Politika sprečavanja prevara i bezbednosti
Bez parola o šifrovanju bankarskog nivoa – konkretni mehanizmi, ko šta drži i šta sve to ne pokriva.
1. Svrha i obim
1.1 Svrha. Ova Politika opisuje mere koje Nelvoi Ltd sprovodi radi sprečavanja prevara, zaštite naloga i bezbednosti Platforme, kao i ono što sami možete da uradite da biste se zaštitili.
1.2 Obim. Politika se primenjuje na svakog korisnika Platforme i obuhvata sprečavanje prevara, bezbednosne kontrole, proveru identiteta, upravljanje incidentima i podelu odgovornosti između nas i vas.
1.3 Napomena o fazi razvoja. Servis NELVOI još nije pokrenut. Kontrole u nastavku opisuju program onako kako se gradi i kako će funkcionisati; ono što je već sada uspostavljeno odnosi se na sam ovaj sajt.
Stanja u fiat valuti nalaze se kod licenciranih partnera za izdavanje kartica i bankarskih partnera, na računima odvojenim od operativnog novca kompanije.
Apple Pay i Google Pay trgovcu predaju jednokratni token. Prodavnica u koju je neko provalio ne može da otkrije vašu karticu.
Kriptovalute nigde nisu pokrivene sistemom garantovanja depozita. Radije to ovde pišemo nego da pretpostavite suprotno.
2. Kako se vaše stanje zaista čuva
„Vaša sredstva su bezbedna“ najmanje je korisna rečenica u ovoj industriji. Važno je ko fizički drži novac, da li je pomešan s novcem kompanije i šta se s njim dešava ako kompanija nestane. To su tri različita pitanja, a odgovori na njih se razlikuju u zavisnosti od toga da li je stanje u fiat valuti ili u kriptovaluti.
Stanja u fiat valuti. Novac uplaćen na karticu nalazi se kod licenciranih partnera za izdavanje kartica i bankarskih partnera koji vode kartični program, na izdvojenim računima – odvojen od operativnog novca kompanije NELVOI i označen kao novac klijenata. Upravo izdvajanje omogućava da se ta stanja vrate klijentima umesto da budu dostupna poveriocima kompanije. To je drugačiji mehanizam od osiguranja depozita, štiti od druge vrste propasti i nećemo ih mešati: garancija bankarskih depozita vraća vam novac ako banka propadne, a izdvajanje obezbeđuje da taj novac nikada nije ni bio kompanijin da bi mogao da se izgubi.
Stanja u kriptovaluti. Kriptovaluta koju pošaljete konvertuje se u fiat stanje spremno za trošenje i ne drži se kao investiciona pozicija – kartica troši fiat, a konverzija se obavlja pri uplati. Kriptovaluta koja se tokom tog procesa privremeno drži nalazi se kod regulisanog kastodi partnera, a ne u ključevima na našim laptopovima. Ništa od ovoga nije pokriveno nijednim sistemom garantovanja depozita na svetu, jer takav sistem ne pokriva kriptovalute. Ko tvrdi suprotno ili je zbunjen ili nešto prodaje.
Šta se dešava u slučaju nesolventnosti. Izdvojena sredstva klijenata nisu imovina kompanije, i upravo je to smisao njihovog izdvajanja. U slučaju nesolventnosti ona se identifikuju kao novac klijenata i vraćaju se u postupku koji važi u jurisdikciji izdavaoca. Taj postupak traje – nedeljama ili mesecima, a ne satima – i radije vam to kažemo sada nego da to saznate u najgorem trenutku.
Iskrena ograda. Servis NELVOI još nije pokrenut, a gornji pasusi opisuju kako je program strukturiran, ne usluge koja danas drži vaš novac. Konkretni partner za izdavanje kartica, jurisdikcija i način zaštite sredstava biće navedeni na ovoj stranici i u uslovima pre otvaranja naloga.
3. Naše kontrole
Četiri nivoa. Svaki nas nešto košta, i po tome se vidi da su stvarni.
Provera identiteta
Provera autentičnosti državnog ličnog dokumenta, provera živosti koja potvrđuje da lice odgovara dokumentu, potvrda prebivališta i provera na listama sankcija i funkcionera. Odnosi višeg rizika prolaze pojačanu proveru klijenta, a provere se nastavljaju i posle otvaranja naloga, jer se liste menjaju.
Bezbednost naloga
Dvofaktorska autentifikacija, obavezna za isplate, bezbednosne izmene i dodavanje uređaja. Šifrovanje podataka u prenosu i u mirovanju. Automatsko isticanje sesije i lista prijavljenih uređaja koje možete da odjavite na daljinu. Pristup zaposlenih zasnovan je na ulogama, ograničen na najmanje potrebna ovlašćenja i evidentiran.
Nadzor transakcija
Provera u realnom vremenu, analiza ponašanja radi otkrivanja obrazaca koji ne odgovaraju uobičajenom korišćenju naloga, provere učestalosti i limiti, provera druge strane na listama sankcija i automatska upozorenja koja pregleda čovek, a ne zatvaraju se automatski.
Infrastruktura
Zaštitni zidovi i otkrivanje upada, upravljanje ranjivostima i ažuriranje, bezbedna praksa razvoja, stalni nadzor i nezavisno penetraciono testiranje u okviru programa pre pokretanja, uz bezbednosnu proveru partnera za izdavanje kartica, koju svaki kartični program mora da prođe pre početka rada.
4. Bezbednost naloga
Kartica i stanje manje su važni od naloga na kome se nalaze. Većina gubitaka u finansijama za potrošače počinje time što neko drugi uđe u nalog, a ne tehničkim probojem.
Dvofaktorska autentifikacija
Dostupna je na svakom nalogu i obavezna za osetljive radnje: isplate, izmenu bezbednosnih podešavanja i dodavanje novog uređaja. Napadač koji ima samo vašu lozinku ne može dalje.
Kontrola uređaja i sesija
Svaki prijavljeni uređaj je naveden s poslednjom aktivnošću i svaki se može odjaviti na daljinu. Ako vam neka sesija izgleda sumnjivo, možete da je prekinete bez čekanja podrške.
Obaveštenja o važnim radnjama
Obaveštenje stiže za svako plaćanje i za izmene bezbednosnih podešavanja, registrovanog e-maila ili broja telefona. Upravo zbog tišine preuzimanje naloga danima ostaje neprimećeno.
Period čekanja posle osetljivih izmena
Promena e-maila ili broja telefona na nalogu privremeno ograničava isplate. Vama je to jednokratna neprijatnost, a nekome ko je upravo ukrao vaše pristupne podatke ozbiljna prepreka.
5. Kako da se zaštitite od prevara
Ove mere zaustavljaju napade koji zaista uspevaju. Nijedna nije tehnička.
Jedinstvena lozinka i dvofaktorska autentifikacija
Jedinstvena, da provala na drugi sajt ne bi bila i provala na ovaj. Dvofaktorska, da ukradena lozinka sama ne bi bila dovoljna. Aplikaciju za autentifikaciju izaberite umesto SMS-a: SIM kartica može da se zameni.
Nikada ne delite kod
Vaša lozinka, dvofaktorski kod, pun broj kartice i fraza za oporavak nama nikada nisu potrebni i nikada ih ne tražimo. Ko god ih traži, to nismo mi, bez obzira na to kako izgleda adresa pošiljaoca.
Ukucajte adresu sami
Ne otvarajte linkove iz neočekivanih poruka. Sami otvorite nelvoi.com. Link koji u e-mailu izgleda ispravno najjeftiniji je deo fišing kompleta.
Ne verujte hitnosti
Pritisak da se reaguje odmah zajednička je osobina gotovo svake uspešne prevare. Pravi zahtev može da sačeka sat vremena dok ga proverite.
Zaštitite uređaj i e-mail nalog
Preko e-maila se resetuje sve ostalo; zaštitite ga bar onoliko dobro koliko i novac. Redovno ažurirajte softver i izbegavajte finansijske radnje na javnim mrežama.
Proverite pre potvrde
Primalac, mreža, iznos, valuta. Na blockchainu je greška ovde konačna – pogledajte odeljak 7.
6. Ako nešto pođe po zlu
Šta da radite, redom. Prva dva koraka su vaša i upravo ona zaustavljaju gubitak.
Zamrznite karticu
Jedan dodir na kontrolnoj tabli, sa bilo kog uređaja na kome možete da se prijavite. Nova plaćanja se odmah odbijaju, a stanje ostaje gde jeste. Uradite to pre svega ostalog – traje nekoliko sekundi i može da se poništi.
Promenite lozinku i odjavite druge uređaje
Ako mislite da neko drugi ima pristup nalogu, a ne samo kartici, ovaj korak ga uklanja. Obe radnje nalaze se u bezbednosnim podešavanjima.
Pišite podršci
[email protected], ako možete sa adrese povezane s nalogom. Navedite šta se dogodilo i kada. Odgovaramo u roku od jednog radnog dana, a prijave kompromitovanog naloga imaju prednost.
Istražujemo i reagujemo
Možemo da zamrznemo kartice, blokiramo uređaj, ponovo izdamo broj kartice i sačuvamo evidenciju transakcija za spor. Ne možemo da poništimo završen blockchain transfer – to niko ne može.
7. Kome pripada odgovornost
7.1 Naša. Održavanje kontrola iz odeljka 3; brzo istraživanje prijava; zamrzavanje onoga što treba zamrznuti; čuvanje evidencije transakcija; obaveštavanje vas i nadležnih organa kada to povreda bezbednosti zahteva.
7.2 Vaša. Čuvanje pristupnih podataka i uređaja; uključivanje bezbednosnih funkcija koje pružamo; pregled transakcija pre potvrde; brzo prijavljivanje svega neovlašćenog.
7.3 Šta ne možemo da poništimo. Kako je navedeno u Uslovima korišćenja, ne odgovaramo za gubitke nastale zbog pristupnih podataka koje ste otkrili, zbog neovlašćenog pristupa preko kompromitovane autentifikacije, zbog fišinga ili socijalnog inženjeringa kada ste sami pružili podatke, niti za transakcije koje ste odobrili – čak ni kada ste prevarom navedeni da ih odobrite. To nije ograda koju skrivamo: zbog toga postoji odeljak 5 i zbog toga je prevaru s plaćanjem koje je korisnik sam odobrio najteže ispraviti bilo gde u finansijama.
7.4 Šta niko ne može da poništi. Završen blockchain transfer ne možemo da poništimo ni mi, ni naši partneri, ni bilo ko drugi. Kada je povraćaj tehnički moguć, pokušaćemo ga i nećemo naplatiti pokušaj.
8. Upravljanje incidentima
8.1 Postupak. Održavamo dokumentovane postupke reagovanja na incidente radi otkrivanja i ograničavanja incidenata, istraživanja osnovnih uzroka, sprovođenja korektivnih mera i obaveštavanja pogođenih lica.
8.2 Obaveštavanje. Kada incident utiče na vaše lične podatke ili vaš nalog, obavestićemo vas onako i onda kako to primenjivi zakon nalaže, bez nepotrebnog odlaganja, uz ono što znamo i ono što vam preporučujemo da uradite. Nećemo odlagati obaveštenje da bismo ga bolje sročili.
8.3 Organi za sprovođenje zakona. Sarađujemo s organima za sprovođenje zakona i regulatorima koji istražuju prevare i sajber kriminal, a sumnjive aktivnosti možemo da prijavimo bez obaveštavanja vas kada zakon to dozvoljava ili zahteva – u politici sprečavanja pranja novca pročitajte zašto vam to ponekad ne možemo reći.
9. Kontrole su kod vas, ne morate da ih tražite od nas
Najveća šteta na nalogu nastaje u satu pre nego što se iko javi podršci. Zato su mere koje je zaustavljaju u aplikaciji, a ne iza telefonskog reda čekanja.
- Zamrzavanje jednim dodirom — nova plaćanja se odmah odbijaju, stanje ostaje gde jeste
- Zamena broja — besplatno, bez premeštanja naloga ili novca
- Potvrda na telefonu — 3-D Secure za plaćanja većeg rizika, pa ukraden broj nije dovoljan
- Podaci iza nove autentifikacije — pun broj se prikazuje samo kada ga zatražite
10. Šta ovo ne pokriva
Otvoreno govoriti o ograničenjima važnije je od dužeg spiska uveravanja.
Kriptovalute nisu pokrivene zaštitom depozita. Državni sistemi garantovanja depozita štite bankarske depozite, a ne stanja u kriptovalutama. Imovina u kriptovalutama nosi tržišni rizik i nije osigurana od njega.
Blockchain transferi su konačni. Ako sredstva pošaljete na pogrešnu adresu ili pogrešnom mrežom, niko to ne može da poništi. Uvek proverite mrežu pre slanja – to je najčešći način na koji ljudi gube novac i nema nikakve veze s našom bezbednošću.
Niko iz NELVOI nikada neće od vas tražiti lozinku, 2FA kod ili pun broj kartice. Ko god to uradi, lažno se predstavlja kao mi. Naša jedina adresa podrške je [email protected].
11. Pitanja o bezbednosti
Sredstva klijenata čuvaju se na izdvojenim računima kod regulisanih partnera, odvojeno od novca kompanije, i zato mogu da se vrate klijentima umesto da se tretiraju kao imovina kompanije. To nije isto što i osiguranje depozita i nećemo to tako opisivati.
Dostavljaju se regulisanom pružaocu usluge verifikacije koji obavlja proveru. Mi dobijamo rezultat i podatke koje zakon zahteva, a ne kopiju svega što ste otpremili.
Prijavite se sa drugog uređaja i zamrznite kartice ili pišite na [email protected] i mi ćemo ih zamrznuti umesto vas. Vaše stanje ostaje gde jeste – vezano je za vaš verifikovani nalog, a ne za uređaj.
Nezavisno penetraciono testiranje deo je programa pre pokretanja, uz bezbednosnu proveru našeg partnera za izdavanje kartica, koju svaki kartični program mora da prođe pre početka rada.
Nije, i vredi tačno objasniti zašto. Sistemi garantovanja depozita – FSCS u Velikoj Britaniji, FDIC u Sjedinjenim Državama, direktive EU o garantovanju depozita – pokrivaju depozite u licenciranim bankama. Stanje kartice kod regulisanog partnera za elektronski novac ili izdavanje kartica štiti se umesto toga izdvajanjem: vaš novac se drži odvojeno od novca kompanije, pa ostaje vaš i ne postaje imovina preduzeća. Stanja u kriptovalutama nigde ništa ne pokriva. Pružalac koji tvrdi da su njegova kripto stanja osigurana opisuje nešto drugo, a ne osiguranje depozita.
Možemo da zamrznemo nalog, a u nekim situacijama smo to zakonski dužni. Propisi o sprečavanju pranja novca obavezuju regulisane firme i njihove partnere da u određenim okolnostima zadrže ili odbiju transakcije, a u nekim jurisdikcijama i zabranjuju da vam u tom trenutku saopštimo razlog. Vaš novac ne možemo da uzmemo za sopstvene potrebe – izdvojena sredstva nisu naša. Politika sprečavanja pranja novca navodi šta pokreće proveru i šta vam možemo, a šta ne možemo reći.
U većini slučajeva sredstva se ne mogu povratiti, i to je najčešći način na koji ljudi gube novac u kriptovalutama – nema nikakve veze s bezbednošću bilo kog pružaoca. Slanje USDT pogrešnim lancem ili na adresu za drugu imovinu obično znači da su sredstva izgubljena. Proverite mrežu pre potvrde. Kada je povraćaj tehnički moguć, pokušaćemo, ali to ne možemo da obećamo i nećemo vam naplatiti pokušaj.
Nikada od vas nećemo tražiti lozinku, dvofaktorski kod, pun broj kartice ili frazu za oporavak – ni e-mailom, ni telefonom, ni u četu, ni u bilo kom drugom trenutku. Naša jedina adresa podrške je [email protected], a naš jedini sajt je nelvoi.com. Ako poruka traži nešto od toga, nije od nas, bez obzira na to kako izgleda adresa pošiljaoca. Prosledite je na [email protected] i obrišite je.
Lične podatke ne prodajemo. Podaci se dele sa stranama neophodnim za rad usluge – pružaocem verifikacije koji proverava identitet, partnerima za izdavanje kartica i bankarskim partnerima koji drže stanja i obrađuju plaćanja i kartičnim mrežama koje usmeravaju transakcije – i s nadležnim organima kada zakon to zahteva. Politika privatnosti navodi kategorije i razloge.
Nezavisno penetraciono testiranje deo je programa pre pokretanja, uz bezbednosnu proveru našeg partnera za izdavanje kartica, koju svaki kartični program mora da prođe pre početka rada. Kartični programi preuzimaju i zahteve standarda PCI DSS za rukovanje podacima o karticama, što je jedan od razloga zašto punim brojevima kartica rukuje platforma izdavaoca, a ne čuvamo ih mi.
Pročitajte i
- Da li je kripto kartica bezbedna? Rizici su stvarni, ali nisu oni zbog kojih ljudi brinu. Evo šta zaista štiti novac i od čega ga ništa ne štiti. Pročitajte →
- Verifikacija i zašto nema zaobilaznog puta Svaki izdavalac kartice pita ko ste pre nego što išta izda. Evo šta se zaista proverava i zbog čega se provera odbija. Pročitajte →
U ovoj kategoriji još nema ničega.
Ovaj dokument je dostupan na više jezika. U slučaju neslaganja između verzija, merodavna je engleska verzija.
