Biztonságos online játék: jelszó, kétfaktor, adathalászat

A jelszó az első határ

Minden szolgáltatóhoz külön, hosszú jelszó tartozzon. Ha egy máshol kiszivárgott jelszót újra használsz, a támadónak nem kell semmit kitalálnia. A hosszúság általában többet segít, mint a néhány karakteres bonyolítás, ezért több szóból álló, nehezen kitalálható kifejezést válassz.

A jelszavakat jelszókezelőben tárold, ne böngészőbe mentett jegyzetben vagy e-mailben. A fiókhoz tartozó e-mail-fiókot is védd le, mert azon keresztül állítható vissza a belépés. Ha gyanús belépési értesítést kapsz, a szolgáltató saját felületén változtass jelszót, és onnan zárd le a nyitott munkameneteket.

Kétfaktoros belépés és a kódok

A második faktor akkor is megállíthatja a belépést, ha a jelszavad kiszivárgott. A hitelesítő alkalmazás vagy a biztonsági kulcs általában ellenállóbb, mint az SMS, mert a telefonszám átvehető. Azt, hogy a fiókodban melyik lehetőség kapcsolható be, a saját pénztáradban és a biztonsági beállításoknál ellenőrizd.

A kapott kódot soha ne mondd be és ne továbbítsd senkinek, akkor sem, ha a hívó ügyfélszolgálatnak mondja magát. Valódi ügyintézéshez nincs szükség egyszer használatos kódra. A tartalék kódokat a telefonodtól külön őrizd, hogy egy készülékvesztés ne zárjon ki a fiókból.

Így ismerd fel az adathalászatot

Az adathalász üzenet jellemzően sürget, jutalommal kezd, vagy fiókzárolással fenyeget. A link szövege bármi lehet, ezért a tényleges webcímet kell megnézni. A legbiztosabb lépés, ha a kapott linket nem nyitod meg, hanem beírod a szolgáltató címét, és ott keresed meg az állítást.

A csatolmányok és a nyereményigényléshez kitöltendő űrlapok külön veszélyesek. Ha egy üzenet jelszót, banki belépési adatot vagy teljes kártyaszámot kér, az magában elég ok a figyelmen kívül hagyásra. Gyanús esetben a szolgáltató Súgóközpontján keresztül kérdezz rá, hogy az üzenet tőlük jött-e.

• A webcímet karakterenként nézd meg: a megtévesztő domain gyakran egy betűben tér el.
• A sürgetés és a szoros határidő nyomásgyakorlás, nem ügyintézés.
• Jelszót, egyszer használatos kódot és CVC-t senkinek ne adj meg.
• Nyereményről vagy bónuszról szóló linkre ne kattints: a fiókban keress rá.
• Ismeretlen csatolmányt ne nyiss meg, és ne engedélyezd a makrókat.

Kinek küldj dokumentumot

Azonosításnál és a pénz eredetének vizsgálatánál okmányra vagy számlaadatra is szükség lehet. Ezt kizárólag a szolgáltató saját, bejelentkezés utáni feltöltőfelületén adj át, miután a kérést a fiókban is láttad. A chatben, közösségi médiában vagy e-mail-csatolmányban küldött dokumentum útja nem követhető.

Kérdezz rá, mely időszakra és milyen dokumentumtípusra van szükség, és ne küldj találomra teljes iratgyűjteményt. Az engedélyezett kitakarást a feltöltőfelület útmutatója szerint végezd, mert a szükséges adat eltakarása elutasítást okozhat. Az azonosítási kalauz a dokumentumkezelést részletesen leírja.

Ez a szerkesztőség nem kér jelszót vagy okmányt

Ez az oldal útmutató, nem a szolgáltató felülete. Itt nem kell bejelentkezned, nincs pénztár, és nem fogadunk dokumentumot. Jelszót, egyszer használatos kódot, teljes kártyaszámot vagy okmányt ezért semmilyen formában nem kérünk, és nincs olyan csatornánk, amelyen ezeket feldolgoznánk.

Ebből egy egyszerű szabály következik: ha valaki a mi nevünkben kér ilyen adatot, az nem tőlünk jön. A fiókműveleteket mindig a szolgáltató saját címén végezd. A szerkesztőség a nyilvános felületeket és a közzétett feltételeket vizsgálta; valódi pénzzel nem fizettünk be, nem fogadtunk és nem kértünk kifizetést.

Eszköz, hálózat, megosztott gép

A játék és a pénztár ugyanazt a készüléket használja, mint a bankolás, ezért a rendszer- és böngészőfrissítéseket ne hagyd el. Közös vagy munkahelyi gépen ne jelöld be a belépés megjegyzését, és a végén lépj ki. Nyilvános hálózaton kerüld a pénztári műveleteket.

Telefonon a hivatalos áruházon kívülről letöltött telepítőfájlok külön kockázatot jelentenek, és egy alkalmazás áruházi elérhetőségét nem tekintjük igazoltnak. A fiókban rendszeresen nézd meg a belépési előzményeket és a tranzakciós listát, mert egy ismeretlen művelet így tűnik fel leghamarabb. Elvesztett készülék esetén először a jelszót és a nyitott munkameneteket zárd le.

Lépések, sorrendben

1. Állíts be külön, hosszú jelszót, és tárold jelszókezelőben.
2. Kapcsold be a kétfaktoros belépést, ha a fiókod kínálja.
3. Védd le a fiókhoz tartozó e-mail-fiókot is.
4. A kapott linkek helyett írd be a szolgáltató címét.
5. Dokumentumot csak a bejelentkezés utáni védett feltöltőn adj át.