Безопасность
Как мы защищаем ваши средства
Каждое продуктовое решение проходит через один вопрос: делает ли это счёт клиента безопаснее? Узнайте, что мы делаем для вашей защиты и как распознать тех, кто выдаёт себя за нас.
Ваш кошелёк DU
Каждый счёт получает персональный адрес, начинающийся с DU, — его легко узнать. Ключ генерируется DUbank в изолированной среде, хранится в зашифрованном виде и передаётся только вам, зашифрованным под ключ, созданный на вашем собственном устройстве. После передачи копия DUbank удаляется.
Подпись на вашем устройстве
Транзакции подписываются на вашем устройстве. Ваш закрытый ключ никогда не передаётся по сети и не хранится в открытом виде на наших серверах.
Зашифрованное хранилище
На устройстве ключ хранится в хранилище, зашифрованном AES-GCM, с ключом, производным от вашего пароля. Необязательная резервная копия содержит только зашифрованные данные и никогда — ваш пароль.
Восстановление — в ваших руках
Если вы потеряете фразу восстановления и пароль от резервной копии, никто не сможет восстановить средства — даже DUbank. Храните и то и другое вне телефона и компьютера, в надёжном месте.
Двухэтапная проверка и ключ доступа
Отправка средств, экспорт ключей и выпуск карт требуют кода из вашего приложения-аутентификатора. Также можно подтвердить ключом доступа — с помощью биометрии или блокировки экрана устройства.
Уведомления и лимиты под вашим контролем
Изменения безопасности, например смена пароля или новый ключ доступа, всегда сопровождаются уведомлением по e-mail. Вы можете в любой момент снизить лимиты отправки и включить режим путешествия, при котором отправка возможна только проверенным контактам. При бездействии сеанс завершается автоматически.
Двойной контроль операций
Выводы в реалах сверх контрольной суммы удерживаются до одобрения вторым сотрудником. Каждое движение средств в валюте отражается в главной книге.
Верификация личности
Проводится специализированным партнёром Didit. Мы не храним ваши документы — только результат проверки. Чем полнее верификация, тем выше лимиты счёта.
Данные карты
Номер и CVV хранятся у лицензированного эмитента и отображаются через его защищённый компонент. DUbank никогда их не хранит.
Как распознать мошенничество
Мошенники копируют названия, логотипы и манеру общения серьёзных компаний. Будьте осторожны, заметив любой из этих признаков.
Спешка
Сообщения о том, что счёт заблокируют или деньги пропадут, если вы не начнёте действовать прямо сейчас.
Поддержка, которая сама вас ищет
Кто-то представляется сотрудником DUbank и связывается с вами по телефону, в WhatsApp, Telegram, соцсетях или личных сообщениях. Чтобы связаться с нами, используйте страницу контактов на сайте.
Похожий адрес
Страницы с нашим названием на другом домене, сокращённые ссылки или рекламные объявления. Вводите адрес сайта вручную или используйте сохранённую закладку.
Гарантированный доход
Фиксированная доходность, неожиданный airdrop или «предпродажа» DUC. Официальный адрес токена публикуется только на странице DUC.
Запрос доступа
Любая просьба показать ваш экран, установить приложение удалённого доступа или отсканировать QR-код, чтобы «подтвердить» счёт.
Что DUbank никогда не запрашивает
Ни по e-mail, ни по телефону, ни в сообщениях, ни на форуме. Если кто-то просит — это мошенничество: не отвечайте и свяжитесь с нами.
- Вашу фразу восстановления или файл резервной копии кошелька.
- Ваш пароль.
- Код из приложения-аутентификатора или подтверждение ключом доступа.
- Перевести деньги на «безопасный счёт» или чтобы «разблокировать» вывод.
- Предоплату за получение приза, вознаграждения или лимита.
- Удалённый доступ к вашему компьютеру или телефону.
Рекомендации
- Перед отправкой проверьте адрес полностью и сеть. Транзакции в блокчейне нельзя отменить.
- Всегда заходите по официальному адресу — введённому вручную или из закладок — и проверяйте значок замка в браузере.
- Запишите фразу восстановления на бумаге. Никаких фото, скриншотов, облака или заметок в телефоне.
Если что-то кажется подозрительным
- Остановитесь. Не отвечайте, не переходите по ссылкам и не сканируйте QR-коды из подозрительного сообщения.
- Зайдите через официальный сайт, смените пароль и завершите другие сеансы в Профиле.
- Свяжитесь с нами через страницу контактов. Если вы показали кому-то фразу восстановления или код, сообщите сразу: дорога каждая минута.