02 Fonlar nerede
Bizde değil.
Bu sayfanın en önemli noktası ve sektörde en çok yanlış anlaşılan konu.
Ayrıştırma
Müşteri bakiyeleri, ihraççı elektronik para kuruluşunun elinde bulunan ayrı koruma hesaplarında, öz kaynaklarımızdan bağımsız tutulur. BuyVirtualCards yarın faaliyetini durdursa bu fonlar varlıklarımızın parçası olmazdı: sizin kalırdı.
Kripto varlıklarınızı saklamıyoruz
Yükleme tahsilatta dönüştürülür. Müşterilerin bitcoin'lerinin uyuduğu bir BuyVirtualCards cüzdanı yoktur, dolayısıyla çalınacak bir fon yığını da yoktur. Bir hazinenin çalınmaması için en iyi yol, onu hiç biriktirmemektir.
Piyasa riski yok
Bakiyeniz elektronik para cinsindendir. Yüklemenizden sonra bitcoin'in düşmesi ona dokunmaz. Simetrik olarak yükselişi de size kazandırmaz: bu bir yatırım ürünü değildir ve aksini iddia etmiyoruz.
03 Hesabınız
İkinci faktör zorunlu
Kimlik doğrulama uygulaması (TOTP) veya fiziksel güvenlik anahtarı (WebAuthn). SMS tek faktör olarak sunulmaz: SIM kart ele geçirme aksini iddia edemeyecek kadar yaygındır.
scrypt ile özetlenen parolalar
OWASP tavsiyelerine uygun parametreler, hesap başına rastgele tuz, sabit zamanlı karşılaştırma. Parolanızı okuyamayız ve burada kimse okuyamaz.
İmzalı oturumlar
HttpOnly çerez, SameSite=Lax, üretimde Secure, HMAC-SHA256 ile imzalı. Sayfanın JavaScript'inden erişilemez, dolayısıyla bir betik enjeksiyonunun ulaşamayacağı yerdedir.
Hassas işlemlerde uyarı
Bilinmeyen bir cihazdan giriş, parola değişikliği, banka hesabı ekleme: her olay, anında kilitleme bağlantısı içeren bir e-posta tetikler.
04 Kart verileri
Numaranızı saklamıyoruz.
Tam numara, son kullanma tarihi ve güvenlik kodu, PCI-DSS sertifikalı ortamında ihraççı kuruluşta bulunur. Müşteri alanında görüntülediğinizde anlık olarak alınır ve yalıtılmış bir çerçevede gösterilir: uygulama sunucularımızdan asla geçmez ve günlüklerimize asla yazılmaz.
Sakladıklarımız: son dört hane, ağ, son kullanma tarihi ve kartın durumu. Bir listede göstermeye yeter, onunla ödeme yapmaya yetmez.
Her tarafın gördüğü
- BuyVirtualCards
- Bakiye, işlem günlüğü, her kartın son dört hanesi.
- İhraççı kuruluş
- PCI-DSS ortamında eksiksiz kart verileri. Bu onun mesleği ve düzenleyici sorumluluğudur.
- Ödeme sağlayıcısı
- Fatura tutarı ve yatırma adresi. Kart verisi yok, bakiyenize erişim yok.
- Satıcı
- Herhangi bir kartın ödeme sırasında ona ilettiği bilgi. Tek kullanımlık kartta, ikinci kez asla işe yaramayacak bir numara.
05 Bir açık bildirin
Sorumlu açıklama
Bir güvenlik açığı bulursanız [email protected] adresine yazın. 48 saat içinde alındısını veririz ve düzeltmeye kadar araştırmacıyı bilgilendiririz. Yandaki çerçeveye uyanları kovuşturmayız. Yayımlamadan önce bize 90 gün tanıyın.
Çerçeve
- Yalnızca kendi hesaplarınızda test edin
- Hizmet dışı bırakma saldırısı yok
- Başkasının verisine erişim veya sızdırma yok
- Ekiplerimize veya müşterilerimize sosyal mühendislik yok
- Bir açık doğrulanır doğrulanmaz durun ve bildirin
06 Şüphe edin, bizden de
Bir dolandırıcılık nasıl anlaşılır.
“Kriptodan karta” alanı çok sayıda dolandırıcı çeker. Sizi kaçırması gereken işaretler şunlar — bunları bize de uygulayın.
Hiç kimse, vekili olmadığı bir bankanın adına kart basamaz. Talep üzerine Revolut, BNP Paribas veya Bank of America kartı “üretmeyi” öneren bir site, sattığı şey konusunda yalan söylüyordur. Kripto ile, başvuru yolu olmadan ödersiniz ve kullanılabilir hiçbir şey almazsınız.
Ciddi bir ödeme hizmeti, kartlarını basan kuruluşu adıyla belirtir ve yetki numarasını yayımlar. Bu bilgi bulunamıyorsa arkada bir kuruluş yok demektir.
Kendiliğinden artan müşteri sayaçları, hepsi aynı hafta yayımlanmış övgü dolu yorumlar, karşılığında yazı olmayan basın logoları, üç ay önce alınmış bir alan adında “2018'den beri”. Bu işaretler bir saatte imal edilir ve yalnızca hak edilmemiş bir güveni ödünç almaya yarar. Bir alan adının yaşını whois ile kontrol edin.
Telegram, WhatsApp veya Discord üzerinden size asla ilk biz yazmayız ve asla parolanızı, tek kullanımlık kodunuzu ya da hesabınızın “engelini kaldırmak” için bir ödeme istemeyiz. Bu türden her talep bir dolandırıcılık girişimidir, gönderen hangi adı gösterirse göstersin.