Przewodnik po zasadach bezpieczeństwa konta:
zapobieganie oszustwom i ich zgłaszanie
W eToro bezpieczeństwo naszych klientów jest najwyższym priorytetem. Naszym celem jest zapewnienie Ci bezpiecznej przestrzeni online, w której będziesz czuć się pewnie podczas inwestowania, zawierania transakcji i komunikacji z naszą społecznością.
Natura Internetu sprawia jednak, że podczas korzystania z niego należy zachować szczególną ostrożność. Aby wesprzeć Cię w ochronie przed próbami phishingu, oszustwami inwestycyjnymi i innymi zagrożeniami, przygotowaliśmy dla Ciebie niniejszy przewodnik. Jeśli masz jakiekolwiek wątpliwości, czy otrzymana wiadomość faktycznie pochodzi od nas, lub jesteś świadkiem jakiejkolwiek innej podejrzanej aktywności na platformie eToro, skontaktuj się z nami.
Najczęstsze zagrożenia
oraz ataki phishingowe
„Phishing” to próba pozyskania lub przechwycenia danych osobowych od użytkowników przez przestępców podszywających się pod zaufany podmiot, na przykład za pomocą spreparowanych stron internetowych, e-maili, rozmów telefonicznych lub wiadomości SMS. Celem phishingu jest użycie tych danych do kradzieży pieniędzy właścicielom kont. Termin „phishing” pochodzi od angielskiego słowa „fishing”, czyli łowienie ryb, zaś litera „p” pochodzi od „password”, czyli hasło. Mówiąc bowiem obrazowo, przestępcy próbują zarzucić przynętę na niczego niepodejrzewających użytkowników, tak aby ci podali im swoje hasła, dane kont lub inne informacje, których w innym przypadku nigdy by nie ujawnili.
Niestety, branża tradingu i inwestycji online nie jest wolna od tego typu i innych nieuczciwych prób wyłudzenia pieniędzy od użytkowników. Dla przykładu, w maju 2021 r. Europol, we współpracy z innymi organami ścigania, zlikwidował siatkę zajmującą się oszustwami inwestycyjnymi i praniem pieniędzy, której działalność przyniosła straty w wysokości 30 mln euro (140 mln zł) poniesione przez setki poszkodowanych z całej Europy. Przestępcy tworzyli fałszywe, ale profesjonalnie wyglądające internetowe platformy inwestycyjne, wabiąc ofiary poprzez reklamy w mediach społecznościowych i wyszukiwarkach. Kontaktowali się ze swoimi ofiarami za pośrednictwem fałszywego call center, podając się za doświadczonych brokerów, a następnie wykorzystywali zmanipulowane oprogramowanie, aby wyłudzić pieniądze.
Dlatego bardzo ważne jest, aby zawsze upewnić się, że transakcja zawierana jest za pośrednictwem oficjalnej platformy eToro i naszych przedstawicieli, a nie oszustów.
Jak może wyglądać próba phishingu
- eToro posiada zweryfikowane konto firmowe w serwisie WhatsApp, którego nasi przedstawiciele mogą używać od czasu do czasu w celu zainicjowania komunikacji z klientami. Nigdy jednak nie będą prosić o podanie za pośrednictwem aplikacji Whatsapp jakichkolwiek wrażliwych informacji, takich jak dane osobowe, informacje dotyczące konta lub dane uwierzytelniające.
- Nigdy nie będziemy się z Tobą kontaktować za pośrednictwem osób trzecich w kwestiach dotyczących Twojego konta. Mogą kontaktować się z Tobą wyłącznie oficjalni przedstawiciele eToro.
- Nigdy nie podawaj żadnych danych osobowych, informacji na temat konta, loginów lub kodów uwierzytelniających osobom, które kontaktują się z Tobą za pośrednictwem różnych form komunikacji.
- Zachowaj ostrożność co do podejrzanych linków: Unikaj klikania linków z nieznanych źródeł. Hakerzy często używają linków do instalowania złośliwego oprogramowania na urządzeniu w ramach ataku phishingowego.
Zabezpiecz swoje dane osobowe
Zweryfikowani przedstawiciele eToro będą:
- kontaktować się z Tobą wyłącznie za pośrednictwem stosownych kanałów komunikacji, np. wysyłając wiadomość e-mail na adres powiązany z Twoim kontem
- Kontaktujemy się z Tobą za pośrednictwem autentycznej domeny eToro zawierającej w adresie @etoro.com / connect.etoro.com / mailer.etoro.com
Zweryfikowani przedstawiciele eToro nie będą:
- prosić Cię o przeniesienie pieniędzy na tzw. „bezpieczne konto” lub w inne miejsce
- prosić Cię o przeniesienie środków na inny rachunek eToro
- prosić o dokonanie wpłaty z użyciem ściśle określonej metody płatności lub na portfel kryptowalutowy
- prosić o podanie hasła do konta lub kodu uwierzytelniania dwuetapowego (2FA)
- prosić o podanie pełnego numeru karty kredytowej lub o przesłanie pieniędzy
- prosić o podanie danych uwierzytelniających do konta nieprowadzonego na platformie eToro
- komunikować się przez aplikacje Telegram
Środki bezpieczeństwa
Aby zabezpieczyć swoje konto, zalecamy regularne przeprowadzanie działań opisanych poniżej. Jeśli zauważysz jakiekolwiek podejrzane działania, takie jak zmniejszenie prędkości działania serwisu czy wyskakujące okienka z reklamami lub też zmiany na swoim koncie, które nie zostały wprowadzone przez Ciebie, powinieneś/powinnaś wykonywać te czynności częściej.
Krok 1: stosuj uwierzytelnianie dwuetapowe (2FA)
2-Step Verification requires you to sign in both with your password and a security code sent to your phone (via SMS or phone call), which adds an extra layer of security to your account. Enable 2FA in your Account Settings. For a quick video tutorial, click here.
W ramach weryfikacji dwuetapowej wymagane jest zalogowanie się zarówno za pomocą hasła, jak i kodu bezpieczeństwa wysłanego na telefon (za pośrednictwem wiadomości SMS lub połączenia telefonicznego). Jest to dodatkowa warstwa bezpieczeństwa dla Twojego konta. Uwierzytelnienie dwuetapowe możesz włączyć w Ustawieniach konta. Aby obejrzeć krótki filmik instruktażowy, kliknij tutaj.
Krok 2: zdefiniuj silne hasło
Kluczowe elementy silnego hasła to: długość, kombinacja liter i cyfr oraz brak jakichkolwiek związków z informacjami o charakterze osobistym. Nigdy nie wysyłaj swojego hasła pocztą elektroniczną ani nie ujawniaj go innym osobom. Pamiętaj, eToro nigdy nie wyśle do Ciebie wiadomości e-mail z prośbą o podanie hasła lub innych poufnych informacji.
Krok 3: chroń swoje hasło
- Nigdy nie wprowadzaj hasła po kliknięciu na link w wiadomości e-mail pochodzącej z niezaufanej witryny. Zawsze wchodź bezpośrednio na stronę https://etoroprod.wpengine.com/login.
- Nie zapisuj hasła w przeglądarce. Jeśli jakakolwiek inna osoba uzyska dostęp do Twojego komputera, z łatwością uzyska też dostęp do zapisanych haseł.
- Nigdy nie wykorzystuj tego samego hasła na innych witrynach i regularnie zmieniaj hasło.
Krok 4: sprawdzaj, czy na Twoich urządzeniach nie ma wirusów lub złośliwego oprogramowania
Zainstaluj na komputerze i urządzeniach mobilnych sprawdzone oprogramowanie antywirusowe i skonfiguruj je tak, aby regularnie skanowało urządzenie. Jeśli w wyniku skanowania zostaną wykryte jakiekolwiek podejrzane programy lub aplikacje, bezzwłocznie wykonaj niezbędne kroki w celu ich bezpiecznego usunięcia.
Krok 5: regularnie przeprowadzaj aktualizacje systemu operacyjnego i przeglądarki
Aktualizacje mogą również zawierać ważne poprawki dotyczące zabezpieczeń. Upewnij się, że ustawienia komputera i urządzeń mobilnych umożliwiają automatyczną aktualizację, a jeśli otrzymasz powiadomienie o konieczności ręcznej aktualizacji, niezwłocznie jej dokonaj.
Jeśli uzyskujesz dostęp do konta eToro z publicznego komputera, stosuj dodatkowo następujące kroki:
- Zawsze wylogowuj się ze swojego konta.
- Regularnie usuwaj z przeglądarki dane formularzy, hasła, pamięć podręczną i pliki cookie.
Krok 6: Sprawdź uprawnienia aplikacji
Uważaj na aplikacje, które proszą o niepotrzebne uprawnienia. Udzielaj tylko tych uprawnień, które są niezbędne do działania aplikacji.
Nasze certyfikaty
FAQ
- Czy na eToro moje pieniądze są bezpieczne?
-
Tak. eToro działa zgodnie z przepisami FCA, CySEC i ASIC, co oznacza, że inwestorzy mają zapewnioną określoną ochronę. Środki naszych klientów są przechowywane w najlepszych bankach, a wszystkie dane osobowe są chronione za pomocą szyfrowania SSL.
Jak już wspomnieliśmy wyżej, oferujemy również możliwość aktywacji uwierzytelniania dwuetapowego (2FA) na koncie użytkownika. 2FA stanowi dodatkową warstwę bezpieczeństwa, którą można włączyć lub wyłączyć w Ustawieniach konta.
Ważne jest, aby pamiętać, iż każda forma inwestowania wiąże się z ryzykiem, dlatego zawsze zachęcamy naszych klientów do praktykowania odpowiedzialnego handlu poprzez zdobywanie odpowiedniej wiedzy, dywersyfikację portfela i korzystanie z narzędzi zarządzania ryzykiem.
- Czy eToro to oszustwo?
-
Nie. eToro jest renomowaną firmą, której zaufały miliony użytkowników na całym świecie. Od 2007 roku jesteśmy liderem w branży fintech i inwestycji online.
Jednak pomimo najlepszych starań, zawsze znajdą się osoby, które będą twierdzić, że eToro to scam. Dlatego też stworzyliśmy listę, która pomoże Ci uniknąć faktycznych oszustw, w tym także tych związanych z rynkiem Forex i kryptowalutami. Oto kilka kwestii, o których warto pomyśleć przed dokonaniem inwestycji:
eToro podlega regulacjom. Nie o każdej platformie można to powiedzieć. Regulacje mają na celu ochronę inwestorów, dlatego też należy korzystać tylko z platform podlegających takim regulacjom. eToro działa zgodnie z regulacjami organów FCA, CySEC i ASIC.
Platforma eToro jest bezpieczna: przed dokonaniem transakcji zawsze sprawdzaj, czy w Twojej przeglądarce widoczne są oznaczenia bezpieczeństwa. Na eToro środki klientów są przechowywane w najlepszych bankach, a wszystkie dane osobowe są chronione za pomocą szyfrowania SSL.
eToro oferuje całodobowe wsparcie: nasz zespół wsparcia jest dostępny 24 godziny na dobę w dni sesyjne, co oznacza, że klienci eToro zawsze mają do kogo się zwrócić, jeśli napotkają problem lub będą potrzebować pomocy.
Na eToro spotkasz prawdziwych użytkowników: eToro zachęca swoich użytkowników, aby celem większej przejrzystości nie ukrywali swoich imion i nazwisk oraz wizerunków. Ponadto klienci dokonujący wpłat podlegają ścisłemu procesowi weryfikacji. Dzięki temu mamy pewność, że są oni tymi, za kogo się podają.
Technologia i wygląd strony: jeśli platforma wydaje się zbyt skomplikowana w użyciu, prawdopodobnie nie jest dla Ciebie odpowiednia. Prosty interfejs eToro oferuje wiodące instrumenty z sektora fintech, internetowe kursy edukacyjne, innowacyjną aplikację mobilną, codzienny newsletter i wiele więcej. Co do zasady, oszuści nie zadają sobie aż tyle trudu, aby zapewnić korzyści dla swoich przyszłych ofiar.
eToro często pojawia się w prasie: oszustwa są zwykle zgłaszane. Sprawdź, czy w Internecie znajdują się jakieś raporty z wiarygodnych źródeł dotyczące danej platformy. Najważniejsze media, takie jak CNBC, TechCrunch czy The Telegraph, opisywały na swoich łamach sukces eToro w branży fintech.
eToro uświadamia swoich klientów na temat możliwych zagrożeń: każda forma handlu, czy to tradycyjny obrót giełdowy, czy też handel kontraktami na różnice kursowe (CFD), wiąże się z ryzykiem. eToro zachęca swoich klientów do podejmowania środków ostrożności i zapewnia rozmaite narzędzia służące ograniczeniu ryzyka, jednocześnie zachęcając do odpowiedzialnego handlowania.
Inwestowanie to nie hazard: choć trzeba brać pod uwagę, że zawsze mogą pojawić się nieprzewidziane zdarzenia, które mogą wpłynąć na nagłą zmianę ceny danego składnika aktywów, a w konsekwencji spowodować stratę, odpowiedzialni inwestorzy powinni być zawsze dobrze poinformowani i dywersyfikować swój portfel, aby zmniejszyć ryzyko.
Dlaczego niektórzy twierdzą, że to oszustwo: platformy inwestycyjne podlegające regulacjom nie mogą być scamami, ponieważ działają pod ścisłym nadzorem. Inwestowanie wiąże się z ryzykiem, a pewne osoby, które straciły pieniądze na handlu online, chętnie obwiniają samą platformę, używając wobec niej określenia „scam”. Jest to jeden z powodów, dla których eToro zapewnia narzędzia do zarządzania ryzykiem i pozwala na wycofanie środków w dowolnym momencie.
- Czy platforma eToro jest bezpieczna?
-
Tak. Na eToro środki klientów są przechowywane w najlepszych bankach, a wszystkie dane osobowe są chronione za pomocą szyfrowania SSL.
- Czy eToro jest piramidą finansową?
-
Nie. Piramidy finansowe są nielegalne. eToro jest renomowaną firmą, której zaufały miliony użytkowników na całym świecie. Podlegamy regulacjom licznych instytucji, w tym brytyjskiej Komisji Nadzoru Finansowego (FCA), cypryjskiej Komisji Papierów Wartościowych i Giełd (CySEC) oraz Australijskiej Komisji Papierów Wartościowych i Inwestycji (ASIC), które zakazują prowadzenia tego typu nielegalnych działań.
- Jak zgłosić podejrzaną aktywność na koncie?
-
Jeśli kiedykolwiek zauważysz podejrzaną, nieautoryzowaną aktywność na swoim koncie, niezwłocznie się z nami skontaktuj.
- Co zrobić w przypadku stwierdzenia zagrożenia bezpieczeństwa?
-
Jeśli znalazłeś/-aś słaby punkt/lukę w zabezpieczeniach któregokolwiek z naszych produktów, gorąco zachęcamy do poinformowania nas o tym fakcie. Dzięki temu przyczynisz się do zwiększenia bezpieczeństwa na platformie eToro. Prowadzimy Program Bug Bounty na platformie HackerOne, gdzie otrzymujemy i rejestrujemy zgłoszone problemy. Swoje odkrycia zgłaszaj tutaj: https://hackerone.com/etoro. Dziękujemy za pomoc w dbaniu o bezpieczeństwo platformy eToro.