Segurança
Como protegemos seu patrimônio
Toda decisão de produto passa pela mesma pergunta: isso deixa a conta do cliente mais segura? Veja o que fazemos para proteger você e como reconhecer quem tenta se passar por nós.
Sua carteira DU
Cada conta recebe um endereço exclusivo que começa com DU, fácil de reconhecer. A chave é gerada pelo DUbank em ambiente isolado, guardada cifrada e entregue somente a você, cifrada para uma chave criada no seu próprio dispositivo. Depois da entrega, a cópia do DUbank é apagada.
Assinatura no seu dispositivo
As transações são assinadas no seu aparelho. Sua chave privada nunca trafega nem fica em texto aberto nos nossos servidores.
Cofre cifrado
No dispositivo, a chave fica num cofre cifrado com AES-GCM, com chave derivada da sua senha. O backup opcional guarda só o conteúdo cifrado, nunca a sua senha.
Recuperação é com você
Se você perder a frase de recuperação e a senha do backup, ninguém consegue recuperar os fundos, nem o DUbank. Guarde as duas fora do celular e do computador, em local seguro.
Duas etapas e passkey
Envios, exportação de chaves e geração de cartões pedem o código do seu aplicativo autenticador. Você também pode confirmar com uma passkey, usando a biometria ou o bloqueio de tela do aparelho.
Alertas e limites sob seu controle
Mudanças de segurança, como troca de senha ou passkey nova, sempre geram um aviso por e-mail. Você pode baixar seus limites de envio a qualquer momento e ligar o modo viagem, que só permite envios para contatos já liberados. Sem uso, a sessão se encerra sozinha.
Dupla checagem na operação
Saques em reais acima de um valor de referência ficam retidos até uma segunda pessoa da equipe aprovar. Cada movimento em moeda é registrado em razão contábil.
Verificação de identidade
Feita pela Didit, parceira especializada. Não guardamos seus documentos, só o resultado da verificação. Quanto mais completa a verificação, maiores os limites da conta.
Dados de cartão
Número e CVV ficam com o emissor licenciado e são exibidos pelo componente seguro dele. O DUbank nunca os armazena.
Como reconhecer um golpe
Golpistas copiam nomes, logotipos e o jeito de falar de empresas sérias. Desconfie ao notar qualquer um destes sinais.
Pressa
Mensagens dizendo que a conta será bloqueada ou que um valor vai se perder se você não agir agora.
Suporte que procura você
Alguém diz ser do DUbank e aborda você por telefone, WhatsApp, Telegram, rede social ou mensagem privada. Para falar com a gente, use a página de contato do site.
Endereço parecido
Páginas com o nosso nome em outro domínio, links encurtados ou anúncios patrocinados. Digite o endereço do site ou use um favorito salvo.
Ganho garantido
Rendimento fixo, airdrop surpresa ou uma “pré-venda” de DUC. O endereço oficial do token só é publicado na página do DUC.
Pedido de acesso
Qualquer pedido para ver sua tela, instalar um aplicativo de acesso remoto ou ler um QR para “validar” a conta.
O que o DUbank nunca pede
Nem por e-mail, telefone, mensagem ou no fórum. Se alguém pedir, é golpe: não responda e fale com a gente.
- Sua frase de recuperação ou o arquivo de backup da carteira.
- Sua senha.
- O código do aplicativo autenticador ou a confirmação da sua passkey.
- Que você transfira dinheiro para uma “conta segura” ou para “desbloquear” um saque.
- Pagamento antecipado para liberar prêmio, recompensa ou limite.
- Acesso remoto ao seu computador ou celular.
Boas práticas
- Confira o endereço completo e a rede antes de enviar. Transações na blockchain não podem ser desfeitas.
- Entre sempre pelo endereço oficial, digitado ou salvo nos favoritos, e confira o cadeado do navegador.
- Anote a frase de recuperação no papel. Nada de foto, print, nuvem ou bloco de notas do celular.
Se algo parecer errado
- Pare. Não responda, não clique e não leia nenhum QR da mensagem suspeita.
- Entre pelo site oficial, troque a senha e encerre as outras sessões no Perfil.
- Fale com a gente pela página de contato. Se você mostrou a frase de recuperação ou um código a alguém, avise logo: cada minuto conta.