Seguridad
Cómo protegemos tu patrimonio
Toda decisión de producto pasa por la misma pregunta: ¿esto hace más segura la cuenta del cliente? Aquí verás lo que hacemos para protegerte y cómo reconocer a quien intenta hacerse pasar por nosotros.
Tu billetera DU
Cada cuenta recibe una dirección exclusiva que empieza por DU, fácil de reconocer. DUbank genera la clave en un entorno aislado, la guarda cifrada y te la entrega solo a ti, cifrada para una clave creada en tu propio dispositivo. Tras la entrega, la copia de DUbank se elimina.
Firma en tu dispositivo
Las transacciones se firman en tu dispositivo. Tu clave privada nunca viaja ni queda en texto plano en nuestros servidores.
Bóveda cifrada
En el dispositivo, la clave queda en una bóveda cifrada con AES-GCM, con una clave derivada de tu contraseña. La copia de seguridad opcional guarda solo el contenido cifrado, nunca tu contraseña.
La recuperación depende de ti
Si pierdes la frase de recuperación y la contraseña de la copia de seguridad, nadie puede recuperar los fondos, ni siquiera DUbank. Guarda ambas fuera del móvil y del ordenador, en un lugar seguro.
Dos pasos y passkey
Los envíos, la exportación de claves y la creación de tarjetas piden el código de tu app de autenticación. También puedes confirmar con una passkey, usando la biometría o el bloqueo de pantalla del dispositivo.
Alertas y límites bajo tu control
Los cambios de seguridad, como una contraseña nueva o una passkey nueva, siempre generan un aviso por correo. Puedes bajar tus límites de envío cuando quieras y activar el modo viaje, que solo permite envíos a contactos ya autorizados. Sin uso, la sesión se cierra sola.
Doble control en la operación
Los retiros en reales por encima de un importe de referencia quedan retenidos hasta que una segunda persona del equipo los aprueba. Cada movimiento en moneda se registra en un libro contable.
Verificación de identidad
La realiza Didit, socio especializado. No guardamos tus documentos, solo el resultado de la verificación. Cuanto más completa la verificación, mayores los límites de la cuenta.
Datos de la tarjeta
El número y el CVV quedan con el emisor autorizado y se muestran mediante su componente seguro. DUbank nunca los almacena.
Cómo reconocer una estafa
Los estafadores copian nombres, logotipos y la forma de hablar de empresas serias. Desconfía si notas cualquiera de estas señales.
Prisa
Mensajes que dicen que tu cuenta será bloqueada o que perderás dinero si no actúas ahora mismo.
Un soporte que te busca
Alguien dice ser de DUbank y te contacta por teléfono, WhatsApp, Telegram, redes sociales o mensaje privado. Para hablar con nosotros, usa la página de contacto del sitio.
Direcciones parecidas
Páginas con nuestro nombre en otro dominio, enlaces acortados o anuncios patrocinados. Escribe la dirección del sitio o usa un marcador guardado.
Ganancia garantizada
Rendimiento fijo, airdrops sorpresa o una “preventa” de DUC. La dirección oficial del token solo se publica en la página de DUC.
Pedidos de acceso
Cualquier pedido para ver tu pantalla, instalar una app de acceso remoto o escanear un QR para “validar” la cuenta.
Lo que DUbank nunca te pide
Ni por correo, teléfono, mensaje ni en el foro. Si alguien lo pide, es una estafa: no respondas y avísanos.
- Tu frase de recuperación o el archivo de copia de seguridad de la billetera.
- Tu contraseña.
- El código de tu app de autenticación o la confirmación de tu passkey.
- Que transfieras dinero a una “cuenta segura” o pagues para “desbloquear” un retiro.
- Un pago por adelantado para liberar un premio, una recompensa o un límite.
- Acceso remoto a tu ordenador o móvil.
Buenas prácticas
- Revisa la dirección completa y la red antes de enviar. Las transacciones en la blockchain no se pueden deshacer.
- Entra siempre por la dirección oficial, escrita o guardada en marcadores, y revisa el candado del navegador.
- Anota la frase de recuperación en papel. Nada de fotos, capturas, nube ni notas del móvil.
Si algo no te parece bien
- Detente. No respondas, no hagas clic ni escanees ningún QR del mensaje sospechoso.
- Entra por el sitio oficial, cambia la contraseña y cierra las demás sesiones en Perfil.
- Escríbenos desde la página de contacto. Si mostraste la frase de recuperación o un código a alguien, avísanos enseguida: cada minuto cuenta.