lozinke ili postavki isplate. Obavijest sadrži podatke o uređaju i vremenu da možete odmah prepoznati jeste li to bili vi.

Ako obavijest nije bila očekivana, odmah promijenite lozinku, pregledajte aktivne sesije iz pete točke i obavijestite nas. Sumnjivu aktivnost rješavamo prioritetno.

Obavijesti šaljemo e-poštom, a prijavljeni korisnici koji to žele dobivaju ih i kao poruke unutar platforme. Prednost imaju one koje traže vašu pozornost, a ne svaka promjena cijene na tržištu.

5. Upravljanje uređajima i sesijama

U profilu vidite popis aktivnih sesija: uređaj, preglednik, približnu lokaciju i vrijeme posljednje aktivnosti. Svaku sesiju možete sami prekinuti, što je korisno kad ste se prijavili na tuđem računalu ili izgubili telefon.

Sesije koje dulje nisu aktivne automatski se zatvaraju. Pohranjene prijave na novim uređajima nisu moguće: svaka prijava traži lozinku i, ako je uključena, kod 2FA. Prije putovanja ili zamjene telefona sami zatvorite sve sesije, pa ćete znati da je pristup moguć samo s uređaja koji držite u ruci.

6. Oporavak računa

Oporavak pristupa počinje provjerom identiteta: podrška vas pita za podatke poznate samo vama, po potrebi i za kratak razgovor ili dokument iz provjere identiteta. Bez uspješne provjere pristup ne obnavljamo, čak ni ako se netko predstavi kao vlasnik računa.

Zbog toga postupak traje nešto dulje, ali to je jedini siguran redoslijed. Ako smatrate da je vaš račun ugrožen, pišite na [email protected] s predmetom Ugrožen pristup, a račun po potrebi privremeno blokiramo dok se stvar ne razriješi.

7. Prava API ključeva

Veza platforme s burzama radi preko ključeva s najmanjim potrebnim pravima. Za trgovanje trebamo pravo čitanja i slanja naloga, ali ne i pravo isplate. Isplate sredstava s burza odvijaju se internim postupcima s dodatnom provjerom.

Ključeve čuvamo šifrirane, a njihovu uporabu bilježimo. Ako burza podržava ograničenje ključa na određene adrese, koristimo ga. Svaku promjenu prava ključa vidite u povijesti događaja.

Kad želite prekinuti vezu s burzom, ključ na strani burze opozovete sami. Opoziv vrijedi odmah, a u dnevnik upisujemo kad je veza posljednji put korištena.

8. Povijest događaja (dnevnik)

Račun ima potpun dnevnik: prijave i pokušaji prijava, promjene lozinke i kontakta, promjene postavki strategija, pokretanja i zaustavljanja, veze s burzama i zahtjevi za isplatu. Dnevnik je dostupan vama i našoj podršci, pa svaku promjenu možete pregledati zajedno.

Ako ikad posumnjate na aktivnost na računu, otvorite dnevnik i usporedite vremena. Korisnik ne može izbrisati zapise iz dnevnika, što preglednost čini potpunom.

9. Podrška pri sigurnosnom incidentu

Za sumnju na upad, lažnu poruku ili gubitak uređaja pišite na [email protected]. Prvi je korak po potrebi odmah blokada računa, zatim provjera s vama, pa izvještaj o nalazima i potrebnim promjenama.

Od početka do kraja incidenta u kontaktu ste s istom osobom, da stvar ne biste morali iznova objašnjavati. Preporučeni redoslijed komunikacije: e-pošta, potvrda identiteta, blokada po potrebi, rješenje, sažetak.

Nakon zatvaranja incidenta primate sažetak nalaza i popis promjena koje preporučujemo, poput novih lozinki ili nadogradnje sigurnosnog koda. Sažetak zadržite, jer je ujedno dokaz o obradi.

Sigurnost je zajednički zadatak

Naše mjere zadrže većinu opasnosti, a vaše navike čine razliku kod ostalih. Koristite jedinstvenu lozinku, uključite 2FA, poruke provjeravajte po pošiljatelju i odmah nas obavijestite o svakoj sumnji. Samo trgovanje nosi tržišne rizike, a sigurnost računa možemo zajedno držati na visokoj razini.