Zásady prevence podvodů a bezpečnosti
Žádná hesla o šifrování na úrovni bank, ale konkrétní mechanismy, kdo co drží a na co se nevztahují.
1. Účel a rozsah
1.1 Účel. Tyto zásady popisují opatření, která Nelvoi Ltd udržuje k předcházení podvodům, ochraně účtů a zabezpečení Platformy, a také to, co můžete pro svou ochranu udělat sami.
1.2 Rozsah. Vztahují se na každého uživatele Platformy a zahrnují prevenci podvodů, bezpečnostní opatření, ověření totožnosti, řešení incidentů a rozdělení odpovědnosti mezi námi a vámi.
1.3 Poznámka k fázi projektu. NELVOI je ve fázi před spuštěním. Níže uvedená opatření popisují program tak, jak vzniká a jak bude fungovat; to, co už dnes funguje, se týká pouze tohoto webu.
Fiatové zůstatky jsou u licencovaných vydavatelů karet a bankovních partnerů, na účtech oddělených od provozních peněz společnosti.
Apple Pay a Google Pay předají obchodníkovi jednorázový token. Když někdo napadne obchod, vaši kartu z něj nezíská.
Kryptoměny nekryje žádný systém pojištění vkladů, a to nikde na světě. Raději to napíšeme přímo tady, než abyste předpokládali opak.
2. Jak jsou zůstatky ve skutečnosti uloženy
„Vaše prostředky jsou v bezpečí“ je v tomto oboru nejméně užitečná věta. Důležité je, kdo peníze fyzicky drží, zda se mísí s penězi společnosti a co se s nimi stane, když společnost zanikne. To jsou tři různé otázky a každá má jinou odpověď podle toho, jde-li o zůstatek ve fiatové měně, nebo v kryptoměně.
Fiatové zůstatky. Peníze nabité na kartu jsou u licencovaných vydavatelů karet a bankovních partnerů, kteří kartový program provozují, a to na oddělených účtech – vedených odděleně od vlastních provozních peněz NELVOI a označených jako peníze zákazníků. Díky tomuto oddělení lze zůstatky vrátit zákazníkům a nemohou připadnout věřitelům společnosti. Je to jiný mechanismus než pojištění vkladů, chrání před jiným selháním a nebudeme tyto dvě věci směšovat: pojištění vkladů vám vrátí peníze, když zkrachuje banka, oddělení zajišťuje, že peníze nikdy nebyly majetkem společnosti, který by mohla ztratit.
Zůstatky v kryptoměnách. Odeslané kryptoměny se převádějí na fiatový zůstatek, který lze utratit, a nedrží se jako investiční pozice – karta platí ve fiatové měně a k převodu dochází při vkladu. Kryptoměny držené po dobu tohoto převodu jsou u regulovaného správce, nikoli pod klíči na našich noteboocích. Na nic z toho se nevztahuje žádný systém pojištění vkladů na světě, protože žádný takový systém kryptoměny nepokrývá. Kdo tvrdí opak, buď se mýlí, nebo vám něco prodává.
Co se stane při insolvenci. Oddělené prostředky zákazníků nejsou majetkem společnosti – právě proto se oddělují. Při insolvenci jsou označeny jako peníze zákazníků a vráceny v řízení, které platí v jurisdikci vydavatele. Toto řízení trvá týdny nebo měsíce, nikoli hodiny, a chceme, abyste to věděli už teď, a ne až v nejhorší chvíli.
Poctivá výhrada. NELVOI je ve fázi před spuštěním a výše uvedené odstavce popisují, jak je program nastaven, nikoli fungující službu, která by dnes držela vaše peníze. Konkrétního vydavatele karet, jurisdikci i způsob ochrany prostředků uvedeme na této stránce a v podmínkách před otevřením účtů.
3. Naše opatření
Čtyři vrstvy. Každá nás něco stojí, a právě podle toho poznáte, že jsou skutečné.
Ověření totožnosti
Kontrola pravosti úředního dokladu, kontrola živosti, zda obličej odpovídá dokladu, potvrzení bydliště a prověření vůči sankčním seznamům a seznamům politicky exponovaných osob. U rizikovějších vztahů provádíme zesílenou kontrolu klienta a prověřování pokračuje i po založení účtu, protože seznamy se mění.
Zabezpečení účtu
Dvoufázové ověření, povinné u výběrů, změn zabezpečení a přidání zařízení. Šifrování při přenosu i uložení. Automatické ukončení relace a seznam přihlášených zařízení, která můžete odhlásit na dálku. Přístup zaměstnanců je založen na rolích, omezen na nezbytné minimum a zaznamenáván.
Sledování transakcí
Prověřování v reálném čase, behaviorální analýza vzorců, které neodpovídají běžnému používání účtu, kontroly četnosti a limity, prověřování protistran vůči sankčním seznamům a automatická upozornění, která posuzuje člověk a neuzavírají se automaticky.
Infrastruktura
Firewally a detekce průniků, správa zranitelností a aktualizace, bezpečný vývoj, nepřetržité sledování a nezávislé penetrační testy v rámci předstartovního programu, spolu s vlastní bezpečnostní kontrolou vydavatele karet, kterou musí každý kartový program projít před spuštěním.
4. Zabezpečení účtu
Karta a zůstatek jsou méně důležité než účet, na kterém závisejí. Většina ztrát ve spotřebitelských financích nezačíná technickým průnikem, ale tím, že se k účtu dostane někdo jiný.
Dvoufázové ověření
Je k dispozici u každého účtu a povinné u citlivých akcí: výběrů, změn nastavení zabezpečení a přidání nového zařízení. Útočník, který má jen vaše heslo, se dál nedostane.
Správa zařízení a relací
Každé přihlášené zařízení je uvedeno v seznamu s poslední aktivitou a kterékoli z nich lze odhlásit na dálku. Pokud se vám relace nezdá, můžete ji ukončit, aniž byste čekali na podporu.
Upozornění na důležité akce
Oznámení o každé platbě a o změně nastavení zabezpečení, registrovaného e-mailu nebo telefonního čísla. Převzetí účtu zůstává celé dny nepovšimnuto právě proto, že nic nepřijde.
Čekací lhůta u citlivých změn
Změna e-mailu nebo telefonního čísla na účtu dočasně omezí výběry. Pro vás je to jednorázová nepříjemnost, pro někoho, kdo vám právě ukradl přihlašovací údaje, vážná překážka.
5. Jak se chránit před podvody
Tohle zastaví útoky, které skutečně vycházejí. Ani jeden z nich není technický.
Jedinečné heslo a dvoufázové ověření
Jedinečné heslo proto, aby únik z jiného webu neohrozil tento. Dvoufázové ověření proto, aby ukradené heslo samo nestačilo. Místo SMS raději použijte ověřovací aplikaci: SIM kartu lze vyměnit.
Nikomu nesdělujte kódy
Vaše heslo, ověřovací kód, celé číslo karty ani obnovovací frázi nikdy nepotřebujeme a nikdy o ně nežádáme. Kdo o ně žádá, nejsme my, ať vypadá adresa odesílatele jakkoli.
Adresu zadávejte ručně
Neklikejte na odkazy v nečekaných zprávách. Otevřete nelvoi.com sami. Odkaz, který v e-mailu vypadá správně, je nejlevnější součást phishingové sady.
Nedůvěřujte naléhavosti
Nátlak, abyste jednali okamžitě, je společným znakem téměř každého úspěšného podvodu. Legitimní žádost vydrží, i když si ji hodinu ověřujete.
Zabezpečte zařízení a e-mailový účet
Přes e-mail se obnovuje přístup ke všemu ostatnímu, chraňte ho proto aspoň tak dobře jako své peníze. Udržujte software aktuální a finanční operace neprovádějte ve veřejných sítích.
Před potvrzením vše zkontrolujte
Příjemce, síť, částka, měna. Na blockchainu je chyba v těchto údajích konečná – viz oddíl 7.
6. Když se něco stane
Co dělat a v jakém pořadí. První dva kroky jsou na vás a právě ty zastaví škody.
Zmrazte kartu
Jedno klepnutí v přehledu, z kteréhokoli zařízení, na kterém se můžete přihlásit. Nové platby budou okamžitě zamítnuty a zůstatek se nezmění. Udělejte to jako první – zabere to pár sekund a lze to vrátit zpět.
Změňte heslo a odhlaste ostatní zařízení
Pokud se domníváte, že někdo získal přístup k účtu, nejen ke kartě, tímto krokem ho odstraníte. Obojí najdete v nastavení zabezpečení.
Napište podpoře
Na [email protected], pokud možno z adresy spojené s účtem. Popište, co a kdy se stalo. Odpovídáme do jednoho pracovního dne a hlášení o napadení účtu mají přednost.
Prošetříme to a zakročíme
Můžeme zmrazit karty, zablokovat zařízení, vydat kartu s novým číslem a uchovat záznam o transakcích pro případný spor. Nemůžeme vrátit dokončený převod na blockchainu – to nedokáže nikdo.
7. Kdo za co odpovídá
7.1 My. Udržujeme opatření z oddílu 3, bez prodlení prošetřujeme hlášení, zmrazujeme, co je potřeba, uchováváme záznamy o transakcích a informujeme vás a úřady, pokud to narušení bezpečnosti vyžaduje.
7.2 Vy. Chráníte přihlašovací údaje a zařízení, zapínáte bezpečnostní funkce, které poskytujeme, kontrolujete transakce před potvrzením a bez prodlení hlásíte vše neoprávněné.
7.3 Co nemůžeme vrátit. Jak stanoví Obchodní podmínky, neodpovídáme za ztráty vzniklé v důsledku přihlašovacích údajů, které jste prozradili, neoprávněného přístupu přes napadené ověření, phishingu nebo sociálního inženýrství, pokud jste údaje poskytli sami, ani v důsledku transakcí, které jste schválili – a to ani v případě, že vás k jejich schválení někdo podvodně přiměl. Tuto výhradu neskrýváme: je důvodem, proč existuje oddíl 5, a také důvodem, proč jsou podvody s platbou schválenou samotnou obětí nejhůře napravitelné v celém finančnictví.
7.4 Co nemůže vrátit nikdo. Dokončený převod na blockchainu nemůžeme vrátit my, naši partneři ani nikdo jiný. Pokud je obnova technicky možná, pokusíme se o ni a za pokus si nic neúčtujeme.
8. Řešení incidentů
8.1 Postup. Udržujeme zdokumentované postupy reakce na incidenty, díky nimž incidenty odhalujeme a omezujeme, prošetřujeme jejich příčiny, zavádíme nápravná opatření a informujeme dotčené osoby.
8.2 Oznámení. Pokud se incident dotkne vašich osobních údajů nebo účtu, informujeme vás v rozsahu a čase, které vyžaduje příslušné právo, bez zbytečného odkladu, a sdělíme, co víme a co doporučujeme udělat. Oznámení nebudeme odkládat jen proto, abychom doladili jeho formulaci.
8.3 Orgány činné v trestním řízení. Spolupracujeme s orgány činnými v trestním řízení a s regulátory, kteří vyšetřují podvody a kyberkriminalitu, a podezřelou činnost můžeme nahlásit bez vašeho vědomí, pokud to právo dovoluje nebo vyžaduje – proč vám to někdy nemůžeme sdělit, vysvětlují zásady proti praní peněz.
9. Ovládání máte ve svých rukou, nemusíte o ně žádat
Největší škody na účtu vznikají v hodině předtím, než se kdokoli dovolá podpory. Proto je to, co je zastaví, přímo v aplikaci, a ne za frontou na telefonu.
- Zmrazení jedním klepnutím — nové platby jsou okamžitě zamítnuty, zůstatek se nezmění
- Výměna čísla — zdarma a bez přesunu účtu nebo peněz
- Potvrzení v telefonu — 3-D Secure u rizikovějších plateb, takže ukradené číslo nestačí
- Údaje až po novém ověření — celé číslo se zobrazí, jen když o to požádáte
10. Na co se to nevztahuje
Otevřeně popsané hranice jsou důležitější než delší seznam ujištění.
Na kryptoměny se pojištění vkladů nevztahuje. Státní systémy pojištění vkladů chrání bankovní vklady, nikoli zůstatky v kryptoměnách. Aktiva v kryptoměnách nesou tržní riziko a proti němu pojištěna nejsou.
Převody na blockchainu jsou konečné. Pokud odešlete prostředky na špatnou adresu nebo ve špatné síti, nikdo to nevrátí. Před odesláním vždy zkontrolujte síť – takto lidé přicházejí o peníze nejčastěji a s naším zabezpečením to nijak nesouvisí.
Nikdo z NELVOI po vás nikdy nebude chtít heslo, kód 2FA ani celé číslo karty. Kdo to dělá, vydává se za nás. Naše jediná adresa podpory je [email protected].
11. Otázky k bezpečnosti
Prostředky zákazníků jsou na oddělených účtech u regulovaných partnerů, odděleně od peněz společnosti, a proto je lze vrátit zákazníkům a nepovažují se za majetek společnosti. Není to totéž co pojištění vkladů a takto to ani popisovat nebudeme.
Odesíláte je regulovanému poskytovateli ověření, který kontrolu provádí. My dostáváme výsledek a údaje vyžadované zákonem, nikoli kopii všeho, co jste nahráli.
Přihlaste se z jiného zařízení a zmrazte karty, nebo napište na [email protected] a zmrazíme je za vás. Váš zůstatek se nezmění – je vázán na ověřený účet, ne na zařízení.
Nezávislé penetrační testy jsou součástí předstartovního programu, spolu s vlastní bezpečnostní kontrolou našeho vydavatele karet, kterou musí každý kartový program projít před spuštěním.
Ne, a je dobré přesně říct proč. Systémy pojištění vkladů – FSCS ve Spojeném království, FDIC ve Spojených státech, směrnice EU o systémech pojištění vkladů – kryjí vklady u licencovaných bank. Zůstatek na kartě u regulovaného partnera pro elektronické peníze nebo vydavatele karet je místo toho chráněn oddělením: vaše peníze jsou vedeny odděleně od peněz společnosti, takže zůstávají vaše a nestávají se majetkem firmy. Zůstatky v kryptoměnách nekryje nikde nic. Pokud poskytovatel tvrdí, že jeho zůstatky v kryptoměnách jsou pojištěné, popisuje něco jiného než pojištění vkladů.
Účet zmrazit můžeme a v některých situacích to musíme udělat ze zákona. Předpisy proti praní peněz ukládají regulovaným firmám a jejich partnerům, aby ve stanovených případech transakce pozdržely nebo odmítly, a v některých jurisdikcích navíc zakazují sdělit vám v tu chvíli důvod. Vaše peníze si pro vlastní potřebu vzít nemůžeme – oddělené prostředky nejsou naše. Co spouští kontrolu a co vám můžeme a nemůžeme sdělit, stanoví zásady proti praní peněz.
Ve většině případů je nenávratně ztracená. Takto lidé v kryptoměnách přicházejí o peníze nejčastěji a se zabezpečením poskytovatele to nijak nesouvisí. Odeslání USDT ve špatné síti nebo na adresu pro jiné aktivum obvykle znamená, že prostředky jsou pryč. Síť zkontrolujte před potvrzením. Pokud je obnova technicky možná, pokusíme se o ni, ale nemůžeme ji slíbit a za pokus si nic neúčtujeme.
Nikdy po vás nebudeme chtít heslo, ověřovací kód, celé číslo karty ani obnovovací frázi – e-mailem, telefonem, v chatu ani nijak jinak. Naše jediná adresa podpory je [email protected] a náš jediný web je nelvoi.com. Pokud po vás zpráva něco z toho chce, není od nás, ať vypadá adresa odesílatele jakkoli. Přepošlete ji na [email protected] a smažte ji.
Osobní údaje neprodáváme. Sdílíme je se subjekty, které jsou nezbytné k provozu služby – s poskytovatelem ověření, který provádí kontrolu totožnosti, s vydavateli karet a bankovními partnery, kteří drží zůstatky a zpracovávají platby, a s kartovými sítěmi, které transakce směrují – a s úřady, pokud to vyžaduje zákon. Kategorie a důvody uvádějí zásady ochrany osobních údajů.
Nezávislé penetrační testy jsou součástí předstartovního programu, spolu s vlastní bezpečnostní kontrolou našeho vydavatele karet, kterou musí každý kartový program projít před spuštěním. Kartové programy navíc přebírají požadavky PCI DSS na nakládání s údaji o kartách, což je jeden z důvodů, proč celá čísla karet zpracovává platforma vydavatele a my je neukládáme.
Čtěte dále
- Je kryptokarta bezpečná? Rizika jsou skutečná, ale nejsou to ta, kterých se lidé obávají. Co peníze opravdu chrání a před čím je neochrání nic. Číst →
- Ověření totožnosti a proč se mu nevyhnete Každý vydavatel karet se vás před vydáním zeptá, kdo jste. Co se skutečně kontroluje a kvůli čemu bývá kontrola zamítnuta. Číst →
V této kategorii zatím nic není.
Tento dokument je k dispozici v několika jazycích. V případě rozporu mezi jednotlivými verzemi má přednost anglická verze.