Безопасность и защита от мошенничества
Не лозунги про шифрование банковского уровня, а конкретные средства, кто чем распоряжается и чего они не покрывают.
1. Назначение и область действия
1.1 Назначение. Эта Политика описывает меры, которые Nelvoi Ltd поддерживает, чтобы предотвращать мошенничество, защищать счета и обеспечивать безопасность Платформы, и то, что можете сделать вы, чтобы защитить себя.
1.2 Область действия. Она распространяется на каждого пользователя Платформы и охватывает предотвращение мошенничества, меры безопасности, проверку личности, работу с происшествиями и распределение ответственности между нами и вами.
1.3 Замечание о стадии. NELVOI ещё до запуска. Описанные ниже меры описывают программу такой, какой она строится и какой будет работать; из уже действующего сегодня относится к самому этому сайту.
Остатки в обычных деньгах лежат у лицензированных партнёров-эмитентов и банков, на счетах, отделённых от собственных денег компании.
Apple Pay и Google Pay передают продавцу одноразовый заменитель. Взломанный магазин не может утечь вашей картой.
Криптовалюту не покрывает ни одна схема гарантирования вкладов нигде. Мы предпочтём написать это здесь, чем дать вам предположить обратное.
2. Как на деле хранится ваш остаток
«Ваши средства в безопасности» — самая бесполезная фраза в этой отрасли. Значение имеет то, кто физически распоряжается деньгами, смешаны ли они с собственными деньгами компании и что с ними станет, если компания исчезнет. Это три разных вопроса, и ответы на них разные в зависимости от того, обычные это деньги или криптовалюта.
Остатки в обычных деньгах. Деньги, загруженные на карту, лежат у лицензированных партнёров-эмитентов и банков, ведущих карточную программу, на обособленных счетах — отделённых от собственных денег NELVOI и обозначенных как принадлежащие клиентам. Именно обособление делает эти остатки подлежащими возврату клиентам, а не доступными кредиторам компании. Это иное средство, чем страхование вкладов, оно защищает от иной беды, и смешивать их мы не станем: гарантия по вкладам возвращает вам деньги, если рухнет банк, а обособление обеспечивает, что деньги никогда и не были компанией, чтобы их терять.
Криптовалютные остатки. Криптовалюта, которую вы присылаете, переводится в расходный остаток в обычных деньгах, а не держится как вложение: карта тратит обычные деньги, и конвертация происходит на входе. Криптовалюта, лежащая недолго во время этого перехода, находится у партнёра по хранению под надзором регулятора, а не в ключах на наших собственных ноутбуках. Ни одна часть этого не покрыта ни одной схемой гарантирования вкладов нигде в мире, потому что криптовалюту не покрывает ни одна такая схема. Всякий, кто говорит вам иное, либо путается, либо что-то продаёт.
Что происходит при несостоятельности. Обособленные средства клиентов не являются имуществом компании — в этом весь смысл обособления. При несостоятельности они опознаются как деньги клиентов и возвращаются по порядку, действующему в юрисдикции эмитента. Этот порядок занимает время — недели или месяцы, а не часы, — и нам милее, чтобы вы знали об этом сейчас, а не выяснили в худший момент.
Честная оговорка. NELVOI ещё до запуска, и абзацы выше описывают, как устроена программа, а не действующую услугу, держащую сегодня ваши деньги. Конкретный партнёр-эмитент, юрисдикция и порядок обеспечения сохранности будут названы на этой странице и в соглашении до открытия счетов.
3. Наши меры
Четыре слоя. Каждый чего-то нам стоит — по этому и видно, что они настоящие.
Проверка личности
Документ, выданный государством, проверенный на подлинность, проверка живого лица на совпадение с ним, подтверждение места проживания и сверка с санкционными списками и списками публичных должностных лиц. Отношения повышенного риска проходят усиленную проверку, а сверка продолжается и после подключения, потому что списки меняются.
Безопасность счёта
Второй шаг входа, обязательный для вывода, изменений безопасности и добавления устройства. Шифрование при передаче и при хранении. Самостоятельное завершение сеанса и список устройств со входом, который вы можете прервать удалённо. Доступ сотрудников разграничен по ролям, выдаётся по наименьшим правам и записывается в журнал.
Наблюдение за операциями
Отсев в реальном времени, разбор поведения на предмет образцов, не вяжущихся с обычным пользованием счётом, проверки скорости и лимиты, сверка контрагентов с санкционными списками и машинные оповещения, которые рассматривает человек, а не закрывает машина.
Оборудование и сеть
Межсетевые экраны и обнаружение вторжений, устранение уязвимостей и обновления, безопасная разработка, непрерывное наблюдение и независимое испытание на проникновение как часть предзапусковой программы — наряду с собственной проверкой безопасности партнёра-эмитента, которую обязана пройти каждая карточная программа перед запуском.
4. Безопасность счёта
Карта и остаток значат меньше, чем счёт, к которому они привязаны. Большинство потерь в частных финансах начинается с того, что кто-то посторонний попал в счёт, а не с технического взлома.
Второй шаг входа
Доступен на каждом счёте и обязателен для действий, требующих осторожности: вывода, изменения настроек безопасности, добавления нового устройства. Злоумышленник с одним лишь вашим паролем не добьётся ничего.
Управление устройствами и сеансами
Каждое устройство со входом перечислено с указанием последней деятельности, и любое из них можно вывести из счёта удалённо. Если сеанс кажется вам чужим, вы можете прервать его, не дожидаясь поддержки.
Оповещения о том, что важно
Уведомление о каждом платеже и об изменениях настроек безопасности, привязанного адреса почты или номера телефона. Именно из-за тишины захват счёта неделями остаётся незамеченным.
Выдержка при чувствительных изменениях
Смена адреса почты или номера телефона временно ограничивает вывод. Для вас это неудобство один раз, для того, кто только что украл ваши учётные данные, — серьёзная преграда.
5. Как защититься от мошенничества
Это останавливает те нападения, которые на деле удаются. Ни одно из них не техническое.
Неповторяющийся пароль и второй шаг входа
Неповторяющийся — чтобы утечка на другом сайте не была утечкой здесь. Второй шаг — чтобы одного украденного пароля не хватило. Приложение-аутентификатор лучше SMS: SIM-карту можно подменить.
Никогда не сообщайте код
Ваш пароль, код второго шага, полный номер карты и любая сид-фраза нам никогда не нужны и никогда нами не запрашиваются. Всякий, кто просит хоть что-то из этого, — не мы, как бы ни выглядел адрес отправителя.
Добирайтесь до нас, набирая адрес руками
Не переходите по ссылкам в неожиданных сообщениях. Откройте nelvoi.com сами. Ссылка, выглядящая правильно в письме, — самая дешёвая часть набора для выуживания данных.
Не верьте срочности
Давление действовать немедленно — общая черта почти всякого удавшегося обмана. Настоящая просьба переживёт то, что вы потратите час на проверку.
Защитите устройство и почтовый ящик
Ваша почта — путь восстановления ко всему остальному; защищайте её не хуже, чем деньги. Обновляйте программы и не совершайте денежных действий в общедоступных сетях.
Проверяйте до подтверждения
Получатель, сеть, сумма, валюта. В блокчейне ошибка здесь окончательна — см. раздел 7.
6. Если что-то пошло не так
Что делать и в каком порядке. Первые два шага — ваши, и именно они останавливают кровотечение.
Заморозьте карту
Одно касание в кабинете или с любого устройства, где вы можете войти. Новые платежи отклоняются сразу, остаток остаётся на месте. Сделайте это раньше всего остального — занимает секунды и обратимо.
Смените пароль и выйдите на других устройствах
Если вы думаете, что у кого-то есть доступ к счёту, а не только к карте, именно этот шаг его убирает. Оба — в настройках безопасности.
Напишите в поддержку
[email protected], по возможности с адреса, на который открыт счёт. Скажите, что случилось и когда. Отвечаем в течение одного рабочего дня, а сообщения о взломе счёта идут вне очереди.
Мы разбираемся и действуем
Мы можем заморозить карты, заблокировать устройство, перевыпустить номер карты и сохранить запись об операции для спора. Чего мы не можем — отменить завершённый перевод в блокчейне; этого не может никто.
7. Кто за что отвечает
7.1 Наше. Поддерживать меры из раздела 3; своевременно разбирать сообщения; замораживать то, что нужно заморозить; сохранять запись об операциях; уведомлять вас и власти там, где этого требует утечка.
7.2 Ваше. Держать учётные данные и устройства в безопасности; включать те средства защиты, которые мы даём; проверять операции до подтверждения; своевременно сообщать обо всём неразрешённом.
7.3 Чего мы не отменим. Как изложено в Пользовательском соглашении, мы не отвечаем за потери, возникшие из-за раскрытых вами учётных данных, из-за неразрешённого доступа через скомпрометированные средства входа, из-за выуживания данных или обмана, при котором сведения передали вы сами, а также из-за операций, которые вы разрешили, — даже если вас обманом склонили их разрешить. Это не оговорка, которую мы прячем: именно из-за неё существует раздел 5 и именно поэтому мошенничество с добровольным переводом труднее всего исправить где бы то ни было в финансах.
7.4 Чего не отменит никто. Завершённый перевод в блокчейне не может отменить ни мы, ни наши партнёры, ни кто-либо ещё. Там, где возврат технически возможен, мы попытаемся и за попытку денег не возьмём.
8. Работа с происшествиями
8.1 Порядок. Мы ведём описанный порядок реагирования на происшествия: обнаружить и локализовать, разобраться в первопричинах, принять исправляющие меры и уведомить затронутых.
8.2 Уведомление. Там, где происшествие затрагивает ваши личные сведения или ваш счёт, мы уведомим вас тогда и в том виде, как того требует применимое право, без неоправданной задержки, сообщив, что нам известно и что мы советуем сделать. Мы не станем откладывать уведомление ради того, чтобы дописать более благозвучное.
8.3 Правоохранительные органы. Мы содействуем правоохранительным органам и регуляторам, расследующим мошенничество и киберпреступления, и можем сообщать о подозрительных действиях без уведомления вас там, где закон это позволяет или требует, — см. политику противодействия отмыванию о том, почему мы иногда не можем вам сказать.
9. Защита в ваших руках
Большая часть вреда счёту происходит за час до того, как кто-то доберётся до поддержки. Поэтому то, что этот вред останавливает, лежит в приложении, а не за телефонной очередью.
- Заморозка одним касанием — новые платежи отклоняются сразу, остаток остаётся на месте
- Смена номера — бесплатно и без переноса счёта и денег
- Подтверждение на телефоне — 3-D Secure на более рискованных платежах, так что украденного номера мало
- Данные за свежим подтверждением личности — полный номер показывается, только когда вы его запросите
10. Чего это не покрывает
Прямота о пределах важнее, чем более длинный список заверений.
Криптовалюта не покрыта защитой вкладов. Государственные схемы гарантирования вкладов защищают банковские вклады, а не криптовалютные остатки. Средства, лежащие в криптовалюте, несут рыночный риск и от него не застрахованы.
Переводы в блокчейне окончательны. Если вы отправили средства на неверный адрес или в неверную сеть, отменить это не может никто. Всегда сверяйте сеть перед отправкой — это самый частый способ потерять деньги, и к нашей безопасности он отношения не имеет.
Никто из NELVOI никогда не попросит ваш пароль, код второго шага или полный номер карты. Всякий, кто это делает, выдаёт себя за нас. Наш единственный адрес поддержки — [email protected].
11. Вопросы о безопасности
Средства клиентов лежат на обособленных счетах у партнёров под надзором регуляторов, отдельно от денег компании, — и именно это позволяет вернуть их клиентам, а не считать имуществом компании. Это не то же самое, что страхование вкладов, и так мы это называть не станем.
Они отправляются поставщику услуг проверки под надзором регулятора, который эту проверку и проводит. Мы получаем итог и те данные, которых требует закон, а не копию всего, что вы загрузили.
Войдите с другого устройства и заморозьте карты — или напишите на [email protected], и мы заморозим их за вас. Ваш остаток остаётся на месте: он привязан к вашему проверенному счёту, а не к устройству.
Независимое испытание на проникновение входит в предзапусковую программу наряду с собственной проверкой безопасности нашего партнёра-эмитента, которую обязана пройти каждая карточная программа перед запуском.
Нет, и стоит быть точным насчёт причины. Схемы гарантирования вкладов — FSCS в Великобритании, FDIC в США, директивы о гарантировании вкладов в ЕС — покрывают вклады в лицензированных банках. Остаток на карте, лежащий у партнёра под надзором, защищён иначе — обособлением: ваши деньги держат отдельно от денег компании, поэтому они остаются вашими, а не становятся имуществом дела. Криптовалютные остатки не покрыты ничем и нигде. Всякий поставщик услуг, заявляющий, что его криптовалютные остатки застрахованы, описывает что-то иное, чем страхование вкладов.
Заморозить счёт мы можем, а в некоторых случаях обязаны по закону. Закон о противодействии отмыванию обязывает организации под надзором и их партнёров удерживать операции или отказывать в них в определённых обстоятельствах, а в некоторых юрисдикциях ещё и запрещает объяснять причину в тот момент. Забрать ваши деньги себе мы не можем: обособленные средства не наши. Политика противодействия отмыванию излагает, что вызывает рассмотрение и что мы можем и не можем вам сказать.
В большинстве случаев вернуть её нельзя, и это самый частый способ потерять деньги в криптовалюте — к безопасности какого бы то ни было поставщика услуг он отношения не имеет. Отправка USDT не в ту цепочку или на адрес другой монеты обычно означает, что средства пропали. Сверяйте сеть до подтверждения. Там, где возврат технически возможен, мы попытаемся, но обещать не можем и денег за попытку не возьмём.
Мы никогда не попросим ваш пароль, код второго шага, полный номер карты или сид-фразу — ни почтой, ни по телефону, ни в чате, никогда. Наш единственный адрес поддержки — [email protected], а единственный сайт — nelvoi.com. Если сообщение просит что-либо из этого, оно не от нас, как бы ни выглядел адрес отправителя. Перешлите его на [email protected] и удалите.
Личные данные мы не продаём. Данными делятся с теми сторонами, без которых услуга не работает, — с поставщиком услуг проверки, проводящим проверку личности, с партнёрами-эмитентами и банками, держащими остатки и проводящими платежи, и с платёжными системами, направляющими операции, — а также с властями там, где этого требует закон. Политика конфиденциальности перечисляет разряды и причины.
Независимое испытание на проникновение входит в предзапусковую программу наряду с собственной проверкой безопасности нашего партнёра-эмитента, которую обязана пройти каждая карточная программа перед запуском. Карточные программы наследуют и требования PCI DSS к обращению с карточными данными — в том числе поэтому полные номера карт обрабатывает платформа эмитента, а не храним мы.
Что почитать дальше
- Безопасна ли криптокарта? Риски настоящие, но не те, о которых беспокоятся. Вот что на самом деле защищает деньги, а от чего не защищает ничто. Читать →
- Верификация, и почему её не обойти Всякий эмитент карт спрашивает, кто вы, прежде чем что-то выпустить. Вот что на самом деле проверяют и из-за чего проверка возвращается отказом. Читать →
В этом разделе пока ничего нет.
Этот документ доступен на нескольких языках. При расхождении толкований преимущественную силу имеет английская версия.