Sécurité
Comment nous protégeons votre patrimoine
Chaque décision produit passe par la même question : est-ce que cela rend le compte du client plus sûr ? Voici ce que nous faisons pour vous protéger, et comment reconnaître ceux qui se font passer pour nous.
Votre portefeuille DU
Chaque compte reçoit une adresse unique qui commence par DU, facile à reconnaître. La clé est générée par DUbank dans un environnement isolé, conservée chiffrée et remise à vous seul, chiffrée pour une clé créée sur votre propre appareil. Après la remise, la copie d’DUbank est supprimée.
Signature sur votre appareil
Les transactions sont signées sur votre appareil. Votre clé privée ne circule jamais et n’est jamais stockée en clair sur nos serveurs.
Coffre chiffré
Sur l’appareil, la clé est conservée dans un coffre chiffré en AES-GCM, avec une clé dérivée de votre mot de passe. La sauvegarde facultative ne contient que le contenu chiffré, jamais votre mot de passe.
La récupération dépend de vous
Si vous perdez votre phrase de récupération et le mot de passe de la sauvegarde, personne ne peut récupérer les fonds, pas même DUbank. Conservez-les hors de votre téléphone et de votre ordinateur, en lieu sûr.
Deux étapes et passkey
Les envois, l’export des clés et la création de cartes demandent le code de votre application d’authentification. Vous pouvez aussi confirmer avec une passkey, grâce à la biométrie ou au verrouillage d’écran de l’appareil.
Alertes et plafonds sous votre contrôle
Les changements de sécurité, comme un nouveau mot de passe ou une nouvelle passkey, déclenchent toujours une alerte par e-mail. Vous pouvez baisser vos plafonds d’envoi à tout moment et activer le mode voyage, qui n’autorise les envois qu’aux contacts déjà validés. Sans activité, la session se ferme d’elle-même.
Double contrôle côté opérations
Les retraits en reais au-delà d’un montant de référence restent en attente jusqu’à l’approbation d’une deuxième personne de l’équipe. Chaque mouvement en devises est inscrit dans un grand livre comptable.
Vérification d’identité
Assurée par Didit, partenaire spécialisé. Nous ne conservons pas vos documents, seulement le résultat de la vérification. Plus la vérification est complète, plus les plafonds du compte sont élevés.
Données de carte
Le numéro et le CVV restent chez l’émetteur agréé et s’affichent via son composant sécurisé. DUbank ne les stocke jamais.
Reconnaître une arnaque
Les escrocs copient le nom, le logo et le ton des entreprises sérieuses. Méfiez-vous dès que vous remarquez l’un de ces signes.
L’urgence
Des messages affirmant que votre compte sera bloqué ou que vous perdrez de l’argent si vous n’agissez pas tout de suite.
Un support qui vous contacte
Quelqu’un se présente comme DUbank et vous contacte par téléphone, WhatsApp, Telegram, réseau social ou message privé. Pour nous joindre, utilisez la page de contact du site.
Une adresse ressemblante
Des pages à notre nom sur un autre domaine, des liens raccourcis ou des annonces sponsorisées. Tapez l’adresse du site vous-même ou utilisez un favori enregistré.
Un gain garanti
Rendement fixe, airdrop surprise ou une « prévente » d’DUC. L’adresse officielle du jeton n’est publiée que sur la page DUC.
Une demande d’accès
Toute demande de voir votre écran, d’installer une application de prise en main à distance ou de scanner un QR pour « valider » le compte.
Ce qu’DUbank ne vous demandera jamais
Ni par e-mail, ni par téléphone, ni par message, ni sur le forum. Si quelqu’un le demande, c’est une arnaque : ne répondez pas et prévenez-nous.
- Votre phrase de récupération ou le fichier de sauvegarde du portefeuille.
- Votre mot de passe.
- Le code de votre application d’authentification ou la confirmation de votre passkey.
- De transférer de l’argent vers un « compte sécurisé » ou de payer pour « débloquer » un retrait.
- Un paiement anticipé pour libérer un prix, une récompense ou un plafond.
- Un accès à distance à votre ordinateur ou à votre téléphone.
Bonnes pratiques
- Vérifiez l’adresse complète et le réseau avant d’envoyer. Les transactions sur la blockchain sont irréversibles.
- Connectez-vous toujours par l’adresse officielle, saisie ou enregistrée dans vos favoris, et vérifiez le cadenas du navigateur.
- Notez votre phrase de récupération sur papier. Pas de photo, de capture d’écran, de cloud ni de bloc-notes sur le téléphone.
Si quelque chose vous semble anormal
- Arrêtez-vous. Ne répondez pas, ne cliquez pas et ne scannez aucun QR du message suspect.
- Connectez-vous par le site officiel, changez votre mot de passe et fermez les autres sessions dans Profil.
- Écrivez-nous via la page de contact. Si vous avez montré votre phrase de récupération ou un code à quelqu’un, prévenez-nous tout de suite : chaque minute compte.