セキュリティ
お客様の資産を守る仕組み
すべての製品判断は、同じ問いを通ります。それはお客様の口座をより安全にするか?当社がお客様を守るために行っていることと、当社になりすます者を見分ける方法をご紹介します。
あなたのDUウォレット
各口座には、DUで始まる見分けやすい専用アドレスが割り当てられます。鍵はDUbankが隔離された環境で生成し、暗号化して保管したうえで、お客様の端末で作成された鍵向けに暗号化して、お客様だけにお渡しします。お渡しした後、DUbank側のコピーは削除されます。
端末上での署名
取引はお客様の端末上で署名されます。秘密鍵がネットワークを流れたり、当社のサーバーに平文で保存されたりすることはありません。
暗号化された金庫
端末上では、鍵はパスワードから導出した鍵を使い、AES-GCMで暗号化された金庫に保管されます。任意のバックアップには暗号化された内容のみを保存し、パスワードは決して保存しません。
復元はお客様の手で
リカバリーフレーズとバックアップのパスワードの両方を失うと、DUbankを含め誰も資金を復元できません。どちらもスマートフォンやパソコンの外の、安全な場所に保管してください。
2段階認証とパスキー
送金、鍵のエクスポート、カードの発行には、認証アプリのコードが必要です。端末の生体認証や画面ロックを使うパスキーで確認することもできます。
通知と上限はお客様が管理
パスワードの変更や新しいパスキーの追加など、セキュリティに関わる変更があると必ずメールで通知します。送金上限はいつでも引き下げられ、許可済みの連絡先にのみ送金できるトラベルモードもオンにできます。操作がない場合、セッションは自動で終了します。
業務でのダブルチェック
基準額を超えるレアルの出金は、チームの別の担当者が承認するまで保留されます。通貨のすべての動きは会計元帳に記録されます。
本人確認
専門パートナーのDiditが実施します。当社は書類を保存せず、確認結果のみを保持します。本人確認が充実するほど、口座の上限が高くなります。
カード情報
カード番号とCVVは認可を受けた発行会社が保持し、発行会社の安全なコンポーネントで表示されます。DUbankがこれらを保存することはありません。
詐欺の見分け方
詐欺師は信頼できる企業の名前、ロゴ、話し方をまねします。次のいずれかの兆候に気づいたら注意してください。
急がせる
今すぐ行動しないと口座が凍結される、お金が失われる、といったメッセージ。
向こうから来るサポート
DUbankを名乗る人物が、電話、WhatsApp、Telegram、SNS、個人メッセージで接触してくる。当社への連絡は、サイトのお問い合わせページをご利用ください。
似たアドレス
別のドメインで当社名を使ったページ、短縮リンク、スポンサー広告。サイトのアドレスを入力するか、保存したブックマークを使ってください。
利益の保証
固定利回り、突然のエアドロップ、DUCの「プレセール」。トークンの公式アドレスはDUCのページでのみ公開されます。
アクセスの要求
画面を見せる、リモートアクセスアプリをインストールする、口座を「認証」するためにQRコードを読み取る、といった要求。
DUbankが決して求めないもの
メール、電話、メッセージ、フォーラムのいずれでも求めません。求められたら詐欺です。返信せず、当社にご連絡ください。
- リカバリーフレーズやウォレットのバックアップファイル。
- パスワード。
- 認証アプリのコードやパスキーの確認。
- 「安全な口座」への送金や、出金を「ロック解除」するための送金。
- 賞金、報酬、上限を解放するための前払い。
- パソコンやスマートフォンへのリモートアクセス。
おすすめの対策
- 送金前にアドレス全体とネットワークを確認してください。ブロックチェーン上の取引は取り消せません。
- 必ず公式アドレスを入力するかブックマークからアクセスし、ブラウザの鍵マークを確認してください。
- リカバリーフレーズは紙に書き留めてください。写真、スクリーンショット、クラウド、スマートフォンのメモは使わないでください。
何かおかしいと感じたら
- 手を止めてください。不審なメッセージには返信せず、クリックせず、QRコードも読み取らないでください。
- 公式サイトからログインし、パスワードを変更して、プロフィールで他のセッションを終了してください。
- お問い合わせページから当社にご連絡ください。リカバリーフレーズやコードを誰かに見せてしまった場合は、すぐにお知らせください。一分一秒が重要です。