Защита аккаунта, карт и активов

01 Что делать при угрозе: быстрые действия

Если есть основания полагать, что аккаунт, карта, устройство или цифровые активы могут быть скомпрометированы, действуйте сразу. Скорость обращения помогает ограничить дальнейшие операции и начать проверку.

02 Защита аккаунта asset wallet

Аккаунт является точкой управления кошельком, картами, операциями, уведомлениями и настройками. Пользователь обязан самостоятельно обеспечивать защиту устройства и средств входа.

Создайте надёжный пароль

• используйте уникальный пароль, который не применяется на других сайтах и в других приложениях;
• не используйте имя, дату рождения, номер телефона, простые последовательности и очевидные слова;
• не храните пароль в открытых заметках, скриншотах, чатах или письмах;
• не передавайте пароль сотрудникам поддержки, знакомым или третьим лицам;
• сразу измените пароль, если подозреваете утечку или вход с чужого устройства.

Используйте защиту устройства

Установите PIN, пароль или биометрическую защиту на смартфоне. Не отключайте блокировку экрана, не предоставляйте доступ к разблокированному устройству посторонним людям и не используйте устройство с неизвестными программами удалённого доступа.

Контролируйте активные сессии

Регулярно проверяйте список устройств и активных сессий, если такой раздел предусмотрен в приложении. Завершайте неизвестные сессии, не сохраняйте вход на чужих устройствах и выходите из аккаунта после использования общедоступного компьютера.

03 Если потерян телефон или SIM-карта

Потеря телефона или SIM-карты может создать риск доступа к уведомлениям, кодам подтверждения и аккаунту. Выполните действия в указанной последовательности.

1. Заблокируйте SIM-карту через оператора связи, если телефон утрачен или есть риск её перевыпуска третьими лицами.
2. Завершите сессии asset wallet через другое доверенное устройство или обратитесь в поддержку для принудительного завершения сессий.
3. Заблокируйте карты , если доступ к приложению или данным карты мог быть получен третьими лицами.
4. Смените пароль от аккаунта, почты и связанных сервисов, особенно если пароль был сохранён на устройстве.
5. Проверьте историю операций и уведомления на наличие неизвестных действий.
6. Обратитесь в поддержку , указав, что устройство или SIM-карта утрачены, и попросите проверить подозрительную активность.

04 Безопасность карт МИР и VISA USD

Карта должна использоваться только лично владельцем. Не передавайте физическую карту, реквизиты, CVV/CVC, PIN-код или коды подтверждения операций другим лицам.

Правила безопасной оплаты

• проверяйте сумму и валюту на экране терминала до подтверждения платежа;
• не выпускайте карту из поля зрения при оплате в торговой точке;
• закрывайте клавиатуру рукой при вводе PIN-кода;
• не фотографируйте карту с видимыми реквизитами и не храните такие фотографии в галерее;
• не передавайте номер карты, срок действия и CVV/CVC в чатах, по телефону или через формы неизвестных сайтов;
• для онлайн-покупок используйте только проверенные сайты с защищённым соединением;
• сразу блокируйте карту при её утрате, краже, подозрении на копирование реквизитов или неизвестной операции.

Оплата в интернете

Перед оплатой убедитесь, что адрес сайта указан корректно, страница не содержит подозрительных ошибок, а предложение не выглядит чрезмерно выгодным или срочным. Не вводите данные карты на странице, на которую вы перешли по ссылке из неизвестного сообщения.

Снятие наличных

Перед использованием банкомата убедитесь, что на клавиатуре и картоприёмнике нет посторонних накладок, камер или повреждений. При подозрительном виде банкомата не используйте его и выберите другое устройство.

05 Подозрительная или неизвестная операция

Подозрительной может быть операция, которую вы не совершали, незнакомое уведомление о входе, неизвестное списание, перевод, пополнение, изменение реквизитов, выпуск карты, смена пароля или подтверждение, которое вы не запрашивали.

Порядок действий

1. Не подтверждайте поступающие коды, запросы и push-уведомления.
2. Немедленно заблокируйте карту или ограничьте операции через приложение, если функция доступна.
3. Смените пароль и завершите неизвестные сессии.
4. Зафиксируйте информацию: дату, время, сумму, валюту, идентификатор операции, скриншоты уведомлений.
5. Направьте обращение в поддержку через официальный канал asset wallet.
6. При необходимости следуйте инструкциям эмитента карты, платёжного партнёра или правоохранительных органов.

Оспаривание операции

Возможность отмены или возврата зависит от типа операции, статуса обработки, правил платёжной системы, банка, эмитента, торговой точки, блокчейн-сети и обстоятельств конкретного случая. Обращение в поддержку не гарантирует возврат, но позволяет начать проверку и зафиксировать инцидент.

06 Фишинг, мошенники и поддельные сайты

Фишинг — это попытка получить доступ к аккаунту, карте или активам через поддельный сайт, сообщение, звонок, бота или форму оплаты. Мошенники могут использовать название asset wallet, визуально похожие страницы, срочные уведомления и обещания бонусов.

Признаки мошенничества

• вас торопят и требуют действовать немедленно;
• обещают гарантированный доход, компенсацию, выигрыш или возврат денег за оплату «комиссии»;
• просят назвать код из SMS, push-уведомления или 3D Secure;
• просят установить приложение удалённого доступа или открыть демонстрацию экрана;
• просят сообщить seed-фразу, приватный ключ, CVV/CVC или пароль;
• ссылка отличается от официального адреса одной буквой, символом или доменной зоной;
• сообщение содержит ошибки, необычный стиль общения или незнакомый аккаунт отправителя.

Если вы перешли на поддельный сайт

Немедленно закройте страницу. Если вы вводили данные входа, смените пароль asset wallet и пароль от почты. Если вводили данные карты — заблокируйте карту. Если сообщили seed-фразу или приватный ключ — как можно быстрее переведите доступные активы на новый безопасный кошелёк, если это технически возможно, и обратитесь в поддержку.

07 Защита криптоактивов и блокчейн-операций

Операции с цифровыми активами часто необратимы. Перед отправкой актива необходимо проверить адрес получателя, сеть, memo/tag, тип актива и сумму. Ошибочная отправка может привести к невозможности возврата.

Seed-фраза и приватный ключ

• не храните seed-фразу в облачных заметках, переписках, email или галерее;
• не делайте скриншоты seed-фразы и не отправляйте её самому себе;
• не вводите seed-фразу на сайтах, открытых по рекламной или неизвестной ссылке;
• проверяйте домен приложения и адрес подключения кошелька перед подтверждением;
• не подписывайте непонятные сообщения и транзакции;
• сначала отправляйте тестовую сумму на новый или незнакомый адрес, если функция и сумма это позволяют;
• всегда сверяйте выбранную сеть: например, адрес и сеть должны соответствовать поддерживаемому активу.

Подключение внешнего кошелька

Подключайте внешний кошелёк только к проверенным сервисам. Перед подтверждением подключения или подписи внимательно прочитайте, какие разрешения запрашивает сайт. Не выдавайте неограниченные разрешения на списание активов, если не понимаете их назначения и последствий.

Подозрительный токен или NFT

Не взаимодействуйте с неизвестными токенами, NFT, ссылками, «airdrop»-предложениями и сообщениями о внезапном выигрыше. Они могут содержать ссылки на фишинговые сайты или провоцировать пользователя подписать опасную транзакцию.

08 Безопасность верификации и KYC

Отдельные функции кошелька и карт могут быть доступны без полной верификации до установленных лимитов. При повышении лимитов, выпуске продукта, международной операции, проверке безопасности или при требованиях партнёров Пользователю может быть предложено пройти KYC/идентификацию.

Для безопасного прохождения проверки используйте только экран внутри официального приложения, официальную страницу asset wallet или канал, который прямо указан в интерфейсе Сервиса.

• не отправляйте фото паспорта и селфи в личные сообщения неизвестным аккаунтам;
• не передавайте документы через незащищённые формы и непроверенные почтовые адреса;
• проверяйте, какой сервис проводит идентификацию и с какой целью;
• не проходите видеопроверку по ссылке, полученной из подозрительного сообщения;
• не сообщайте коды от Госуслуг, банков и других сервисов третьим лицам.

09 Уведомления и контроль активности

Включите уведомления asset wallet, если они доступны. Оперативные сообщения о входах, операциях, изменении пароля, выпуске карты, блокировке и новых устройствах помогают быстро заметить подозрительную активность.

Регулярно проверяйте

• историю платежей, переводов, пополнений и обменов;
• список карт и их статус;
• связанные устройства и активные сессии;
• настроенные способы подтверждения операций;
• лимиты карты и кошелька;
• адрес электронной почты и номер телефона, привязанные к аккаунту.

Если вы получили уведомление об операции, входе или изменении, которое не совершали, не переходите по ссылкам из уведомления. Откройте asset wallet вручную через официальный сайт, приложение или MiniApp и проверьте историю действий.

10 Меры защиты со стороны asset wallet

asset wallet применяет организационные, технические и правовые меры, направленные на защиту аккаунтов, персональных данных и операций. Конкретный набор мер зависит от фактической реализации продукта, категории операции и требований инфраструктурных партнёров.

Для предотвращения мошенничества Оператор или партнёр может временно ограничить операцию, запросить дополнительное подтверждение или верификацию, заблокировать карту либо завершить сессию. Такие меры применяются в пределах доступного функционала, условий продукта и законодательства.

11 Экстренные контакты и обращения

Для оперативной проверки подозрительной активности обращайтесь в поддержку только через официальные каналы, опубликованные на сайте и в приложении asset wallet.

Что указать в обращении

• кратко опишите ситуацию: потеря телефона, карты, подозрительный вход или операция;
• укажите дату, время, сумму, валюту и идентификатор операции, если он доступен;
• укажите последние четыре цифры карты — только если поддержка запросила это через официальный канал;
• оставьте безопасный способ связи для ответа;
• не передавайте пароль, PIN, CVV/CVC, одноразовые коды, seed-фразу или приватный ключ.