Light Casino bezpieczeństwo: jak chronimy konto i jak rozpoznać podróbki
Skopiowana strona, wiadomość podszywająca się pod nas, aplikacja używająca naszej nazwy: tutaj dowiesz się, jak odróżnić nasz serwis od kopii i co chroni Twoje konto oraz płatności kartą.
Wszystko, co używa nazwy Light Casino, a nie należy do wymienionych tu oficjalnych kanałów, nie pochodzi od nas, choćby wyglądało bardzo przekonująco.
Sprawdź adres, zanim się zalogujesz
Kopia może powielać nasz wygląd, logo, a nawet regulamin słowo w słowo. Nie może jednak używać naszego adresu, więc wybiera taki, który wygląda podobnie: z dodatkową literą, inną końcówką albo myślnikiem w innym miejscu.
Oficjalne domeny
Light Casino prowadzi wyłącznie te domeny i żadnych innych.
- light-casino.biz
- adresy kończące się na .light-casino.biz
- Wpisz adres lub użyj zakładki
- Wchodź na stronę, wpisując light-casino.biz albo z własnej zakładki, a nie z reklamy czy linku w wiadomości.
- Czytaj adres od prawej
- O tym, do kogo należy strona, decyduje nazwa tuż przed pierwszym pojedynczym ukośnikiem: light-casino.biz.example.com/login należy do example.com, a nie do nas.
- „Mirrory”
- „Mirror”, zapasowy adres czy sposób na obejście blokady to kopia, chyba że jego domena znajduje się na liście powyżej.
- Jeśli zalogowałeś się na kopii
- Natychmiast zmień hasło do Light Casino i powiadom obsługę klienta Light Casino. Jeśli wpisałeś dane karty, zadzwoń do banku pod numer podany na karcie.
Ochrona konta
- HTTPS
- Strony light-casino.biz są udostępniane przez HTTPS i szyfrowane protokołem TLS, zaprojektowanym po to, by nikt po drodze nie mógł odczytać, zmienić ani podrobić tego, co wysyłasz. Jeśli przeglądarka informuje, że połączenie nie jest bezpieczne, nie loguj się.
- Twoje hasło
- Używaj hasła, którego nie używasz nigdzie indziej, najlepiej wygenerowanego i przechowywanego przez menedżer haseł.
- Weryfikacja dwuetapowa (2FA)
- Weryfikacja dwuetapowa (2FA) jest dostępna na każdym koncie i pozostaje wyłączona, dopóki nie włączysz jej w zakładce Konto › Bezpieczeństwo › Weryfikacja dwuetapowa. Gdy jest włączona, samo skradzione hasło nie otworzy Twojego konta: logowanie wymaga też sześciocyfrowego kodu z aplikacji uwierzytelniającej w telefonie, który zmienia się co 30 sekund.
- Kody są tylko dla Ciebie
- Obsługa klienta Light Casino nigdy nie poprosi o Twoje hasło ani kod logowania. Każdy, kto o nie prosi, próbuje dostać się na Twoje konto.
Jak się z Tobą kontaktujemy
E-maile od Light Casino przychodzą wyłącznie z adresów kończących się na @light-casino.biz, a SMS-y wyłącznie od nadawcy o nazwie LightCasino.
Nazwę nadawcy można podrobić. Jeśli wiadomość prosi Cię o zalogowanie się, potwierdzenie płatności, weryfikację tożsamości lub zatwierdzenie wypłaty, nie korzystaj z linku w niej: otwórz light-casino.biz samodzielnie albo zapytaj obsługę klienta, czy wiadomość jest prawdziwa.
Fałszywe aplikacje i pliki APK
Aplikacja Light CasinoLight Casino nie ma aplikacji w App Store ani w Google Play i nie udostępnia pliku APK: serwis działa w przeglądarce. Żadna aplikacja ani plik oferowane pod naszą nazwą nie pochodzą od nas.
APK to plik, z którego instaluje się aplikację na Androidzie. Plik pobrany spoza Google Play omija kontrolę bezpieczeństwa, którą Google Play przeprowadza przed pobraniem aplikacji. Jeśli instalujesz aplikacje z innych źródeł, nie wyłączaj Google Play Protect: sprawdza ono także takie aplikacje i ostrzega przed szkodliwymi.
Płatności kartą i 3-D Secure
Metody płatności i limityGdy płacisz kartą w internecie, bank, który wydał kartę, może poprosić o potwierdzenie płatności jednorazowym kodem, odciskiem palca, skanem twarzy lub inną stosowaną przez siebie metodą. Ten krok to 3-D Secure. Przeprowadza go Twój bank, a nie my, i znacznie utrudnia on zapłatę osobie, która zdobyła dane Twojej karty. Wiele płatności przechodzi bez widocznego kroku, bo bank ocenia je jako mało ryzykowne; bardziej ryzykowne wymagają potwierdzenia.
W Europejskim Obszarze Gospodarczym dyrektywa w sprawie usług płatniczych (PSD2) wymaga takiego silnego uwierzytelniania klienta przy płatnościach elektronicznych, z pewnymi wyjątkami. Łączy ono co najmniej dwa niezależne elementy: coś, co wiesz, na przykład hasło lub PIN; coś, co masz, na przykład kartę lub urządzenie generujące kody; coś, czym jesteś, na przykład odcisk palca.
- Jeśli prośba o potwierdzenie wygląda podejrzanie
- Przerwij i zadzwoń do banku pod numer podany na karcie.
- Jeśli weryfikacja się nie powiedzie
- Płatność nie zostaje zrealizowana. Spróbuj ponownie albo zapytaj bank o przyczynę: decyzja należy do banku, nie do nas.
Zgłaszanie problemu z bezpieczeństwem
Znalazłeś podatność w serwisie light-casino.biz lub w działaniu kont Light Casino? Napisz na adres security@light-casino.biz; odpowiadamy w ciągu 5 dni.
Podaj adres lub funkcję, kroki pozwalające odtworzyć problem i to, co ktoś mógłby dzięki niemu zrobić. Testuj wyłącznie na własnym koncie, nie uzyskuj dostępu do cudzych danych i daj nam czas na poprawkę, zanim opublikujesz informację. Na ten sam adres przyjmujemy zgłoszenia skopiowanych stron, fałszywych wiadomości i fałszywych aplikacji.
Źródła
- IETF — RFC 8446, TLS 1.3
- TLS ma zapobiegać podsłuchiwaniu, modyfikowaniu i fałszowaniu wiadomości.
- EMVCo — EMV 3-D Secure
- Wydawca karty uwierzytelnia posiadacza karty; wiele płatności przechodzi bez dodatkowego kroku, a bardziej ryzykowne wymagają potwierdzenia, na przykład jednorazowym kodem lub biometrią.
- Europejski Bank Centralny — zmieniona dyrektywa w sprawie usług płatniczych
- Silne uwierzytelnianie klienta wykorzystuje co najmniej dwa niezależne elementy z kategorii wiedzy, posiadania i cech klienta; niektóre płatności są z niego zwolnione.
- EUR-Lex — rozporządzenie delegowane (UE) 2018/389, art. 4 ust. 1
- Silne uwierzytelnianie klienta opiera się na co najmniej dwóch elementach należących do kategorii wiedzy, posiadania i cech klienta.
- Pomoc Google Play — Google Play Protect
- Play Protect sprawdza aplikacje z Google Play przed pobraniem, sprawdza na urządzeniu aplikacje z innych źródeł i ostrzega przed szkodliwymi.
Opracowanie: Light Casino · Ostatnia weryfikacja: