Petostentorjunta- ja turvallisuuskäytäntö
Ei iskulauseita pankkitason salauksesta, vaan konkreettiset mekanismit, tieto siitä, kuka hallussaan pitää mitäkin, ja se, mitä nämä eivät kata.
1. Tarkoitus ja soveltamisala
1.1 Tarkoitus. Tässä käytännössä kuvataan toimet, joilla Nelvoi Ltd ehkäisee petoksia, suojaa tilejä ja turvaa alustaa, sekä se, miten voit itse suojautua.
1.2 Soveltamisala. Käytäntö koskee alustan kaikkia käyttäjiä, ja se kattaa petosten ehkäisyn, turvallisuusvalvonnan, henkilöllisyyden vahvistamisen, poikkeamien hallinnan sekä vastuunjaon meidän ja sinun välillä.
1.3 Huomautus vaiheesta. NELVOI ei ole vielä käynnistynyt. Jäljempänä kuvatut suojakeinot kertovat ohjelmasta sellaisena kuin sitä rakennetaan ja kuin se tulee toimimaan; nykyisin käytössä olevat suojakeinot koskevat tätä verkkosivustoa.
Fiat-saldot ovat luvan saaneilla myöntäjä- ja pankkikumppaneilla tileillä, jotka pidetään erillään yhtiön omista käyttövaroista.
Apple Pay ja Google Pay antavat kauppiaalle kertakäyttöisen tokenin. Vaikka kauppaan murtauduttaisiin, korttisi tiedot eivät voi vuotaa sieltä.
Mikään talletussuojajärjestelmä ei kata kryptovaluuttoja missään. Kirjoitamme sen mieluummin tähän kuin annamme sinun olettaa muuta.
2. Miten saldoasi todellisuudessa säilytetään
”Varasi ovat turvassa” on alan hyödyttömin lause. Olennaista on, kuka rahat fyysisesti pitää hallussaan, sekoitetaanko ne yhtiön omiin varoihin ja mitä niille tapahtuu, jos yhtiö katoaa. Nämä ovat kolme eri kysymystä, ja niihin on kolme eri vastausta sen mukaan, onko saldo fiat-valuuttaa vai kryptovaluuttaa.
Fiat-saldot. Kortille ladatut rahat ovat korttiohjelmaa pyörittävillä, luvan saaneilla myöntäjä- ja pankkikumppaneilla tileillä, jotka on eriytetty: ne pidetään erillään NELVOI-yhtiön omista käyttövaroista ja merkitään asiakkaille kuuluviksi. Eriyttäminen tekee mahdolliseksi sen, että saldot voidaan palauttaa asiakkaille eivätkä ne päädy yhtiön velkojille. Se on eri mekanismi kuin talletussuoja ja suojaa eri riskiltä, emmekä sekoita näitä keskenään: talletussuoja korvaa rahasi, jos pankki kaatuu, eriyttäminen taas varmistaa, etteivät rahat alun perinkään olleet yhtiön menetettävissä.
Kryptosaldot. Lähettämäsi kryptovaluutta muunnetaan käytettäväksi fiat-saldoksi, eikä sitä pidetä sijoituspositiona: kortti käyttää fiat-rahaa, ja muunto tehdään varojen saapuessa. Prosessin aikana hetkellisesti hallussa oleva kryptovaluutta on säänneltyllä säilytyskumppanilla, ei omilla kannettavillamme olevien avainten takana. Mikään tästä ei kuulu minkään talletussuojajärjestelmän piiriin missään päin maailmaa, koska yksikään tällainen järjestelmä ei kata kryptovaluuttoja. Joka väittää muuta, on joko erehtynyt tai myy jotain.
Mitä maksukyvyttömyydessä tapahtuu. Eriytetyt asiakasvarat eivät ole yhtiön omaisuutta, ja juuri siksi ne eriytetään. Maksukyvyttömyystilanteessa ne tunnistetaan asiakkaiden rahoiksi ja palautetaan myöntäjän oikeudenkäyttöalueella sovellettavan menettelyn kautta. Menettely vie aikaa, viikkoja tai kuukausia eikä tunteja, ja kerromme tämän mieluummin nyt kuin annamme sinun huomata sen pahimmalla hetkellä.
Rehellinen varaus. NELVOI ei ole vielä käynnistynyt, ja edellä olevat kappaleet kuvaavat ohjelman rakennetta, eivät käynnissä olevaa palvelua, jossa rahojasi jo säilytettäisiin. Kortin myöntäjä, oikeudenkäyttöalue ja varojen suojausjärjestely nimetään tällä sivulla ja ehdoissa ennen tilien avaamista.
3. Suojakeinomme
Neljä kerrosta. Jokainen niistä maksaa meille, ja siitä näkee, että ne ovat todellisia.
Henkilöllisyyden vahvistaminen
Viranomaisen myöntämän asiakirjan aitouden tarkistus, elävyystarkistus, jolla varmistetaan, että kasvot vastaavat asiakirjaa, asuinpaikan vahvistus sekä seulonta pakotelistoja ja poliittisesti vaikutusvaltaisten henkilöiden listoja vasten. Korkeamman riskin asiakassuhteissa noudatetaan tehostettua due diligence -menettelyä, ja seulonta jatkuu käyttöönoton jälkeen, koska listat muuttuvat.
Tilin suojaus
Kaksivaiheinen tunnistautuminen, joka vaaditaan nostoissa, turva-asetusten muutoksissa ja laitetta lisättäessä. Salaus tiedonsiirrossa ja tallennettuna. Istuntojen automaattinen päättyminen ja luettelo sisäänkirjautuneista laitteista, joiden istunnot voit päättää etänä. Henkilöstön käyttöoikeudet perustuvat rooleihin ja vähimpien oikeuksien periaatteeseen, ja käyttö kirjataan lokiin.
Tapahtumien valvonta
Reaaliaikainen seulonta, käyttäytymisanalytiikka tilin normaalista käytöstä poikkeavien kuvioiden löytämiseksi, tapahtumatiheyden tarkistukset ja rajat, vastapuolten seulonta pakotelistoja vasten sekä automaattiset hälytykset, jotka tarkistaa ihminen eikä niitä suljeta automaattisesti.
Infrastruktuuri
Palomuurit ja tunkeutumisen havaitseminen, haavoittuvuuksien hallinta ja päivitykset, turvallinen kehityskäytäntö, jatkuva valvonta sekä riippumaton tunkeutumistestaus osana lanseerausta edeltävää ohjelmaa. Lisäksi myöntäjäkumppani tekee oman turvallisuusarviointinsa, joka jokaisen korttiohjelman on läpäistävä ennen käyttöönottoa.
4. Tilin suojaus
Kortti ja saldo ovat vähemmän tärkeitä kuin tili, johon ne on liitetty. Useimmat kuluttajarahoituksen tappiot alkavat siitä, että joku toinen pääsee tilille, eivät teknisestä tietomurrosta.
Kaksivaiheinen tunnistautuminen
Käytettävissä kaikilla tileillä ja pakollinen arkaluonteisissa toimissa: nostoissa, turva-asetusten muuttamisessa ja uuden laitteen lisäämisessä. Pelkällä salasanallasi hyökkääjä ei pääse mihinkään.
Laitteiden ja istuntojen hallinta
Jokainen sisäänkirjautunut laite näkyy luettelossa viimeisimmän toiminnan kanssa, ja minkä tahansa niistä voi kirjata ulos etänä. Jos istunto vaikuttaa epäilyttävältä, voit päättää sen odottamatta tukea.
Hälytykset tärkeistä toimista
Ilmoitus jokaisesta maksusta sekä turva-asetusten, rekisteröidyn sähköpostiosoitteen tai puhelinnumeron muutoksista. Hiljaisuuden turvin tilikaappaukset pysyvät huomaamatta päiväkausia.
Odotusaika arkaluonteisten muutosten jälkeen
Tilin sähköpostiosoitteen tai puhelinnumeron vaihtaminen rajoittaa nostoja tilapäisesti. Sinulle se on kertaluonteinen vaiva, tunnukset juuri varastaneelle vakava este.
5. Näin suojaudut petoksilta
Nämä pysäyttävät hyökkäykset, jotka oikeasti onnistuvat. Mikään niistä ei ole tekninen.
Oma salasana ja kaksivaiheinen tunnistautuminen
Oma salasana, jotta toisen sivuston tietomurto ei ulotu tähän palveluun. Kaksivaiheisuus, jotta pelkkä varastettu salasana ei riitä. Suosi todennussovellusta tekstiviestin sijaan: SIM-kortin voi kaapata.
Älä koskaan jaa koodia
Emme tarvitse emmekä koskaan kysy salasanaasi, kaksivaiheisen tunnistautumisen koodia, kortin koko numeroa tai palautuslausetta. Niitä pyytävä ei ole me, näytti lähettäjän osoite miltä tahansa.
Kirjoita osoite itse
Älä seuraa linkkejä odottamattomissa viesteissä. Avaa nelvoi.com itse. Sähköpostissa oikealta näyttävä linkki on tietojenkalastelupaketin halvin osa.
Älä luota kiireeseen
Painostus toimimaan heti on lähes kaikkien onnistuneiden huijausten yhteinen piirre. Aito pyyntö kestää tunnin tarkistuksen.
Suojaa laite ja sähköpostitili
Sähköpostin kautta palautetaan kaikki muu, joten suojaa se vähintään yhtä hyvin kuin rahasi. Pidä ohjelmistot ajan tasalla ja vältä raha-asioiden hoitamista julkisissa verkoissa.
Tarkista ennen vahvistamista
Vastaanottaja, verkko, summa, valuutta. Lohkoketjussa tässä tehty virhe on lopullinen – katso kohta 7.
6. Jos jokin menee vikaan
Mitä tehdä ja missä järjestyksessä. Kaksi ensimmäistä askelta ovat sinun, ja juuri ne estävät vahingon kasvamisen.
Jäädytä kortti
Yksi napautus hallintapaneelissa tai millä tahansa laitteella, jolla pääset kirjautumaan. Uudet maksut hylätään heti, ja saldo pysyy paikallaan. Tee tämä ennen mitään muuta: se vie sekunteja ja on peruttavissa.
Vaihda salasana ja kirjaa muut laitteet ulos
Jos epäilet, että jollakulla on pääsy tilille eikä pelkästään kortille, tämä askel poistaa hänet sieltä. Molemmat löytyvät turva-asetuksista.
Kirjoita tukeen
[email protected], mielellään tilin sähköpostiosoitteesta. Kerro, mitä tapahtui ja milloin. Vastaamme yhden työpäivän kuluessa, ja ilmoitukset tilin vaarantumisesta käsitellään jonon ohi.
Tutkimme asian ja toimimme
Voimme jäädyttää kortteja, estää laitteen, vaihtaa kortin numeron ja säilyttää tapahtumatiedot riitautusta varten. Valmista lohkoketjusiirtoa emme voi perua – sitä ei voi kukaan.
7. Vastuunjako
7.1 Meidän vastuumme. Kohdassa 3 kuvattujen suojakeinojen ylläpitäminen, ilmoitusten viivytyksetön tutkiminen, jäädytettävän jäädyttäminen, tapahtumatietojen säilyttäminen sekä ilmoittaminen sinulle ja viranomaisille, kun tietomurto sitä edellyttää.
7.2 Sinun vastuusi. Tunnusten ja laitteiden pitäminen turvassa, tarjoamiemme suojaustoimintojen käyttöönotto, tapahtumien tarkistaminen ennen vahvistamista sekä kaikista luvattomista toimista ilmoittaminen viipymättä.
7.3 Mitä emme voi perua. Kuten käyttöehdoissa todetaan, emme ole vastuussa tappioista, jotka johtuvat luovuttamistasi tunnuksista, vaarantuneen tunnistautumisen kautta tapahtuneesta luvattomasta pääsystä, tietojenkalastelusta tai sosiaalisesta manipuloinnista silloin, kun annoit tiedot itse, tai hyväksymistäsi tapahtumista – myös silloin, kun sinut on huijattu hyväksymään ne. Tämä ei ole piilotettu vastuuvapauslauseke: siksi kohta 5 on olemassa, ja siksi itse hyväksyttyjen maksujen petokset ovat rahoitusalan vaikeimmin korjattavia.
7.4 Mitä kukaan ei voi perua. Valmista lohkoketjusiirtoa emme voi perua me, kumppanimme eikä kukaan muukaan. Jos varojen palauttaminen on teknisesti mahdollista, yritämme sitä emmekä veloita yrityksestä.
8. Poikkeamien hallinta
8.1 Menettely. Ylläpidämme dokumentoituja poikkeamien käsittelymenettelyjä, joilla havaitsemme ja rajaamme poikkeamat, selvitämme niiden perimmäiset syyt, toteutamme korjaavat toimet ja ilmoitamme asianosaisille.
8.2 Ilmoittaminen. Jos poikkeama koskee henkilötietojasi tai tiliäsi, ilmoitamme sinulle sovellettavan lain edellyttämällä tavalla ja ilman aiheetonta viivytystä, mitä tiedämme ja mitä suosittelemme sinun tekevän. Emme viivytä ilmoitusta viimeistelläksemme paremmalta kuulostavan version.
8.3 Lainvalvonta. Teemme yhteistyötä petoksia ja tietoverkkorikoksia tutkivien lainvalvontaviranomaisten ja valvojien kanssa ja voimme ilmoittaa epäilyttävästä toiminnasta sinulle kertomatta, kun laki sen sallii tai vaatii. Rahanpesun vastaisessa käytännössä kerrotaan, miksi emme aina voi kertoa siitä sinulle.
9. Hallintakeinot ovat sinun, niitä ei tarvitse pyytää meiltä
Useimmat tilivahingot syntyvät sinä tuntina, joka kuluu ennen kuin kukaan tavoittaa tuen. Siksi vahingon pysäyttävät keinot ovat sovelluksessa eivätkä puhelinjonon takana.
- Jäädytys yhdellä napautuksella — uudet maksut hylätään heti, saldo pysyy paikallaan
- Numeron vaihto — maksutta, eikä tiliä tai rahoja tarvitse siirtää
- Vahvistus puhelimella — 3-D Secure korkeamman riskin maksuissa, joten varastettu numero ei riitä
- Tiedot tuoreen tunnistautumisen takana — koko numero näytetään vain pyynnöstäsi
10. Mitä tämä ei kata
Rajoista kertominen suoraan on tärkeämpää kuin pitkä lista rauhoittelevia lupauksia.
Talletussuoja ei kata kryptovaluuttoja. Valtion talletussuojajärjestelmät suojaavat pankkitalletuksia, eivät kryptosaldoja. Kryptovaluuttana pidettyihin varoihin liittyy markkinariski, jota vastaan ne eivät ole vakuutettuja.
Lohkoketjusiirrot ovat lopullisia. Jos lähetät varoja väärään osoitteeseen tai väärässä verkossa, kukaan ei voi perua sitä. Tarkista verkko aina ennen lähettämistä – näin ihmiset useimmiten menettävät rahaa, eikä sillä ole mitään tekemistä turvallisuutemme kanssa.
Kukaan NELVOI-yhtiöstä ei koskaan kysy salasanaasi, kaksivaiheisen tunnistautumisen koodia tai kortin koko numeroa. Kysyjä esiintyy meinä. Ainoa tukiosoitteemme on [email protected].
11. Kysymyksiä turvallisuudesta
Asiakasvarat ovat eriytetyillä tileillä säännellyillä kumppaneilla erillään yhtiön rahoista, minkä ansiosta ne voidaan palauttaa asiakkaille eikä niitä käsitellä yhtiön omaisuutena. Tämä ei ole sama asia kuin talletussuoja, emmekä kuvaa sitä sellaiseksi.
Ne toimitetaan säännellylle vahvistuspalvelun tarjoajalle, joka tekee tarkistuksen. Saamme tuloksen ja lain edellyttämät tiedot, emme kopiota kaikesta lataamastasi.
Kirjaudu sisään toisella laitteella ja jäädytä korttisi tai kirjoita osoitteeseen [email protected], niin jäädytämme ne puolestasi. Saldosi pysyy paikallaan: se on sidottu vahvistettuun tiliisi, ei laitteeseesi.
Riippumaton tunkeutumistestaus kuuluu lanseerausta edeltävään ohjelmaan. Lisäksi myöntäjäkumppanimme tekee oman turvallisuusarviointinsa, joka jokaisen korttiohjelman on läpäistävä ennen käyttöönottoa.
Eivät, ja syy kannattaa kertoa tarkasti. Talletussuojajärjestelmät – FSCS Isossa-Britanniassa, FDIC Yhdysvalloissa, EU:n talletussuojadirektiivit – kattavat talletukset luvan saaneissa pankeissa. Säännellyllä sähkörahayhtiöllä tai myöntäjäkumppanilla oleva korttisaldo suojataan sen sijaan eriyttämällä: rahasi pidetään erillään yhtiön rahoista, joten ne pysyvät sinun etkä ne muutu yrityksen omaisuudeksi. Kryptosaldoja ei suojaa mikään, ei missään. Jos palveluntarjoaja väittää kryptosaldojaan vakuutetuiksi, se kuvaa jotain muuta kuin talletussuojaa.
Voimme jäädyttää tilin, ja joissakin tilanteissa laki velvoittaa siihen. Rahanpesun vastainen lainsäädäntö velvoittaa säännellyt yritykset ja niiden kumppanit pidättämään tai hylkäämään tapahtumia määritellyissä tilanteissa, ja joillakin oikeudenkäyttöalueilla se myös kieltää kertomasta syytä sillä hetkellä. Emme voi ottaa rahojasi omaan käyttöömme: eriytetyt varat eivät ole meidän. Rahanpesun vastaisessa käytännössä kerrotaan, mikä käynnistää tarkistuksen ja mitä voimme ja emme voi kertoa sinulle.
Useimmiten varoja ei saa takaisin, ja näin kryptomaailmassa useimmiten menetetään rahaa – sillä ei ole mitään tekemistä kenenkään palveluntarjoajan turvallisuuden kanssa. Jos lähetät USDT:tä väärässä ketjussa tai toisen omaisuuserän osoitteeseen, varat ovat yleensä mennyttä. Tarkista verkko ennen vahvistamista. Jos palauttaminen on teknisesti mahdollista, yritämme sitä, mutta emme voi luvata onnistumista emmekä veloita yrityksestä.
Emme koskaan kysy salasanaasi, kaksivaiheisen tunnistautumisen koodia, kortin koko numeroa tai palautuslausetta – emme sähköpostitse, puhelimitse, chatissa emmekä koskaan muutenkaan. Ainoa tukiosoitteemme on [email protected], ja ainoa verkkosivustomme on nelvoi.com. Jos viestissä pyydetään mitä tahansa näistä, se ei ole meiltä, näytti lähettäjän osoite miltä tahansa. Lähetä se edelleen osoitteeseen [email protected] ja poista se.
Emme myy henkilötietoja. Tietoja jaetaan palvelun toiminnan kannalta välttämättömille osapuolille – henkilöllisyyden tarkistavalle vahvistuspalvelun tarjoajalle, saldoja hallussaan pitäville ja maksuja käsitteleville myöntäjä- ja pankkikumppaneille sekä tapahtumia välittäville korttiverkostoille – ja viranomaisille, kun laki sitä vaatii. Tietosuojakäytännössä luetellaan tietoryhmät ja syyt.
Riippumaton tunkeutumistestaus kuuluu lanseerausta edeltävään ohjelmaan. Lisäksi myöntäjäkumppanimme tekee oman turvallisuusarviointinsa, joka jokaisen korttiohjelman on läpäistävä ennen käyttöönottoa. Korttiohjelmiin sovelletaan myös korttitietojen käsittelyä koskevia PCI DSS -vaatimuksia, mikä on yksi syy siihen, että korttien täydet numerot käsitellään myöntäjän alustalla eikä niitä tallenneta meille.
Lue seuraavaksi
- Onko kryptokortti turvallinen? Riskit ovat todellisia, mutta eivät niitä, joista ihmiset ovat huolissaan. Tässä mikä rahoja oikeasti suojaa ja miltä mikään ei suojaa. Lue →
- Vahvistus ja miksi sitä ei voi kiertää Jokainen kortin myöntäjä kysyy, kuka olet, ennen kuin myöntää mitään. Tässä mitä oikeasti tarkistetaan ja mikä johtaa hylkäykseen. Lue →
Tässä luokassa ei ole vielä mitään.
Tämä asiakirja on saatavilla useilla kielillä. Jos kieliversioiden välillä on ristiriita, englanninkielinen versio on ratkaiseva.
