Fırıldaqçılığa qarşı mübarizə və təhlükəsizlik siyasəti
Bank səviyyəli şifrələmə haqqında şüarlar yox: konkret mexanizmlər, nəyin kimdə olduğu və bunların nəyi əhatə etmədiyi.
1. Məqsəd və əhatə dairəsi
1.1 Məqsəd. Bu Siyasət Nelvoi Ltd-nin fırıldaqçılığın qarşısını almaq, hesabları qorumaq və Platformanın təhlükəsizliyini təmin etmək üçün gördüyü tədbirləri, habelə özünüzü qorumaq üçün nə edə biləcəyinizi təsvir edir.
1.2 Əhatə dairəsi. Siyasət Platformanın hər bir istifadəçisinə şamil edilir və fırıldaqçılığın qarşısının alınmasını, təhlükəsizlik nəzarətini, şəxsiyyətin təsdiqini, insidentlərin idarə edilməsini və məsuliyyətin bizimlə sizin aranızda bölgüsünü əhatə edir.
1.3 Mərhələ haqqında qeyd. NELVOI hələ fəaliyyətə başlamayıb. Aşağıdakı nəzarət tədbirləri proqramı qurulduğu və işləyəcəyi şəkildə təsvir edir; bu gün artıq tətbiq olunanlar yalnız bu sayta aiddir.
Fiat balanslar lisenziyalı emitent və bank tərəfdaşlarında, şirkətin öz əməliyyat pulundan ayrı hesablarda saxlanılır.
Apple Pay və Google Pay satıcıya birdəfəlik token ötürür. Mağaza sındırılsa belə, kartınızın məlumatı oradan sızmır.
Dünyanın heç bir yerində kriptovalyuta əmanətlərə zəmanət sistemi ilə qorunmur. Bunu sizin əksini güman etməyinizə yol vermək əvəzinə burada yazırıq.
2. Balansınız əslində necə saxlanılır
«Vəsaitiniz təhlükəsizdir» bu sahənin ən faydasız cümləsidir. Vacib olan budur: pul fiziki olaraq kimdədir, şirkətin öz pulu ilə qarışdırılırmı və şirkət yoxa çıxsa, onunla nə baş verir. Bunlar üç ayrı sualdır və balansın fiat, yoxsa kripto olmasından asılı olaraq cavabları da fərqlidir.
Fiat balanslar. Karta yüklənən pul kart proqramını həyata keçirən lisenziyalı emitent və bank tərəfdaşlarında, ayrılmış hesablarda saxlanılır: bu hesablar NELVOI-nin öz əməliyyat pulundan ayrıdır və müştərilərə məxsus kimi işarələnir. Məhz ayrı saxlanma bu balansların şirkətin kreditorlarına deyil, müştərilərə qaytarılmasını mümkün edir. Bu, əmanət sığortasından fərqli mexanizmdir və başqa bir riskdən qoruyur, biz də bu ikisini qarışdırmayacağıq: bank əmanətinə zəmanət bank batdıqda pulunuzu qaytarır, ayrı saxlanma isə pulun heç vaxt şirkətə məxsus olmamasını və şirkətin onu itirə bilməməsini təmin edir.
Kripto balanslar. Göndərdiyiniz kriptovalyuta investisiya mövqeyi kimi saxlanılmır, xərclənə bilən fiat balansa çevrilir: kart fiatla ödəyir, konvertasiya isə vəsait daxil olarkən aparılır. Bu proses zamanı müvəqqəti saxlanılan kriptovalyuta bizim noutbuklarımızdakı açarlarda deyil, tənzimlənən saxlama tərəfdaşında olur. Bunun heç bir hissəsi dünyanın heç bir yerində əmanətlərə zəmanət sistemi ilə qorunmur, çünki belə sistemlər kriptovalyutanı əhatə etmir. Sizə əksini deyən ya yanılır, ya da nəsə satır.
Müflisləşmə halında nə baş verir. Ayrılmış müştəri vəsaiti şirkətin aktivi deyil: onu ayrı saxlamağın bütün mənası budur. Müflisləşmə zamanı bu vəsait müştəri pulu kimi müəyyən edilir və emitentin yurisdiksiyasında tətbiq olunan qaydada qaytarılır. Bu proses saatlarla deyil, həftələr və ya aylarla çəkir. Bunu ən pis anda öyrənməkdənsə, indidən bilməyiniz daha yaxşıdır.
Dürüst qeyd. NELVOI hələ fəaliyyətə başlamayıb və yuxarıdakı abzaslar bu gün pulunuzu saxlayan işlək xidməti deyil, proqramın necə qurulduğunu təsvir edir. Konkret emitent tərəfdaş, yurisdiksiya və vəsaitin qorunması mexanizmi hesablar açılmazdan əvvəl bu səhifədə və şərtlərdə göstəriləcək.
3. Nəzarət tədbirlərimiz
Dörd qat. Hər birinin bizə xərci var və onların real olduğunu bundan bilmək olar.
Şəxsiyyətin təsdiqi
Dövlət tərəfindən verilmiş sənədin həqiqiliyi yoxlanılır, canlılıq yoxlaması ilə üzün sənədə uyğunluğu müəyyən edilir, yaşayış yeri təsdiqlənir, sanksiya və siyasi nüfuzlu şəxslər siyahıları üzrə skrininq aparılır. Yüksək riskli münasibətlərdə gücləndirilmiş yoxlama tətbiq olunur. Skrininq qeydiyyatdan sonra da davam edir, çünki siyahılar dəyişir.
Hesabın təhlükəsizliyi
Vəsaitin çıxarılması, təhlükəsizlik parametrlərinin dəyişdirilməsi və cihaz əlavə edilməsi üçün ikifaktorlu autentifikasiya tələb olunur. Məlumat ötürülmə zamanı və saxlanarkən şifrələnir. Sessiyalar avtomatik bitir, daxil olunmuş cihazların siyahısından isə istənilən sessiyanı uzaqdan bağlamaq olar. Əməkdaşların girişi rola əsaslanır, minimal imtiyazlarla verilir və jurnala yazılır.
Əməliyyat monitorinqi
Real vaxt rejimində skrininq, hesabın adi istifadəsinə uyğun gəlməyən modellərin davranış analitikası, tezlik yoxlamaları və limitlər, qarşı tərəflərin sanksiya skrininqi, habelə avtomatik bağlanmayan, insan tərəfindən baxılan avtomatik xəbərdarlıqlar.
İnfrastruktur
Təhlükəsizlik divarları və müdaxilənin aşkarlanması, zəifliklərin idarə edilməsi və yamaqların quraşdırılması, təhlükəsiz proqram hazırlığı, fasiləsiz monitorinq. Fəaliyyətə başlamazdan əvvəlki proqrama müstəqil penetrasiya testləri və emitent tərəfdaşın öz təhlükəsizlik yoxlaması daxildir: hər bir kart proqramı işə düşməzdən əvvəl bu yoxlamadan keçməlidir.
4. Hesabın təhlükəsizliyi
Kart və balans onların bağlı olduğu hesab qədər vacib deyil. İstehlakçı maliyyəsində itkilərin çoxu texniki sındırılmadan deyil, başqasının hesaba daxil olmasından başlayır.
İkifaktorlu autentifikasiya
Hər hesabda mövcuddur və həssas əməliyyatlar üçün tələb olunur: vəsaitin çıxarılması, təhlükəsizlik parametrlərinin dəyişdirilməsi, yeni cihazın əlavə edilməsi. Təkcə parolunuzu bilən şəxs heç nə edə bilməz.
Cihaz və sessiyalara nəzarət
Daxil olunmuş hər cihaz son fəaliyyəti ilə birlikdə siyahıda göstərilir və onların istənilənindən uzaqdan çıxış etmək olar. Sessiya şübhəli görünsə, dəstək xidmətini gözləmədən onu bağlaya bilərsiniz.
Vacib əməliyyatlar üzrə bildirişlər
Hər ödəniş, habelə təhlükəsizlik parametrlərinin, qeydiyyatdakı e-poçtun və ya telefon nömrəsinin dəyişdirilməsi barədə bildiriş gəlir. Hesab ələ keçirildikdə bu günlərlə məhz səssizlik üzündən fərq edilmir.
Həssas dəyişikliklərdən sonra gözləmə müddəti
Hesabdakı e-poçt və ya telefon nömrəsi dəyişdirildikdə vəsaitin çıxarılması müvəqqəti məhdudlaşdırılır. Sizin üçün bu bir dəfəlik narahatlıqdır, giriş məlumatlarınızı yenicə oğurlamış şəxs üçün isə ciddi maneə.
5. Özünüzü fırıldaqçılıqdan necə qoruyasınız
Bu addımlar həqiqətən uğur qazanan hücumların qarşısını alır. Onların heç biri texniki deyil.
Unikal parol və ikifaktorlu autentifikasiya
Unikal parol başqa saytın sındırılmasının bu sayta sirayət etməməsi üçündür. İkifaktorlu autentifikasiya isə oğurlanmış parolun kifayət etməməsi üçün. SMS əvəzinə autentifikator tətbiqinə üstünlük verin: SIM-kartı dəyişdirmək mümkündür.
Kodu heç kimlə bölüşməyin
Parolunuz, ikifaktorlu kod, tam kart nömrəniz və bərpa ifadəniz bizə lazım deyil və biz onları heç vaxt soruşmuruq. Bunları istəyən şəxs biz deyilik, göndərənin ünvanı necə görünürsə görünsün.
Ünvanı özünüz yazaraq daxil olun
Gözlənilməz mesajlardakı keçidlərə daxil olmayın. nelvoi.com saytını özünüz açın. E-poçtda düzgün görünən keçid fişinq dəstinin ən ucuz hissəsidir.
Təcililiyə inanmayın
Dərhal hərəkət etmək üçün təzyiq demək olar ki, hər uğurlu fırıldağın ortaq əlamətidir. Həqiqi müraciət sizin bir saat yoxlamağınıza dözər.
Cihazı və e-poçt hesabını qoruyun
E-poçtunuz qalan hər şeyin bərpa yoludur, onu ən azı pulunuz qədər qoruyun. Proqram təminatını yeniləyin və ictimai şəbəkələrdə maliyyə əməliyyatları aparmayın.
Təsdiqləməzdən əvvəl yoxlayın
Alıcı, şəbəkə, məbləğ, valyuta. Blokçeyndə burada edilən səhv qətidir, Bölmə 7-yə baxın.
6. Problem yaranarsa
Nə etməli, ardıcıllıqla. İlk iki addım sizindir və zərəri məhz onlar dayandırır.
Kartı dondurun
İdarə panelində bir toxunuşla və ya hesabınıza daxil ola bildiyiniz istənilən cihazdan. Yeni ödənişlər dərhal rədd edilir, balans yerində qalır. Hər şeydən əvvəl bunu edin: saniyələr çəkir və geri qaytarıla bilər.
Parolu dəyişin və digər cihazlardan çıxış edin
Başqasının təkcə karta deyil, hesaba da girişi olduğunu düşünürsünüzsə, onu kənarlaşdıran məhz bu addımdır. Hər ikisi təhlükəsizlik parametrlərindədir.
Dəstək xidmətinə yazın
[email protected] ünvanına, mümkünsə, hesabdakı e-poçtdan yazın. Nə baş verdiyini və nə vaxt baş verdiyini bildirin. Bir iş günü ərzində cavab veririk, hesabın ələ keçirilməsi barədə müraciətlərə isə növbədənkənar baxılır.
Araşdırırıq və tədbir görürük
Kartları dondura, cihazı bloklaya, kart nömrəsini yenidən buraxa və mübahisə üçün əməliyyat qeydlərini saxlaya bilərik. Tamamlanmış blokçeyn köçürməsini isə geri qaytara bilmərik: bunu heç kim edə bilməz.
7. Məsuliyyət kimin üzərindədir
7.1 Bizim məsuliyyətimiz. Bölmə 3-dəki nəzarət tədbirlərini saxlamaq; müraciətləri dərhal araşdırmaq; dondurulmalı olanı dondurmaq; əməliyyat qeydlərini qorumaq; pozuntu tələb etdikdə sizi və səlahiyyətli orqanları xəbərdar etmək.
7.2 Sizin məsuliyyətiniz. Giriş məlumatlarını və cihazları qorumaq; təqdim etdiyimiz təhlükəsizlik funksiyalarını aktivləşdirmək; əməliyyatları təsdiqləməzdən əvvəl yoxlamaq; icazəsiz hər hansı hərəkəti dərhal bildirmək.
7.3 Geri qaytara bilmədiklərimiz. Şərtlər və Qaydalarda göstərildiyi kimi, biz açıqladığınız giriş məlumatlarından, ələ keçirilmiş autentifikasiya vasitəsilə icazəsiz girişdən, məlumatı özünüz verdiyiniz fişinq və ya sosial mühəndislikdən, habelə təsdiqlədiyiniz əməliyyatlardan, hətta aldadılaraq təsdiqləsəniz belə, yaranan itkilərə görə məsuliyyət daşımırıq. Bu, gizlətdiyimiz qeyd-şərt deyil: Bölmə 5-in mövcud olmasının səbəbi də, təsdiqlənmiş köçürmə fırıldağının maliyyə sahəsində aradan qaldırılması ən çətin növ olmasının səbəbi də budur.
7.4 Heç kimin geri qaytara bilmədiyi. Tamamlanmış blokçeyn köçürməsini nə biz, nə tərəfdaşlarımız, nə də başqası geri qaytara bilər. Bərpa texniki cəhətdən mümkün olduqda buna cəhd edəcəyik və cəhd üçün haqq almayacağıq.
8. İnsidentlərin idarə edilməsi
8.1 Prosedur. İnsidentləri aşkar etmək və məhdudlaşdırmaq, kök səbəbləri araşdırmaq, düzəldici tədbirlər görmək və təsirə məruz qalanları xəbərdar etmək üçün sənədləşdirilmiş cavab prosedurlarımız var.
8.2 Bildiriş. İnsident şəxsi məlumatlarınıza və ya hesabınıza təsir etdikdə, tətbiq olunan qanunvericiliyin tələb etdiyi hallarda və müddətdə, əsassız gecikmə olmadan sizə bildiriş göndərəcəyik: nə bildiyimizi və nə etməyi tövsiyə etdiyimizi yazacağıq. Daha xoş səslənən mətn hazırlamaq üçün bildirişi gecikdirməyəcəyik.
8.3 Hüquq-mühafizə orqanları. Fırıldaqçılıq və kibercinayətkarlığı araşdıran hüquq-mühafizə və tənzimləyici orqanlarla əməkdaşlıq edirik, qanun icazə verdikdə və ya tələb etdikdə şübhəli fəaliyyət barədə sizə xəbər vermədən məlumat verə bilərik. Bunu bəzən sizə niyə deyə bilmədiyimiz AML siyasətində izah olunur.
9. Nəzarət sizdədir, bizdən istəməli deyilsiniz
Hesaba dəyən zərərin çoxu kimsə dəstəyə çatmamışdan əvvəlki bir saatda baş verir. Ona görə də bunu dayandıran vasitələr telefon növbəsində yox, tətbiqdədir.
- Bir toxunuşla dondurma — yeni ödənişlər dərhal rədd edilir, balans yerində qalır
- Nömrənin dəyişdirilməsi — pulsuzdur, hesabı və pulu köçürmək lazım deyil
- Telefonunuzda təsdiq — yüksək riskli ödənişlərdə 3-D Secure, buna görə oğurlanmış nömrə kifayət etmir
- Rekvizitlər təkrar autentifikasiyadan sonra — tam nömrə yalnız siz istədikdə göstərilir
10. Bunun əhatə etmədiyi hallar
Məhdudiyyətlər barədə açıq danışmaq uzun təminat siyahısından daha vacibdir.
Kriptovalyuta əmanət qoruması ilə əhatə olunmur. Dövlət əmanət zəmanəti sistemləri kripto balansları deyil, bank əmanətlərini qoruyur. Kriptovalyuta aktivləri bazar riski daşıyır və bu riskdən sığortalanmayıb.
Blokçeyn köçürmələri qətidir. Vəsaiti yanlış ünvana və ya yanlış şəbəkə ilə göndərsəniz, bunu heç kim geri qaytara bilməz. Göndərməzdən əvvəl həmişə şəbəkəni yoxlayın: insanların pul itirməsinin ən geniş yayılmış yolu budur və bizim təhlükəsizliyimizlə əlaqəsi yoxdur.
NELVOI-dən heç kim parolunuzu, 2FA kodunuzu və ya tam kart nömrənizi soruşmayacaq. Soruşan şəxs özünü bizim adımızdan təqdim edir. Yeganə dəstək ünvanımız [email protected].
11. Təhlükəsizlik barədə suallar
Müştəri vəsaiti tənzimlənən tərəfdaşlarda, şirkət pulundan ayrı, ayrılmış hesablarda saxlanılır. Məhz bu, vəsaitin şirkət aktivi sayılmadan müştərilərə qaytarılmasına imkan verir. Bu, əmanət sığortası ilə eyni deyil və biz onu belə təqdim etməyəcəyik.
Sənədlər yoxlamanı aparan tənzimlənən verifikasiya provayderinə təqdim olunur. Biz yüklədiyiniz hər şeyin surətini deyil, nəticəni və qanunun tələb etdiyi məlumatları alırıq.
Başqa cihazdan daxil olub kartlarınızı dondurun və ya [email protected] ünvanına yazın, biz onları sizin əvəzinizə donduracağıq. Balansınız yerində qalır: o, cihazınıza deyil, təsdiqlənmiş hesabınıza bağlıdır.
Müstəqil penetrasiya testləri fəaliyyətə başlamazdan əvvəlki proqrama daxildir. Bununla yanaşı, emitent tərəfdaşımız öz təhlükəsizlik yoxlamasını aparır: hər bir kart proqramı işə düşməzdən əvvəl bu yoxlamadan keçməlidir.
Xeyr, və bunun səbəbini dəqiq bilmək lazımdır. Əmanətlərə zəmanət sistemləri (Böyük Britaniyada FSCS, ABŞ-da FDIC, Aİ-nin əmanət zəmanəti direktivləri) lisenziyalı banklardakı əmanətləri əhatə edir. Tənzimlənən elektron pul və ya emitent tərəfdaşındakı kart balansı isə ayrı saxlanma ilə qorunur: pulunuz şirkətin pulundan ayrı saxlanılır, buna görə sizin olaraq qalır və biznesin aktivinə çevrilmir. Kripto balanslar isə heç bir yerdə heç nə ilə qorunmur. Kripto balanslarının sığortalandığını iddia edən hər hansı provayder əmanət sığortasından başqa bir şeyi təsvir edir.
Hesabı dondura bilərik, bəzi hallarda isə buna qanunla borcluyuq. Çirkli pulların yuyulmasına qarşı qanunvericilik tənzimlənən şirkətləri və onların tərəfdaşlarını müəyyən hallarda əməliyyatları saxlamağa və ya rədd etməyə məcbur edir, bəzi yurisdiksiyalarda isə o anda səbəbini sizə deməyi qadağan edir. Pulunuzu öz ehtiyacımız üçün götürə bilmərik: ayrılmış vəsait bizim deyil. Yoxlamaya nəyin səbəb olduğu, sizə nəyi deyə biləcəyimiz və nəyi deyə bilməyəcəyimiz AML siyasətində göstərilib.
Əksər hallarda bərpa mümkün deyil. Kriptovalyutada insanların pul itirməsinin ən geniş yayılmış yolu budur və hər hansı provayderin təhlükəsizliyi ilə əlaqəsi yoxdur. USDT-ni yanlış zəncirlə və ya başqa aktivin ünvanına göndərmək adətən vəsaitin itirilməsi deməkdir. Təsdiqləməzdən əvvəl şəbəkəni yoxlayın. Bərpa texniki cəhətdən mümkün olduqda cəhd edəcəyik, lakin nəticəyə söz verə bilmərik və cəhd üçün sizdən haqq almayacağıq.
Biz parolunuzu, ikifaktorlu kodu, tam kart nömrənizi və ya bərpa ifadənizi heç vaxt soruşmayacağıq: nə e-poçtla, nə telefonla, nə də çatda. Yeganə dəstək ünvanımız [email protected], yeganə saytımız nelvoi.com-dir. Mesajda bunlardan biri istənilirsə, o, bizdən deyil, göndərənin ünvanı necə görünürsə görünsün. Onu [email protected] ünvanına yönləndirin və silin.
Şəxsi məlumatları satmırıq. Məlumatlar xidmətin işləməsi üçün zəruri olan tərəflərlə bölüşülür: şəxsiyyət yoxlamasını aparan verifikasiya provayderi, balansları saxlayan və ödənişləri emal edən emitent və bank tərəfdaşları, əməliyyatları yönləndirən kart şəbəkələri. Qanun tələb etdikdə məlumatlar səlahiyyətli orqanlara da verilir. Kateqoriyalar və səbəblər Məxfilik Siyasətində sadalanır.
Müstəqil penetrasiya testləri fəaliyyətə başlamazdan əvvəlki proqrama daxildir. Bununla yanaşı, emitent tərəfdaşımız öz təhlükəsizlik yoxlamasını aparır: hər bir kart proqramı işə düşməzdən əvvəl bu yoxlamadan keçməlidir. Kart proqramları kart məlumatlarının emalına aid PCI DSS tələblərinə də tabedir. Tam kart nömrələrinin bizdə saxlanmayıb emitent platforması tərəfindən emal edilməsinin bir səbəbi də budur.
Həmçinin oxuyun
- Kriptokart təhlükəsizdirmi? Risklər realdır, amma insanların narahat olduğu risklər deyil. Pulu əslində nə qoruyur və onu heç nə nədən qorumur. Oxuyun →
- Verifikasiya və ondan niyə yan keçmək olmur Hər kart emitenti nəsə buraxmazdan əvvəl kim olduğunuzu soruşur. Əslində nə yoxlanılır və yoxlamanın rədd olunmasına nə səbəb olur. Oxuyun →
Bu kateqoriyada hələ heç nə yoxdur.
Bu sənəd bir neçə dildə mövcuddur. Versiyalar arasında hər hansı uyğunsuzluq olduqda ingilis dilindəki versiya üstünlük təşkil edir.