Πλούτος και εμπιστοσύνη που αντέχουν στον χρόνο.

Η ασφάλεια αποτελεί κορυφαία προτεραιότητα για τη Nexo, διασφαλίζοντας ότι τα περιουσιακά σας στοιχεία παραμένουν προστατευμένα, ενώ παράλληλα διατηρείται απρόσκοπτη πρόσβαση στο σύνολο των υπηρεσιών μας.

Το πολυεπίπεδο πλαίσιο ασφαλείας μας ενσωματώνει προηγμένα μέτρα, όπως εκτενή υποδομή firewall, κρυπτογράφηση AES 256-bit, ειδοποιήσεις σε πραγματικό χρόνο, βιομετρική ταυτοποίηση και αυστηρούς ελέγχους από ανεξάρτητους φορείς. Τα συστήματα της Nexo έχουν δοκιμαστεί σε πολλούς κύκλους της αγοράς και παραμένουν ανθεκτικά από το 2018.

Πολλαπλά επίπεδα προστασίας παρεμβάλλονται ανάμεσα στα περιουσιακά σας στοιχεία και σε κακόβουλους χρήστες, καθένα από τα οποία προστατεύει διαφορετικό σημείο:

• Ο λογαριασμός σας.
  • Ταυτοποίηση δύο παραγόντων (2FA). Απαιτείται δεύτερος παράγοντας σε κάθε σύνδεση, μέσω εφαρμογής ταυτοποίησης, SMS ή επαλήθευσης email. Η ίδια επαλήθευση απαιτείται ξανά για ευαίσθητες ενέργειες, όπως αναλήψεις, επεξεργασίες στις Διευθύνσεις και αλλαγές στις ρυθμίσεις ασφαλείας. Οι εφαρμογές ταυτοποίησης είναι πιο ισχυρές από τα SMS, τα οποία είναι ευάλωτα σε επιθέσεις SIM swap, και η αλλαγή γίνεται μέσα σε ένα λεπτό από τις ρυθμίσεις ασφαλείας.
  • Βιομετρική σύνδεση με δακτυλικό αποτύπωμα ή αναγνώριση προσώπου σε συμβατές συσκευές.
  • Whitelisting διευθύνσεων ανάληψης. Περιορίζει τις αναλήψεις στις διευθύνσεις που είναι αποθηκευμένες στις Διευθύνσεις σας (έως 500), με ρυθμιζόμενη καθυστέρηση Extra Security πριν να μπορεί να χρησιμοποιηθεί μια νέα διεύθυνση.
  • Ειδοποιήσεις σε πραγματικό χρόνο για τη δραστηριότητα του λογαριασμού, όπως συνδέσεις και αναλήψεις, ώστε να εντοπίζετε γρήγορα οτιδήποτε δεν αναγνωρίζετε.
  • Προσωπικός κωδικός anti-phishing. Μόλις τον ρυθμίσετε, εμφανίζεται στο υποσέλιδο κάθε γνήσιου email της Nexo. Εάν ένα email που ισχυρίζεται ότι προέρχεται από τη Nexo δεν περιλαμβάνει τον κωδικό σας, τότε δεν προέρχεται από τη Nexo. Για να τον ρυθμίσετε, ανοίξτε την εφαρμογή Nexo, πατήστε στο προφίλ σας, επιλέξτε Ασφάλεια & Ρυθμίσεις, πατήστε στον κωδικό anti-phishing και εισαγάγετε έναν κωδικό της επιλογής σας.
• Οι μεταφορές σας. Το Anti-scam Engine ελέγχει κάθε ανάληψη σε πραγματικό χρόνο, ενώ το Channel Validator ελέγχει ποιος σας γράφει.
• Πλατφόρμα και δεδομένα. Κρυπτογράφηση TLS και AES-256, firewalls και έλεγχοι σύμφωνα με τα πρότυπα ISO και SOC, που ανανεώνονται ετησίως.
• Φύλαξη. Συνεργάτες θεσμικού επιπέδου ανά περιοχή, με τα περιουσιακά στοιχεία κατανεμημένα σε hot και cold αποθήκευση.

Τηρούμε επίσης τα υψηλότερα πρότυπα του κλάδου, διαθέτοντας πιστοποιήσεις όπως ISO/IEC 27001, 27017 και 27018, καθώς και βεβαιώσεις SOC 2 και SOC 3 και συμμόρφωση με το Cryptocurrency Security Standard Level 3.

Αυτά τα μέτρα προστασίας ενισχύουν τη δέσμευσή μας να διατηρούμε μια ασφαλή και ανθεκτική πλατφόρμα για τους πελάτες μας. Για περισσότερες λεπτομέρειες, μπορείτε να δείτε τις πιστοποιήσεις μας εδώ και να μάθετε περισσότερα εδώ.

Η κατανόηση των πιο συνηθισμένων απειλών ασφαλείας, καθώς και των μέτρων που μειώνουν την έκθεσή σας σε αυτές, αποτελεί σημαντικό μέρος της προστασίας του λογαριασμού σας, και ο οδηγός μας εξηγεί αναλυτικά αυτά τα μέτρα προστασίας.

Πολλαπλά επίπεδα προστασίας παρεμβάλλονται ανάμεσα στα περιουσιακά σας στοιχεία και σε κακόβουλους χρήστες, καθένα από τα οποία προστατεύει διαφορετικό σημείο:

• Ο λογαριασμός σας. Ταυτοποίηση δύο παραγόντων, βιομετρική σύνδεση, whitelisting διευθύνσεων, κωδικός anti-phishing και ειδοποιήσεις σε πραγματικό χρόνο.
• Οι μεταφορές σας. Η Anti-scam Engine ελέγχει κάθε ανάληψη σε πραγματικό χρόνο, ενώ ο Channel Validator επαληθεύει ποιος επικοινωνεί μαζί σας.
• Πλατφόρμα και δεδομένα. Κρυπτογράφηση TLS και AES-256, firewalls και έλεγχοι σύμφωνα με τα πρότυπα ISO και SOC, που ανανεώνονται ετησίως.
• Φύλαξη. Συνεργάτες θεσμικού επιπέδου ανά περιοχή, με τα περιουσιακά στοιχεία κατανεμημένα σε hot και cold αποθήκευση.

Μέσα στο επίπεδο μεταφορών: πώς λειτουργεί η Anti-scam Engine

Κάθε ανάληψη περνά από τον ίδιο αυτοματοποιημένο έλεγχο, και αυτό που βλέπετε εξαρτάται από τον κίνδυνο που εντοπίζεται.

1. Ξεκινάτε μια ανάληψη. Η Anti-scam Engine την ελέγχει ως μέρος του ελέγχου αναλήψεων, χωρίς να χρειάζεται να ενεργοποιήσετε κάτι.
2. Αναλύει τη μεταφορά σε πραγματικό χρόνο. Τα σήματα συμπεριφοράς συνδυάζονται με πληροφορίες από κορυφαίους παρόχους ασφάλειας blockchain, οι οποίες ενημερώνονται συνεχώς καθώς εμφανίζονται νέα μοτίβα απάτης.
3. Λαμβάνει μια απόφαση βάσει κινδύνου. Όταν δεν υπάρχουν συγκεκριμένα σήματα κινδύνου, κάτι που ισχύει για τις περισσότερες συναλλαγές, η μεταφορά ολοκληρώνεται χωρίς διακοπή.
4. Ο αυξημένος κίνδυνος ενεργοποιεί μια ειδοποίηση. Βλέπετε μια σύντομη, κατανοητή εξήγηση για τον λόγο που επισημάνθηκε η μεταφορά, μαζί με απλές επιλογές. Οι περισσότερες ειδοποιήσεις σάς επιτρέπουν να ελέγξετε ξανά τα στοιχεία και να προχωρήσετε.
5. Οι σπάνιες περιπτώσεις υψηλού κινδύνου τίθενται σε αναμονή. Η μεταφορά ενδέχεται να κρατηθεί για σύντομο χρονικό διάστημα προς έλεγχο πριν τα κεφάλαια φύγουν από την πλατφόρμα.

Τα περιστατικά που συμβαίνουν αλλού στον κλάδο δεν επηρεάζουν τον τρόπο λειτουργίας των μέτρων προστασίας της Nexo: ο λογαριασμός σας παραμένει προστατευμένος με ταυτοποίηση δύο παραγόντων, βιομετρική σύνδεση, whitelisting διευθύνσεων, κωδικό anti-phishing και ειδοποιήσεις σε πραγματικό χρόνο, κάθε ανάληψη ελέγχεται από την Anti-scam Engine, και τα περιουσιακά στοιχεία φυλάσσονται από θεματοφύλακες θεσμικού επιπέδου. Οι ομάδες ασφαλείας μας παρακολουθούν συνεχώς τις εξελίξεις σε όλο τον κλάδο. Αυτήν τη στιγμή, όλα τα προϊόντα και οι υπηρεσίες της Nexo λειτουργούν κανονικά και όπως έχουν σχεδιαστεί, και μπορείτε να δείτε την τρέχουσα κατάσταση του συστήματος της Nexo εδώ.

Ναι. Όλα τα προϊόντα και οι υπηρεσίες της Nexo λειτουργούν κανονικά και όπως έχουν σχεδιαστεί. Τα περιουσιακά στοιχεία στο Flexible Savings μπορούν να αναληφθούν ανά πάσα στιγμή, ενώ το Fixed-term Savings ακολουθεί τη διάρκεια που επιλέξατε. Η Nexo δεν έχει περιορίσει ποτέ τις αναλήψεις από την έναρξη λειτουργίας της το 2018. Μπορείτε να δείτε την κατάσταση λειτουργίας του συστήματος της Nexo σε πραγματικό χρόνο εδώ.

Όχι. Η Nexo δεν θα σας ζητήσει ποτέ τον κωδικό πρόσβασης ή τον κωδικό 2FA σας, δεν θα σας ζητήσει να εγκρίνετε μια συναλλαγή μέσω chat, email ή μηνύματος, και δεν θα σας στείλει ποτέ σύνδεσμο σύνδεσης μέσω SMS. Αν κάποιος που ισχυρίζεται ότι είναι από τη Nexo κάνει κάτι από αυτά, δεν πρόκειται για τη Nexo. Μπορείτε να αναφέρετε ύποπτα μηνύματα στην εξυπηρέτηση πελατών στη διεύθυνση support.nexo.com/contact.

Ως επιπλέον επίπεδο προστασίας, αν δεν είστε σίγουροι εάν μια διεύθυνση email, ένα προφίλ κοινωνικού δικτύου ή ένα URL ανήκει στη Nexo, μπορείτε να το επαληθεύσετε με το Channel Validator.

Όταν δεν είστε σίγουροι εάν μια διεύθυνση email, ένα προφίλ κοινωνικού δικτύου ή ένα URL ανήκει στη Nexo, επαληθεύστε το με το Channel Validator στη διεύθυνση nexo.com/channel-validator. Αν έχετε ορίσει προσωπικό κωδικό anti-phishing, αυτός εμφανίζεται στο υποσέλιδο κάθε αυθεντικού email της Nexo. Η Nexo δημοσιεύει επίσης ενημερωτικό υλικό για την απάτη και την κοινωνική μηχανική. Μάθετε περισσότερα για το Anti-Scam Engine.

Οι μηχανισμοί ελέγχου της Nexo αξιολογούνται ανεξάρτητα βάσει διεθνώς αναγνωρισμένων προτύπων, επανεξετάζονται και ενημερώνονται καθώς εξελίσσονται οι απειλές στον κυβερνοχώρο, ενώ οι πιστοποιήσεις της ανανεώνονται ετησίως. Η δημόσια αναφορά SOC 3 είναι διαθέσιμη στη σελίδα Ασφάλεια της Nexo.

• ISO/IEC 27001:2022 — Πώς η Nexo διαχειρίζεται την ασφάλεια πληροφοριών: τεκμηριωμένη αξιολόγηση κινδύνου, καθορισμένοι μηχανισμοί ελέγχου και τακτικοί εσωτερικοί έλεγχοι
• ISO/IEC 27017:2015 — Πώς διαμορφώνεται και ασφαλίζεται η υποδομή cloud
• ISO/IEC 27018:2019 — Προστασία προσωπικών δεδομένων που υποβάλλονται σε επεξεργασία στο cloud
• SOC 2 Type 2 — Μηχανισμοί ελέγχου ασφαλείας που αξιολογούνται σε βάθος χρόνου, όχι σε μία μόνο χρονική στιγμή
• SOC 3 — Η δημόσια έκδοση της αναφοράς SOC 2, βασισμένη στα κριτήρια AICPA Trust Services για την ασφάλεια, τη διαθεσιμότητα και την εμπιστευτικότητα
• CSA STAR Level 1 — Διαφάνεια στις πρακτικές ασφάλειας cloud
• CCSS Level 3 — Μέτρα προστασίας για τη φύλαξη ψηφιακών περιουσιακών στοιχείων (Cryptocurrency Security Standard)

Διαβάστε περισσότερα στην ανακοίνωση πιστοποίησης ISO της Nexo και στον οδηγό για τα πιστοποιητικά ασφαλείας.