Light Casino turvallisuus: näin suojaat tilisi ja tunnistat huijaukset
Kopioitu verkkosivusto, viesti, joka esittää tulevansa meiltä, sovellus, joka käyttää nimeämme: tällä sivulla näytetään, miten erotat meidät kopioista ja mikä suojaa tiliäsi ja korttimaksujasi.
Kaikki, mikä käyttää Light Casinon nimeä mutta ei kuulu tässä lueteltuihin virallisiin kanaviin, ei ole meitä, vaikka se näyttäisi kuinka uskottavalta tahansa.
Tarkista osoite ennen kirjautumista
Kopio voi käyttää samaa ulkoasua, logoamme ja jopa sanatarkasti samoja käyttöehtoja. Osoitettamme se ei voi käyttää, joten se valitsee osoitteen, joka näyttää riittävän samalta: ylimääräinen kirjain, eri pääte tai yhdysmerkki uudessa kohdassa.
Viralliset verkkotunnukset
Light Casino ylläpitää näitä verkkotunnuksia eikä mitään muita.
- light-casino.biz
- osoitteet, jotka päättyvät .light-casino.biz
- Kirjoita osoite tai käytä kirjanmerkkiä
- Tule sivustolle kirjoittamalla light-casino.biz itse tai omasta kirjanmerkistäsi, älä mainoksen tai viestin linkin kautta.
- Lue osoite oikealta
- Sivun omistaa nimi, joka on juuri ennen ensimmäistä yksittäistä kauttaviivaa: light-casino.biz.example.com/login kuuluu verkkotunnukselle example.com, ei meille.
- ”Peilisivut”
- ”Peilisivu”, varaosoite tai keino kiertää esto on kopio, ellei sen verkkotunnus ole yllä olevassa luettelossa.
- Jos kirjauduit kopiolle
- Vaihda Light Casino -salasanasi heti ja kerro asiasta Light Casinon asiakaspalveluun. Jos syötit korttitietoja, soita pankkiisi kortissasi olevaan numeroon.
Tilisi suojaaminen
- HTTPS
- Sivuston light-casino.biz sivut toimitetaan HTTPS-yhteydellä, joka on salattu TLS-protokollalla: se on suunniteltu estämään välissä olevaa osapuolta lukemasta, muuttamasta tai väärentämästä lähettämiäsi tietoja. Jos selaimesi ilmoittaa, ettei yhteys ole suojattu, älä kirjaudu.
- Salasanasi
- Käytä salasanaa, jota et käytä missään muualla, mieluiten salasanojen hallintaohjelman luomaa ja säilyttämää.
- Kaksivaiheinen tunnistautuminen
- Kaksivaiheinen tunnistautuminen on käytettävissä kaikilla tileillä, ja se pysyy pois päältä, kunnes otat sen käyttöön kohdassa Tili › Turvallisuus › Kaksivaiheinen tunnistautuminen. Kun se on käytössä, pelkkä varastettu salasana ei avaa tiliäsi: kirjautumiseen tarvitaan myös kuusinumeroinen koodi puhelimesi todennussovelluksesta, ja koodi vaihtuu 30 sekunnin välein.
- Koodit ovat vain sinun
- Light Casinon asiakaspalvelu ei koskaan kysy salasanaasi tai kirjautumiskoodia. Jos joku kysyy, hän yrittää päästä tilillesi.
Miten otamme sinuun yhteyttä
Light Casinon sähköpostit tulevat vain osoitteista, jotka päättyvät @light-casino.biz, ja tekstiviestit vain lähettäjänimeltä LightCasino.
Lähettäjän nimen voi väärentää. Jos viestissä pyydetään kirjautumaan, vahvistamaan maksu, todentamaan henkilöllisyys tai vapauttamaan kotiutus, älä käytä sen linkkiä: avaa light-casino.biz itse tai kysy asiakaspalvelulta, onko viesti aito.
Väärennetyt sovellukset ja APK-tiedostot
Light Casino -sovellusLight Casinolla ei ole sovellusta App Storessa eikä Google Playssa, eikä APK-tiedostoa ole: sivusto toimii selaimessasi. Mikään nimellämme tarjottu sovellus tai tiedosto ei ole meidän.
APK on tiedosto, josta Android-sovellus asennetaan. Google Playn ulkopuolelta ladattu APK ohittaa turvatarkistuksen, jonka Google Play tekee ennen kuin lataat sovelluksen. Jos asennat sovelluksia muista lähteistä, pidä Google Play Protect päällä: se tarkistaa myös nämä sovellukset ja varoittaa haitallisista.
Korttimaksut ja 3-D Secure
Maksutavat ja rajatKun maksat kortilla verkossa, korttisi myöntänyt pankki voi pyytää sinua vahvistamaan maksun kertakäyttöisellä koodilla, sormenjäljellä, kasvojentunnistuksella tai muulla käyttämällään tavalla. Tämä vaihe on 3-D Secure. Sen hoitaa pankkisi, ei me, ja se vaikeuttaa huomattavasti maksamista sellaiselle, jolla on korttisi tiedot. Moni maksu menee läpi ilman näkyvää vaihetta, koska pankki arvioi riskin pieneksi; riskialttiimmat maksut tarkistetaan.
Euroopan talousalueella maksupalveludirektiivi (PSD2) edellyttää tällaista vahvaa tunnistamista sähköisissä maksuissa tietyin poikkeuksin. Siinä yhdistetään vähintään kaksi toisistaan riippumatonta tekijää: jotain, jonka tiedät, kuten salasana tai PIN-koodi; jotain, joka sinulla on, kuten korttisi tai koodeja tuottava laite; ja jotain, mitä olet, kuten sormenjälki.
- Jos vahvistuspyyntö näyttää oudolta
- Keskeytä maksu ja soita pankkiisi kortissasi olevaan numeroon.
- Jos tarkistus ei onnistu
- Maksu ei toteudu. Yritä uudelleen tai kysy syytä pankiltasi: päätöksen tekee pankki, ei me.
Tietoturvaongelmasta ilmoittaminen
Löysitkö haavoittuvuuden sivustosta light-casino.biz tai Light Casinon tilien toiminnasta? Kirjoita osoitteeseen security@light-casino.biz; vastaamme 5 päivän kuluessa.
Kerro osoite tai toiminto, vaiheet, joilla ongelma toistuu, ja se, mitä joku voisi sen avulla tehdä. Testaa vain omalla tililläsi, älä avaa kenenkään muun tietoja ja anna meille aikaa korjata ongelma ennen kuin julkaiset siitä tietoja. Samaan osoitteeseen voi ilmoittaa myös kopioiduista sivustoista, väärennetyistä viesteistä ja väärennetyistä sovelluksista.
Lähteet
- IETF — RFC 8446, TLS 1.3
- TLS on suunniteltu estämään salakuuntelu, tietojen muuttaminen ja viestien väärentäminen.
- EMVCo — EMV 3-D Secure
- Kortin myöntäjä tunnistaa kortinhaltijan; moni maksu menee läpi ilman lisävaihetta, ja riskialttiimmissa pyydetään vahvistusta, kuten kertakäyttöistä koodia tai biometristä tunnistusta.
- Euroopan keskuspankki — uudistettu maksupalveludirektiivi
- Vahvassa tunnistamisessa käytetään kahta tai useampaa toisistaan riippumatonta tekijää, jotka perustuvat tietoon, hallussapitoon ja biometriikkaan; osa maksuista on vapautettu siitä.
- EUR-Lex — delegoitu asetus (EU) 2018/389, 4 artiklan 1 kohta
- Vahva tunnistaminen perustuu kahteen tai useampaan tekijään, jotka luokitellaan tiedoksi, hallussapidoksi ja biometriikaksi.
- Google Play -ohjeet — Google Play Protect
- Play Protect tarkistaa Google Playn sovellukset ennen latausta, tarkistaa laitteelle muista lähteistä asennetut sovellukset ja varoittaa haitallisista.
Kirjoittanut Light Casino · Sivu tarkistettu