Sicurezza
Come proteggiamo il tuo patrimonio
Ogni decisione di prodotto passa dalla stessa domanda: questo rende il conto del cliente più sicuro? Scopri cosa facciamo per proteggerti e come riconoscere chi cerca di spacciarsi per noi.
Il tuo wallet DU
Ogni conto riceve un indirizzo esclusivo che inizia con DU, facile da riconoscere. La chiave è generata da DUbank in un ambiente isolato, conservata cifrata e consegnata solo a te, cifrata con una chiave creata sul tuo dispositivo. Dopo la consegna, la copia di DUbank viene cancellata.
Firma sul tuo dispositivo
Le transazioni vengono firmate sul tuo dispositivo. La tua chiave privata non transita mai né resta in chiaro sui nostri server.
Cassaforte cifrata
Sul dispositivo, la chiave resta in una cassaforte cifrata con AES-GCM, con una chiave derivata dalla tua password. Il backup facoltativo conserva solo il contenuto cifrato, mai la tua password.
Il recupero dipende da te
Se perdi la frase di recupero e la password del backup, nessuno può recuperare i fondi, nemmeno DUbank. Conservale entrambe fuori dallo smartphone e dal computer, in un luogo sicuro.
Verifica in due passaggi e passkey
Invii, esportazione delle chiavi e generazione di carte richiedono il codice della tua app di autenticazione. Puoi anche confermare con una passkey, usando la biometria o il blocco schermo del dispositivo.
Avvisi e limiti sotto il tuo controllo
Le modifiche di sicurezza, come il cambio della password o una nuova passkey, generano sempre un avviso via e-mail. Puoi ridurre i tuoi limiti di invio in qualsiasi momento e attivare la modalità viaggio, che consente invii solo ai contatti già autorizzati. In caso di inattività, la sessione si chiude da sola.
Doppio controllo sulle operazioni
I prelievi in real sopra un importo di riferimento restano trattenuti finché una seconda persona del team non li approva. Ogni movimento in valuta è registrato nel libro mastro.
Verifica dell’identità
Eseguita da Didit, partner specializzato. Non conserviamo i tuoi documenti, solo l’esito della verifica. Più completa è la verifica, più alti sono i limiti del conto.
Dati della carta
Numero e CVV restano all’emittente autorizzato e sono mostrati tramite il suo componente sicuro. DUbank non li memorizza mai.
Come riconoscere una truffa
I truffatori copiano nomi, loghi e il modo di comunicare di aziende serie. Diffida se noti uno qualsiasi di questi segnali.
Fretta
Messaggi che dicono che il conto sarà bloccato o che un importo andrà perso se non agisci subito.
Un’assistenza che ti cerca
Qualcuno dice di essere di DUbank e ti contatta per telefono, WhatsApp, Telegram, social network o messaggio privato. Per parlare con noi, usa la pagina contatti del sito.
Indirizzo simile
Pagine con il nostro nome su un altro dominio, link abbreviati o annunci sponsorizzati. Digita l’indirizzo del sito o usa un preferito salvato.
Guadagno garantito
Rendimento fisso, airdrop a sorpresa o una “prevendita” di DUC. L’indirizzo ufficiale del token è pubblicato solo nella pagina di DUC.
Richiesta di accesso
Qualsiasi richiesta di vedere il tuo schermo, installare un’app di accesso remoto o scansionare un QR per “validare” il conto.
Cosa DUbank non chiede mai
Né via e-mail, telefono, messaggio o nel forum. Se qualcuno lo chiede, è una truffa: non rispondere e contattaci.
- La tua frase di recupero o il file di backup del wallet.
- La tua password.
- Il codice dell’app di autenticazione o la conferma della tua passkey.
- Di trasferire denaro su un “conto sicuro” o per “sbloccare” un prelievo.
- Un pagamento anticipato per sbloccare un premio, una ricompensa o un limite.
- L’accesso remoto al tuo computer o smartphone.
Buone pratiche
- Controlla l’indirizzo completo e la rete prima di inviare. Le transazioni sulla blockchain non possono essere annullate.
- Accedi sempre dall’indirizzo ufficiale, digitato o salvato nei preferiti, e controlla il lucchetto del browser.
- Scrivi la frase di recupero su carta. Niente foto, screenshot, cloud o note dello smartphone.
Se qualcosa non ti sembra giusto
- Fermati. Non rispondere, non cliccare e non scansionare nessun QR del messaggio sospetto.
- Accedi dal sito ufficiale, cambia la password e chiudi le altre sessioni nel Profilo.
- Contattaci dalla pagina contatti. Se hai mostrato a qualcuno la frase di recupero o un codice, avvisaci subito: ogni minuto conta.