Krāpšanas novēršanas un drošības politika
Nevis saukļi par banku līmeņa šifrēšanu, bet konkrēti mehānismi, kas ko glabā un ko tas viss nesedz.
1. Mērķis un darbības joma
1.1. Mērķis. Šī Politika apraksta pasākumus, ko Nelvoi Ltd īsteno, lai novērstu krāpšanu, aizsargātu kontus un nodrošinātu Platformas drošību, kā arī to, ko varat darīt, lai aizsargātu sevi.
1.2. Darbības joma. Tā attiecas uz katru Platformas lietotāju un aptver krāpšanas novēršanu, drošības kontroles, identitātes verifikāciju, incidentu pārvaldību un atbildības sadalījumu starp mums un jums.
1.3. Piezīme par stadiju. NELVOI vēl nav sācis darbību. Tālāk minētās kontroles apraksta programmu tādu, kāda tā tiek veidota un kāda tā darbosies. Tas, kas jau ir ieviests šodien, attiecas uz pašu šo vietni.
Fiat atlikumi glabājas pie licencētiem karšu izdošanas un banku partneriem kontos, kas nošķirti no uzņēmuma pašu pamatdarbības līdzekļiem.
Apple Pay un Google Pay nodod tirgotājam vienreizēju tokenu. Uzlauzts veikals nevar nopludināt jūsu karti.
Kriptovalūtu nekur nesedz neviena noguldījumu garantiju sistēma. Labāk pasakām to šeit, nekā ļaujam jums domāt citādi.
2. Kā patiesībā tiek glabāts jūsu atlikums
„Jūsu līdzekļi ir drošībā“ ir nederīgākais teikums šajā nozarē. Svarīgi ir tas, kurš naudu faktiski glabā, vai tā ir sajaukta ar uzņēmuma naudu un kas ar to notiek, ja uzņēmums pazūd. Tie ir trīs dažādi jautājumi, un atbildes uz tiem ir atkarīgas no tā, vai atlikums ir fiat valūtā vai kriptovalūtā.
Fiat atlikumi. Kartē iemaksātā nauda glabājas pie licencētiem karšu izdošanas un banku partneriem, kas nodrošina karšu programmu, nošķirtos kontos – atsevišķi no NELVOI pašu pamatdarbības līdzekļiem un identificēta kā klientiem piederoša. Nošķiršana nodrošina, ka šos atlikumus var atdot klientiem, nevis tie nonāk uzņēmuma kreditoru rīcībā. Tas ir cits mehānisms nekā noguldījumu apdrošināšana, tas aizsargā pret citu risku, un mēs tos nejauksim: bankas noguldījumu garantija atmaksā jums naudu, ja banka bankrotē, bet nošķiršana nodrošina, ka nauda nekad nav bijusi uzņēmuma nauda, ko tas varētu zaudēt.
Kriptovalūtas atlikumi. Jūsu nosūtītā kriptovalūta tiek konvertēta tērējamā fiat atlikumā, nevis glabāta kā ieguldījumu pozīcija: karte tērē fiat valūtu, un konvertācija notiek ienākšanas brīdī. Kriptovalūta, kas šī procesa laikā īslaicīgi glabājas, atrodas pie regulēta glabāšanas partnera, nevis uz atslēgām mūsu pašu klēpjdatoros. Nevienu no tā nesedz noguldījumu garantiju sistēma nekur pasaulē, jo neviena tāda sistēma kriptovalūtu nesedz. Tas, kurš saka citādi, vai nu maldās, vai kaut ko pārdod.
Kas notiek maksātnespējas gadījumā. Nošķirti klientu līdzekļi nav uzņēmuma aktīvi – tieši tāpēc tie tiek nošķirti. Maksātnespējas gadījumā tie tiek identificēti kā klientu nauda un atdoti saskaņā ar procedūru, kas piemērojama izdevēja jurisdikcijā. Šī procedūra aizņem laiku – nedēļas vai mēnešus, nevis stundas –, un labāk, ja to zināt tagad, nevis uzzināt vissliktākajā brīdī.
Godīga atruna. NELVOI vēl nav sācis darbību, un iepriekšējās rindkopas apraksta programmas uzbūvi, nevis strādājošu pakalpojumu, kas šodien glabā jūsu naudu. Konkrētais karšu izdevējs partneris, jurisdikcija un līdzekļu aizsardzības kārtība tiks norādīta šajā lapā un noteikumos pirms kontu atvēršanas.
3. Mūsu kontroles
Četri līmeņi. Katrs no tiem mums kaut ko maksā, un pēc tā var redzēt, ka tie ir īsti.
Identitātes verifikācija
Valsts izdota dokumenta autentiskuma pārbaude, dzīvīguma pārbaude, ka seja tam atbilst, dzīvesvietas apstiprināšana un pārbaude sankciju un politiski nozīmīgu personu sarakstos. Augstāka riska attiecībām tiek veikta padziļināta izpēte, un pārbaude turpinās arī pēc klienta pieņemšanas, jo saraksti mainās.
Konta drošība
Divfaktoru autentifikācija, kas ir obligāta izņemšanai, drošības izmaiņām un ierīces pievienošanai. Šifrēšana pārsūtīšanas un glabāšanas laikā. Automātiska sesijas beigšana un pieteikto ierīču saraksts, kuras varat atslēgt attālināti. Darbinieku piekļuve balstīta uz lomām, minimālām tiesībām, un tā tiek reģistrēta.
Darījumu uzraudzība
Pārbaude reāllaikā, uzvedības analītika modeļiem, kas neatbilst konta parastajam lietojumam, ātruma pārbaudes un limiti, darījumu partneru pārbaude sankciju sarakstos un automātiski brīdinājumi, kurus izskata cilvēks, nevis automātiski aizver.
Infrastruktūra
Ugunsmūri un ielaušanās atklāšana, ievainojamību pārvaldība un atjauninājumi, droša izstrādes prakse, nepārtraukta uzraudzība un neatkarīga ielaušanās testēšana kā daļa no pirmssākšanas programmas, līdztekus karšu izdevēja partnera drošības pārbaudei, kas jāiztur katrai karšu programmai pirms darbības sākšanas.
4. Konta drošība
Karte un atlikums nav tik svarīgi kā konts, kam tie piesaistīti. Lielākā daļa zaudējumu patērētāju finansēs sākas ar to, ka kontam piekļūst kāds cits, nevis ar tehnisku uzlaušanu.
Divfaktoru autentifikācija
Pieejama katrā kontā un obligāta jutīgām darbībām: izņemšanai, drošības iestatījumu maiņai, jaunas ierīces pievienošanai. Uzbrucējs tikai ar jūsu paroli neko nepanāks.
Ierīču un sesiju kontrole
Katra pieteiktā ierīce ir sarakstā ar pēdējo darbību, un jebkuru no tām var atslēgt attālināti. Ja sesija jums šķiet aizdomīga, varat to pārtraukt, negaidot atbalsta dienestu.
Brīdinājumi par svarīgām darbībām
Paziņojums par katru maksājumu, kā arī par drošības iestatījumu, reģistrētā e-pasta vai tālruņa numura izmaiņām. Klusums ir iemesls, kāpēc konta pārņemšana paliek nepamanīta dienām ilgi.
Nogaidīšanas periods pēc jutīgām izmaiņām
Konta e-pasta vai tālruņa numura maiņa uz laiku ierobežo izņemšanu. Jums tā ir vienreizēja neērtība, bet tam, kurš tikko nozadzis jūsu piekļuves datus, nopietns šķērslis.
5. Kā aizsargāt sevi pret krāpšanu
Šie paņēmieni aptur uzbrukumus, kas patiešām izdodas. Neviens no tiem nav tehnisks.
Unikāla parole un divfaktoru autentifikācija
Unikāla, lai citas vietnes uzlaušana nenozīmētu šīs uzlaušanu. Divfaktoru, lai ar nozagtu paroli vien nepietiktu. Izvēlieties autentifikatora lietotni, nevis īsziņas: SIM karti var aizvietot.
Nekad neizpaudiet kodu
Jūsu parole, divfaktoru kods, pilns kartes numurs un atkopšanas frāze mums nekad nav vajadzīgi, un mēs tos nekad neprasām. Tas, kurš tos prasa, neesam mēs, lai kāda izskatītos sūtītāja adrese.
Piekļūstiet mums, ierakstot adresi
Nesekojiet saitēm negaidītos ziņojumos. Atveriet nelvoi.com pats. E-pastā pareizi izskatoša saite ir lētākā pikšķerēšanas komplekta daļa.
Neuzticieties steigai
Spiediens rīkoties nekavējoties ir kopīga iezīme gandrīz katrai veiksmīgai krāpšanai. Likumīgam pieprasījumam nekaitēs, ja stundu veltīsiet tā pārbaudei.
Aizsargājiet ierīci un e-pasta kontu
Ar e-pastu tiek atjaunota piekļuve visam pārējam, tāpēc aizsargājiet to vismaz tikpat labi kā savu naudu. Atjauniniet programmatūru un neveiciet finanšu darbības publiskos tīklos.
Pārbaudiet pirms apstiprināšanas
Saņēmējs, tīkls, summa, valūta. Blokķēdē kļūda šeit ir galīga – sk. 7. sadaļu.
6. Ja kaut kas noiet greizi
Kas jādara, secīgi. Pirmie divi soļi ir jūsu ziņā, un tieši tie aptur zaudējumus.
Iesaldējiet karti
Viens pieskāriens vadības panelī vai no jebkuras ierīces, kurā varat pieteikties. Jauni maksājumi tiek noraidīti uzreiz, un atlikums paliek, kur bijis. Dariet to vispirms – tas aizņem sekundes un ir atgriezeniski.
Nomainiet paroli un izrakstieties citās ierīcēs
Ja domājat, ka kādam citam ir piekļuve kontam, nevis tikai kartei, šis solis viņam to atņem. Abas darbības ir drošības iestatījumos.
Rakstiet atbalsta dienestam
[email protected], ja iespējams, no konta e-pasta adreses. Pastāstiet, kas noticis un kad. Atbildam vienas darba dienas laikā, un ziņojumi par kompromitētu kontu tiek izskatīti ārpus kārtas.
Mēs izmeklējam un rīkojamies
Mēs varam iesaldēt kartes, bloķēt ierīci, izsniegt jaunu kartes numuru un saglabāt darījumu ierakstus strīdam. Mēs nevaram atcelt pabeigtu blokķēdes pārskaitījumu – to nevar neviens.
7. Kam kāda atbildība
7.1. Mūsu. Uzturēt 3. sadaļā minētās kontroles; nekavējoties izmeklēt ziņojumus; iesaldēt to, kas jāiesaldē; saglabāt darījumu ierakstus; informēt jūs un iestādes, ja to prasa drošības pārkāpums.
7.2. Jūsu. Drošībā glabāt piekļuves datus un ierīces; ieslēgt mūsu nodrošinātās drošības funkcijas; pārbaudīt darījumus pirms apstiprināšanas; nekavējoties ziņot par jebko neatļautu.
7.3. Ko mēs nevaram atsaukt. Kā noteikts Noteikumos un nosacījumos, mēs neatbildam par zaudējumiem, kas radušies no jūsu izpaustiem piekļuves datiem, no neatļautas piekļuves ar kompromitētu autentifikāciju, no pikšķerēšanas vai sociālās inženierijas, ja informāciju sniedzāt jūs, vai no jūsu autorizētiem darījumiem – arī tad, ja jūs maldināja, lai jūs tos autorizētu. Tā nav atruna, ko mēs slēpjam: tieši tāpēc pastāv 5. sadaļa, un tieši tāpēc autorizētu maksājumu krāpšana ir visgrūtāk novēršamais veids visā finanšu nozarē.
7.4. Ko nevar atsaukt neviens. Pabeigtu blokķēdes pārskaitījumu nevar atcelt ne mēs, ne mūsu partneri, ne kāds cits. Ja atgūšana ir tehniski iespējama, mēs to mēģināsim un par mēģinājumu maksu neprasīsim.
8. Incidentu pārvaldība
8.1. Procedūra. Mums ir dokumentētas incidentu reaģēšanas procedūras, lai atklātu un ierobežotu incidentus, izmeklētu pamatcēloņus, īstenotu koriģējošos pasākumus un informētu skartās personas.
8.2. Paziņošana. Ja incidents skar jūsu personas datus vai jūsu kontu, mēs jums paziņosim, kā un kad to prasa piemērojamie tiesību akti, bez nepamatotas kavēšanās, norādot, ko zinām un ko iesakām darīt. Mēs nekavēsim paziņojumu tikai tāpēc, lai to labāk noformulētu.
8.3. Tiesībaizsardzība. Mēs sadarbojamies ar tiesībaizsardzības iestādēm un regulatoriem, kas izmeklē krāpšanu un kibernoziegumus, un varam ziņot par aizdomīgām darbībām, jums nepaziņojot, ja likums to atļauj vai prasa. Sk. nelikumīgi iegūtu līdzekļu legalizācijas novēršanas politiku par to, kāpēc dažkārt nevaram jums to pateikt.
9. Kontroles ir jūsu rokās, nevis pieejamas pēc pieprasījuma
Lielākā daļa kaitējuma kontam notiek stundā, pirms kāds sazinās ar atbalsta dienestu. Tāpēc līdzekļi tā apturēšanai ir lietotnē, nevis aiz tālruņa rindas.
- Iesaldēšana ar vienu pieskārienu — jauni maksājumi tiek noraidīti uzreiz, atlikums paliek vietā
- Numura nomaiņa — bez maksas un nepārvietojot ne kontu, ne naudu
- Apstiprināšana tālrunī — 3-D Secure augstāka riska maksājumiem, tāpēc ar nozagtu numuru nepietiek
- Dati pēc atkārtotas autentifikācijas — pilns numurs tiek parādīts tikai tad, kad to pieprasāt
10. Ko tas nesedz
Godīgi pateikt robežas ir svarīgāk par garāku mierinājumu sarakstu.
Kriptovalūtu nesedz noguldījumu aizsardzība. Valsts noguldījumu garantiju sistēmas aizsargā bankas noguldījumus, nevis kriptovalūtas atlikumus. Kriptovalūtā glabātiem aktīviem ir tirgus risks, un tie pret to nav apdrošināti.
Blokķēdes pārskaitījumi ir galīgi. Ja nosūtāt līdzekļus uz nepareizu adresi vai nepareizā tīklā, neviens to nevar atcelt. Vienmēr pārbaudiet tīklu pirms sūtīšanas: tas ir visizplatītākais veids, kā cilvēki zaudē naudu, un tam nav nekāda sakara ar mūsu drošību.
Neviens no NELVOI nekad neprasīs jūsu paroli, 2FA kodu vai pilnu kartes numuru. Tas, kurš to dara, uzdodas par mums. Mūsu vienīgā atbalsta adrese ir [email protected].
11. Jautājumi par drošību
Klientu līdzekļi tiek glabāti nošķirtos kontos pie regulētiem partneriem, atsevišķi no uzņēmuma naudas, tāpēc tos var atdot klientiem, nevis uzskatīt par uzņēmuma aktīviem. Tas nav tas pats, kas noguldījumu apdrošināšana, un mēs to tā nesauksim.
Tie tiek iesniegti regulētam verifikācijas pakalpojumu sniedzējam, kas veic pārbaudi. Mēs saņemam rezultātu un likumā prasītos datus, nevis visa jūsu augšupielādētā kopiju.
Piesakieties no citas ierīces un iesaldējiet kartes vai rakstiet uz [email protected], un mēs tās iesaldēsim jūsu vietā. Atlikums paliek, kur bijis – tas ir piesaistīts jūsu verificētajam kontam, nevis ierīcei.
Neatkarīga ielaušanās testēšana ir daļa no pirmssākšanas programmas, līdztekus mūsu karšu izdevēja partnera drošības pārbaudei, kas jāiztur katrai karšu programmai pirms darbības sākšanas.
Nē, un ir vērts precīzi paskaidrot, kāpēc. Noguldījumu garantiju sistēmas – FSCS Lielbritānijā, FDIC ASV, ES noguldījumu garantiju direktīvas – sedz noguldījumus licencētās bankās. Kartes atlikums pie regulēta elektroniskās naudas vai karšu izdošanas partnera tiek aizsargāts ar nošķiršanu: jūsu nauda tiek turēta atsevišķi no uzņēmuma naudas, tāpēc tā paliek jūsu, nevis kļūst par uzņēmuma aktīvu. Kriptovalūtas atlikumus nekur nesedz nekas. Pakalpojumu sniedzējs, kas apgalvo, ka viņa kriptovalūtas atlikumi ir apdrošināti, apraksta kaut ko citu, nevis noguldījumu apdrošināšanu.
Mēs varam iesaldēt kontu, un dažās situācijās likums mums to uzliek par pienākumu. Likumi par nelikumīgi iegūtu līdzekļu legalizācijas novēršanu liek regulētiem uzņēmumiem un to partneriem noteiktos apstākļos aizturēt vai atteikt darījumus, un dažās jurisdikcijās tie aizliedz tobrīd pateikt, kāpēc. Mēs nevaram paņemt jūsu naudu savām vajadzībām – nošķirtie līdzekļi nav mūsu. Nelikumīgi iegūtu līdzekļu legalizācijas novēršanas politikā ir aprakstīts, kas izraisa pārbaudi un ko varam un ko nevaram jums pateikt.
Vairumā gadījumu to nevar atgūt, un tas ir visizplatītākais veids, kā cilvēki zaudē naudu kriptovalūtā – tam nav nekāda sakara ar pakalpojumu sniedzēja drošību. USDT nosūtīšana nepareizā blokķēdē vai uz cita aktīva adresi parasti nozīmē, ka līdzekļi ir zuduši. Pārbaudiet tīklu pirms apstiprināšanas. Ja atgūšana ir tehniski iespējama, mēs mēģināsim, taču to nevaram solīt, un par mēģinājumu maksu neprasīsim.
Mēs nekad neprasīsim jūsu paroli, divfaktoru kodu, pilnu kartes numuru vai atkopšanas frāzi – ne pa e-pastu, ne pa tālruni, ne tērzēšanā, nekad. Mūsu vienīgā atbalsta adrese ir [email protected], un mūsu vienīgā vietne ir nelvoi.com. Ja ziņojumā prasīts kaut kas no tā, tas nav no mums, lai kāda izskatītos sūtītāja adrese. Pārsūtiet to uz [email protected] un izdzēsiet.
Mēs nepārdodam personas datus. Dati tiek nodoti pusēm, kas nepieciešamas pakalpojuma darbībai – verifikācijas pakalpojumu sniedzējam, kas veic identitātes pārbaudes, karšu izdošanas un banku partneriem, kas glabā atlikumus un apstrādā maksājumus, un karšu tīkliem, kas maršrutē darījumus –, kā arī iestādēm, ja to prasa likums. Privātuma politikā ir norādītas kategorijas un iemesli.
Neatkarīga ielaušanās testēšana ir daļa no pirmssākšanas programmas, līdztekus mūsu karšu izdevēja partnera drošības pārbaudei, kas jāiztur katrai karšu programmai pirms darbības sākšanas. Uz karšu programmām attiecas arī PCI DSS prasības par karšu datu apstrādi, un tas ir viens no iemesliem, kāpēc pilnus karšu numurus apstrādā karšu izdošanas platforma, nevis tos glabājam mēs.
Lasiet tālāk
- Vai kriptokarte ir droša? Riski ir īsti, bet tie nav tie, par kuriem cilvēki uztraucas. Lūk, kas patiesībā aizsargā naudu un no kā to neaizsargā nekas. Lasīt →
- Verifikācija un kāpēc to nevar apiet Katrs karšu izdevējs vispirms noskaidro, kas jūs esat. Lūk, ko patiesībā pārbauda un kāpēc pārbaude tiek noraidīta. Lasīt →
Šajā kategorijā vēl nekā nav.
Šis dokuments ir pieejams vairākās valodās. Ja starp versijām ir atšķirības, noteicošā ir versija angļu valodā.
