Sicherheit
So schützen wir dein Vermögen
Jede Produktentscheidung beginnt mit derselben Frage: Macht das das Konto unserer Kunden sicherer? Hier sehen Sie, was wir zu Ihrem Schutz tun und wie Sie Betrüger erkennen, die sich als DUbank ausgeben.
Ihr DU-Wallet
Jedes Konto erhält eine eigene Adresse, die mit DU beginnt und leicht zu erkennen ist. Der Schlüssel wird von DUbank in einer isolierten Umgebung erzeugt, verschlüsselt gespeichert und nur an Sie übergeben, verschlüsselt für einen Schlüssel, der auf Ihrem eigenen Gerät entsteht. Nach der Übergabe wird die Kopie von DUbank gelöscht.
Signatur auf Ihrem Gerät
Transaktionen werden auf Ihrem Gerät signiert. Ihr privater Schlüssel wird nie übertragen und liegt nie im Klartext auf unseren Servern.
Verschlüsselter Tresor
Auf dem Gerät liegt der Schlüssel in einem mit AES-GCM verschlüsselten Tresor, dessen Schlüssel aus Ihrem Passwort abgeleitet wird. Das optionale Backup enthält nur den verschlüsselten Inhalt, nie Ihr Passwort.
Die Wiederherstellung liegt bei Ihnen
Wenn Sie Ihre Wiederherstellungsphrase und das Backup-Passwort verlieren, kann niemand die Mittel wiederherstellen, auch DUbank nicht. Bewahren Sie beides sicher auf, getrennt von Handy und Computer.
Zwei Schritte und Passkey
Überweisungen, Schlüsselexporte und das Erstellen von Karten erfordern einen Code aus Ihrer Authenticator-App. Sie können auch mit einem Passkey bestätigen, per Biometrie oder Bildschirmsperre Ihres Geräts.
Warnungen und Limits in Ihrer Hand
Sicherheitsänderungen wie ein neues Passwort oder ein neuer Passkey lösen immer eine E-Mail-Warnung aus. Sie können Ihre Sendelimits jederzeit senken und den Reisemodus einschalten, der Überweisungen nur an bereits freigegebene Kontakte erlaubt. Ungenutzte Sitzungen enden automatisch.
Vier-Augen-Prinzip im Betrieb
Auszahlungen in Real über einem Referenzbetrag werden zurückgehalten, bis eine zweite Person im Team sie freigibt. Jede Bewegung in Währung wird in einem Buchhaltungsjournal erfasst.
Identitätsprüfung
Durchgeführt von Didit, einem spezialisierten Partner. Wir speichern Ihre Dokumente nicht, nur das Ergebnis der Prüfung. Je vollständiger die Prüfung, desto höher die Limits Ihres Kontos.
Kartendaten
Kartennummer und CVV bleiben beim lizenzierten Herausgeber und werden über dessen sichere Komponente angezeigt. DUbank speichert sie nie.
Betrug erkennen
Betrüger kopieren Namen, Logos und Tonfall seriöser Unternehmen. Seien Sie misstrauisch, sobald Ihnen eines dieser Anzeichen auffällt.
Zeitdruck
Nachrichten, nach denen Ihr Konto gesperrt wird oder Geld verloren geht, wenn Sie nicht sofort handeln.
Support, der Sie anspricht
Jemand gibt sich als DUbank aus und meldet sich per Telefon, WhatsApp, Telegram, sozialen Medien oder Privatnachricht. Um uns zu erreichen, nutzen Sie die Kontaktseite auf unserer Website.
Ähnliche Adressen
Seiten mit unserem Namen auf einer anderen Domain, gekürzte Links oder gesponserte Anzeigen. Tippen Sie die Adresse selbst ein oder nutzen Sie ein gespeichertes Lesezeichen.
Garantierte Gewinne
Feste Renditen, Überraschungs-Airdrops oder ein „Vorverkauf“ von DUC. Die offizielle Token-Adresse wird nur auf der DUC-Seite veröffentlicht.
Bitten um Zugriff
Jede Bitte, Ihren Bildschirm zu sehen, eine Fernzugriffs-App zu installieren oder einen QR-Code zu scannen, um das Konto zu „bestätigen“.
Wonach DUbank nie fragt
Weder per E-Mail noch telefonisch, per Nachricht oder im Forum. Wenn jemand danach fragt, ist es Betrug: Antworten Sie nicht und informieren Sie uns.
- Ihre Wiederherstellungsphrase oder die Backup-Datei Ihres Wallets.
- Ihr Passwort.
- Den Code Ihrer Authenticator-App oder die Bestätigung Ihres Passkeys.
- Dass Sie Geld auf ein „sicheres Konto“ überweisen oder zahlen, um eine Auszahlung „freizuschalten“.
- Eine Vorauszahlung, um einen Gewinn, eine Prämie oder ein Limit freizugeben.
- Fernzugriff auf Ihren Computer oder Ihr Handy.
Gute Gewohnheiten
- Prüfen Sie vor dem Senden die vollständige Adresse und das Netzwerk. Blockchain-Transaktionen lassen sich nicht rückgängig machen.
- Melden Sie sich immer über die offizielle Adresse an, selbst eingetippt oder als Lesezeichen gespeichert, und achten Sie auf das Schloss im Browser.
- Schreiben Sie Ihre Wiederherstellungsphrase auf Papier. Keine Fotos, Screenshots, Cloud-Speicher oder Notizen im Handy.
Wenn Ihnen etwas merkwürdig vorkommt
- Halten Sie inne. Antworten Sie nicht, klicken Sie nichts an und scannen Sie keinen QR-Code aus der verdächtigen Nachricht.
- Melden Sie sich über die offizielle Website an, ändern Sie Ihr Passwort und beenden Sie die anderen Sitzungen im Profil.
- Schreiben Sie uns über die Kontaktseite. Wenn Sie Ihre Wiederherstellungsphrase oder einen Code jemandem gezeigt haben, melden Sie sich sofort: Jede Minute zählt.