Light Casino bezpieczeństwo: jak chronimy konto i jak rozpoznać podróbki

Skopiowana strona, wiadomość podszywająca się pod nas, aplikacja używająca naszej nazwy: tutaj dowiesz się, jak odróżnić nasz serwis od kopii i co chroni Twoje konto oraz płatności kartą.

Wszystko, co używa nazwy Light Casino, a nie należy do wymienionych tu oficjalnych kanałów, nie pochodzi od nas, choćby wyglądało bardzo przekonująco.


Sprawdź adres, zanim się zalogujesz

Kopia może powielać nasz wygląd, logo, a nawet regulamin słowo w słowo. Nie może jednak używać naszego adresu, więc wybiera taki, który wygląda podobnie: z dodatkową literą, inną końcówką albo myślnikiem w innym miejscu.

Oficjalne domeny

Light Casino prowadzi wyłącznie te domeny i żadnych innych.

  • light-casino.biz
  • adresy kończące się na .light-casino.biz
Wpisz adres lub użyj zakładki
Wchodź na stronę, wpisując light-casino.biz albo z własnej zakładki, a nie z reklamy czy linku w wiadomości.
Czytaj adres od prawej
O tym, do kogo należy strona, decyduje nazwa tuż przed pierwszym pojedynczym ukośnikiem: light-casino.biz.example.com/login należy do example.com, a nie do nas.
„Mirrory”
„Mirror”, zapasowy adres czy sposób na obejście blokady to kopia, chyba że jego domena znajduje się na liście powyżej.
Jeśli zalogowałeś się na kopii
Natychmiast zmień hasło do Light Casino i powiadom obsługę klienta Light Casino. Jeśli wpisałeś dane karty, zadzwoń do banku pod numer podany na karcie.

Ochrona konta

HTTPS
Strony light-casino.biz są udostępniane przez HTTPS i szyfrowane protokołem TLS, zaprojektowanym po to, by nikt po drodze nie mógł odczytać, zmienić ani podrobić tego, co wysyłasz. Jeśli przeglądarka informuje, że połączenie nie jest bezpieczne, nie loguj się.
Twoje hasło
Używaj hasła, którego nie używasz nigdzie indziej, najlepiej wygenerowanego i przechowywanego przez menedżer haseł.
Weryfikacja dwuetapowa (2FA)
Weryfikacja dwuetapowa (2FA) jest dostępna na każdym koncie i pozostaje wyłączona, dopóki nie włączysz jej w zakładce Konto › Bezpieczeństwo › Weryfikacja dwuetapowa. Gdy jest włączona, samo skradzione hasło nie otworzy Twojego konta: logowanie wymaga też sześciocyfrowego kodu z aplikacji uwierzytelniającej w telefonie, który zmienia się co 30 sekund.
Kody są tylko dla Ciebie
Obsługa klienta Light Casino nigdy nie poprosi o Twoje hasło ani kod logowania. Każdy, kto o nie prosi, próbuje dostać się na Twoje konto.

Jak się z Tobą kontaktujemy

E-maile od Light Casino przychodzą wyłącznie z adresów kończących się na @light-casino.biz, a SMS-y wyłącznie od nadawcy o nazwie LightCasino.

Nazwę nadawcy można podrobić. Jeśli wiadomość prosi Cię o zalogowanie się, potwierdzenie płatności, weryfikację tożsamości lub zatwierdzenie wypłaty, nie korzystaj z linku w niej: otwórz light-casino.biz samodzielnie albo zapytaj obsługę klienta, czy wiadomość jest prawdziwa.

Fałszywe aplikacje i pliki APK

Aplikacja Light Casino

Light Casino nie ma aplikacji w App Store ani w Google Play i nie udostępnia pliku APK: serwis działa w przeglądarce. Żadna aplikacja ani plik oferowane pod naszą nazwą nie pochodzą od nas.

APK to plik, z którego instaluje się aplikację na Androidzie. Plik pobrany spoza Google Play omija kontrolę bezpieczeństwa, którą Google Play przeprowadza przed pobraniem aplikacji. Jeśli instalujesz aplikacje z innych źródeł, nie wyłączaj Google Play Protect: sprawdza ono także takie aplikacje i ostrzega przed szkodliwymi.

Płatności kartą i 3-D Secure

Metody płatności i limity

Gdy płacisz kartą w internecie, bank, który wydał kartę, może poprosić o potwierdzenie płatności jednorazowym kodem, odciskiem palca, skanem twarzy lub inną stosowaną przez siebie metodą. Ten krok to 3-D Secure. Przeprowadza go Twój bank, a nie my, i znacznie utrudnia on zapłatę osobie, która zdobyła dane Twojej karty. Wiele płatności przechodzi bez widocznego kroku, bo bank ocenia je jako mało ryzykowne; bardziej ryzykowne wymagają potwierdzenia.

W Europejskim Obszarze Gospodarczym dyrektywa w sprawie usług płatniczych (PSD2) wymaga takiego silnego uwierzytelniania klienta przy płatnościach elektronicznych, z pewnymi wyjątkami. Łączy ono co najmniej dwa niezależne elementy: coś, co wiesz, na przykład hasło lub PIN; coś, co masz, na przykład kartę lub urządzenie generujące kody; coś, czym jesteś, na przykład odcisk palca.

Jeśli prośba o potwierdzenie wygląda podejrzanie
Przerwij i zadzwoń do banku pod numer podany na karcie.
Jeśli weryfikacja się nie powiedzie
Płatność nie zostaje zrealizowana. Spróbuj ponownie albo zapytaj bank o przyczynę: decyzja należy do banku, nie do nas.

Zgłaszanie problemu z bezpieczeństwem

Znalazłeś podatność w serwisie light-casino.biz lub w działaniu kont Light Casino? Napisz na adres security@light-casino.biz; odpowiadamy w ciągu 5 dni.

Podaj adres lub funkcję, kroki pozwalające odtworzyć problem i to, co ktoś mógłby dzięki niemu zrobić. Testuj wyłącznie na własnym koncie, nie uzyskuj dostępu do cudzych danych i daj nam czas na poprawkę, zanim opublikujesz informację. Na ten sam adres przyjmujemy zgłoszenia skopiowanych stron, fałszywych wiadomości i fałszywych aplikacji.

Źródła

IETF — RFC 8446, TLS 1.3
TLS ma zapobiegać podsłuchiwaniu, modyfikowaniu i fałszowaniu wiadomości.
EMVCo — EMV 3-D Secure
Wydawca karty uwierzytelnia posiadacza karty; wiele płatności przechodzi bez dodatkowego kroku, a bardziej ryzykowne wymagają potwierdzenia, na przykład jednorazowym kodem lub biometrią.
Europejski Bank Centralny — zmieniona dyrektywa w sprawie usług płatniczych
Silne uwierzytelnianie klienta wykorzystuje co najmniej dwa niezależne elementy z kategorii wiedzy, posiadania i cech klienta; niektóre płatności są z niego zwolnione.
EUR-Lex — rozporządzenie delegowane (UE) 2018/389, art. 4 ust. 1
Silne uwierzytelnianie klienta opiera się na co najmniej dwóch elementach należących do kategorii wiedzy, posiadania i cech klienta.
Pomoc Google Play — Google Play Protect
Play Protect sprawdza aplikacje z Google Play przed pobraniem, sprawdza na urządzeniu aplikacje z innych źródeł i ostrzega przed szkodliwymi.

Opracowanie: Light Casino · Ostatnia weryfikacja:

Graj z kontrolą

Ustal limity, zanim zaczniesz grać, a nie po przegranej sesji.

Limit depozytu

Górna granica kwoty, którą możesz wpłacić w ciągu dnia, tygodnia lub miesiąca. Obniżenie działa od razu, a podwyższenie po 72 h.

Przerwa w grze

Przerwa od gry na 24 godziny, 7 dni, 30 dni lub 6 tygodni. Do jej końca blokujemy wpłaty, zakłady, bonusy i wszystkie wiadomości marketingowe; wypłaty pozostają dostępne.

Samowykluczenie

Zamykamy Twoje konto na co najmniej 6 miesięcy. Wcześniejsze ponowne otwarcie: niemożliwe przed końcem wybranego okresu.

Narzędzia odpowiedzialnej gry i pomoc