Light Casino biztonság: a fiókod, a fizetéseid és a hamis oldalak

Egy lemásolt weboldal, egy a nevünkben küldött üzenet, egy app, amely a nevünket használja: ez az oldal megmutatja, hogyan különböztetheted meg a miénket a másolatoktól, és mi védi a fiókodat és a kártyás fizetéseidet.

Ami a Light Casino nevet használja, de nem szerepel az itt felsorolt hivatalos csatornák között, az nem mi vagyunk, akármilyen meggyőzőnek tűnik is.

Belépés előtt ellenőrizd a címet

Egy másolat átveheti a dizájnunkat, a logónkat, sőt szóról szóra a feltételeinket is. A címünket viszont nem használhatja, ezért olyat választ, amely elég hasonlónak tűnik: egy plusz betű, más végződés, máshová tett kötőjel.

Hivatalos domainek

A Light Casino ezeket a domaineket üzemelteti, másokat nem.

light-casino.biz
.light-casino.biz végű címek

Írd be, vagy mentsd könyvjelzőbe: Az oldalt a light-casino.biz cím beírásával vagy a saját könyvjelződből nyisd meg, ne hirdetésből vagy egy üzenetben kapott linkről.
A címet jobbról olvasd: Az oldal ahhoz a névhez tartozik, amely közvetlenül az első szimpla perjel előtt áll: a light-casino.biz.example.com/login az example.com-é, nem a miénk.
„Tükörcímek”: Egy „tükörcím” (mirror), tartalék cím vagy tiltást megkerülő cím másolat, hacsak a domainje nem szerepel a fenti listában.
Ha egy másolaton léptél be: Azonnal változtasd meg a Light Casino-jelszavadat, és szólj a Light Casino ügyfélszolgálatának. Ha kártyaadatokat is megadtál, hívd fel a bankodat a kártyádon feltüntetett telefonszámon.

A fiókod védelme

HTTPS: A light-casino.biz oldalai HTTPS-en, TLS-titkosítással érhetők el: ezt a protokollt arra tervezték, hogy senki ne olvashassa el, módosíthassa vagy hamisíthassa meg útközben azt, amit küldesz. Ha a böngésződ szerint a kapcsolat nem biztonságos, ne lépj be.
A jelszavad: Olyan jelszót használj, amelyet máshol nem, lehetőleg egy jelszókezelővel létrehozva és tárolva.
Kétlépcsős azonosítás: A kétlépcsős azonosítás minden fiókon elérhető, és kikapcsolva marad, amíg be nem kapcsolod a Fiók › Biztonság › Kétlépcsős azonosítás menüpontban. Bekapcsolt állapotban egy ellopott jelszó önmagában nem nyitja meg a fiókodat: a belépéshez a telefonodon lévő hitelesítő alkalmazás hatjegyű kódja is kell, amely 30 másodpercenként változik.
A kódok csak a tieid: A Light Casino ügyfélszolgálata soha nem kéri el a jelszavadat vagy a belépési kódodat. Aki elkéri, az a fiókodba akar bejutni.

Hogyan veszünk fel veled kapcsolatot

A Light Casino e-mailjei kizárólag @light-casino.biz végű címekről érkeznek, SMS-ei pedig kizárólag LightCasino feladónévvel.

A feladó neve hamisítható. Ha egy üzenet arra kér, hogy lépj be, erősíts meg egy fizetést, igazold a személyazonosságodat vagy engedélyezz egy kifizetést, ne a benne lévő linket használd: nyisd meg magad a light-casino.biz oldalt, vagy kérdezd meg az ügyfélszolgálatot, valódi-e az üzenet.

Hamis appok és APK-fájlok

Light Casino app

A Light Casinónak nincs appja az App Store-ban vagy a Google Playen, és APK-fájlja sincs: az oldal a böngésződben fut. Ha a nevünkön appot vagy fájlt kínálnak, az nem a miénk.

Az APK az a fájl, amelyből egy Android-alkalmazás települ. A Google Playen kívülről letöltött APK kimarad abból a biztonsági ellenőrzésből, amelyet a Google Play a letöltés előtt lefuttat. Ha mégis telepítesz más forrásból származó appokat, tartsd bekapcsolva a Google Play Protectet: azokat az appokat is ellenőrzi, és figyelmeztet a kártékonyakra.

Kártyás fizetés és 3-D Secure

Fizetési módok és limitek

Ha online kártyával fizetsz, a kártyádat kibocsátó bank kérheti, hogy egyszer használatos kóddal, ujjlenyomattal, arcfelismeréssel vagy más általa használt módon erősítsd meg a fizetést. Ez a lépés a 3-D Secure. A bankod végzi, nem mi, és sokkal nehezebbé teszi, hogy valaki a kártyaadataiddal fizessen. Sok fizetés látható lépés nélkül is átmegy, mert a bank alacsony kockázatúnak ítéli; a kockázatosabbaknál jön az ellenőrzés.

Az Európai Gazdasági Térségben a pénzforgalmi szolgáltatásokról szóló irányelv (PSD2) – bizonyos kivételekkel – előírja az ilyen erős ügyfél-hitelesítést az elektronikus fizetéseknél. Ez legalább két, egymástól független elemet kombinál: amit tudsz, például jelszó vagy PIN-kód; ami nálad van, például a kártyád vagy egy kódgeneráló eszköz; és ami te magad vagy, például az ujjlenyomatod.

Ha egy megerősítési kérés gyanús: Állj meg, és hívd fel a bankodat a kártyádon feltüntetett telefonszámon.
Ha az ellenőrzés sikertelen: A fizetés nem teljesül. Próbáld újra, vagy kérdezd meg a bankodat, miért: a döntés a banké, nem a miénk.

Biztonsági probléma bejelentése

Sebezhetőséget találtál a light-casino.biz oldalon vagy a Light Casino-fiókok működésében? Írj a security@light-casino.biz címre; 5 napon belül válaszolunk.

Add meg a címet vagy a funkciót, a probléma előidézésének lépéseit, és hogy mit tehetne vele valaki. Csak a saját fiókodon tesztelj, ne férj hozzá mások adataihoz, és adj időt a javításra, mielőtt nyilvánosságra hozod. Ugyanerre a címre jelentheted a lemásolt oldalakat, a hamis üzeneteket és a hamis appokat is.

Források

IETF – RFC 8446, TLS 1.3: A TLS célja a lehallgatás, a manipuláció és az üzenethamisítás megakadályozása.
EMVCo – EMV 3-D Secure: A kártyabirtokost a kártyakibocsátó hitelesíti; sok fizetés további lépés nélkül átmegy, a nagyobb kockázatúaknál ellenőrzés jön, például egyszer használatos kód vagy biometrikus azonosítás.
Európai Központi Bank – a felülvizsgált pénzforgalmi szolgáltatási irányelv: Az erős ügyfél-hitelesítés két vagy több független elemet használ a tudás, a birtoklás és a biometrikus jellemzők köréből; egyes fizetések mentesülnek alóla.
EUR-Lex – (EU) 2018/389 felhatalmazáson alapuló rendelet, 4. cikk (1) bekezdés: Az erős ügyfél-hitelesítés két vagy több, a tudás, a birtoklás és a biometrikus jellemzők kategóriájába sorolt elemen alapul.
Google Play Súgó – Google Play Protect: A Play Protect letöltés előtt ellenőrzi a Google Play appjait, az eszközön ellenőrzi a más forrásból származó appokat, és figyelmeztet a kártékonyakra.

Készítette: Light Casino · Utolsó ellenőrzés: 2026. szeptember 14.