Bagātība un uzticība, kas iztur laika pārbaudi.

Drošība ir Nexo galvenā prioritāte, nodrošinot jūsu aktīvu aizsardzību, vienlaikus saglabājot netraucētu piekļuvi mūsu pakalpojumu klāstam.

Mūsu daudzslāņu drošības sistēma apvieno progresīvus pasākumus, tostarp plašu ugunsmūru infrastruktūru, AES 256 bitu šifrēšanu, reāllaika brīdinājumus, biometrisko identifikāciju un stingrus trešo pušu auditus. Nexo sistēmas ir pārbaudītas vairākos ciklos un kopš 2018. gada ir saglabājušas noturību.

Starp jūsu aktīviem un ļaunprātīgiem dalībniekiem ir vairāki slāņi, no kuriem katrs aizsargā citu punktu:

• Jūsu konts.
  • Divfaktoru autentifikācija (2FA). Katrā pieteikšanās reizē tiek pieprasīts otrs faktors, izmantojot autentifikācijas lietotni, SMS vai e-pasta verifikāciju. Tāda pati verifikācija tiek pieprasīta atkārtoti sensitīvām darbībām, piemēram, izņemšanai, adrešu grāmatas labojumiem un drošības iestatījumu izmaiņām. Autentifikācijas lietotnes ir drošākas nekā SMS, kas ir neaizsargāta pret SIM kartes maiņas uzbrukumiem, un pārslēgšanās aizņem tikai minūti drošības iestatījumos.
  • Biometriskā pieteikšanās ar pirkstu nospiedumu vai sejas atpazīšanu atbalstītajās ierīcēs.
  • Izņemšanas adrešu baltais saraksts. Ierobežo izņemšanu tikai uz adrešu grāmatā saglabātajām adresēm (līdz 500), ar konfigurējamu papildu drošības aizkavi, pirms jaunpievienotu adresi var izmantot.
  • Reāllaika paziņojumi par konta darbību, tostarp pieteikšanos un izņemšanu, lai jūs ātri varētu pamanīt jebko, ko neatpazīstat.
  • Personīgs pretpikšķerēšanas kods. Pēc konfigurēšanas tas parādās katra oficiālā Nexo e-pasta kājenē. Ja e-pasts, kas apgalvo, ka ir no Nexo, nesatur jūsu kodu, tas nav no Nexo. Lai to iestatītu, atveriet Nexo lietotni, pieskarieties savam profilam, izvēlieties Drošība un iestatījumi, pieskarieties Pretpikšķerēšanas kods un ievadiet savu izvēlēto kodu.
• Jūsu pārskaitījumi. Pretkrāpšanas sistēma reāllaikā pārbauda katru izņemšanu, bet kanālu pārbaudītājs pārbauda, kas jums raksta.
• Platforma un dati. TLS un AES-256 šifrēšana, ugunsmūri un auditi atbilstoši ISO un SOC standartiem, kas tiek atjaunoti ik gadu.
• Glabāšana. Institucionāla līmeņa partneri atbilstoši reģionam, ar aktīviem, kas sadalīti starp tiešsaistes un bezsaistes glabātuvēm.

Mēs arī ievērojam augstākos nozares standartus, iegūstot tādus sertifikātus kā ISO/IEC 27001, 27017 un 27018, kā arī SOC 2 un SOC 3 atestācijas un atbilstību Kriptovalūtu drošības standarta 3. līmenim.

Šie aizsardzības pasākumi stiprina mūsu apņemšanos uzturēt drošu un noturīgu platformu saviem klientiem. Lai iepazītos sīkāk, varat apskatīt mūsu sertifikātus šeit un uzzināt vairāk šeit.

Izpratne par biežākajiem drošības apdraudējumiem un pasākumiem, kas mazina to risku, ir svarīga jūsu konta aizsardzības sastāvdaļa, un mūsu ceļvedī šie drošības pasākumi ir skaidroti sīkāk.

Starp jūsu aktīviem un ļaunprātīgiem dalībniekiem ir vairāki slāņi, no kuriem katrs aizsargā citu punktu:

• Jūsu konts. Divfaktoru autentifikācija, biometriskā pieslēgšanās, adrešu iekļaušana baltajā sarakstā, pretpikšķerēšanas kods un reāllaika brīdinājumi.
• Jūsu pārskaitījumi. Pretkrāpšanas dzinis reāllaikā pārbauda katru izmaksu, bet kanālu pārbaudītājs pārbauda, kas jums raksta.
• Platforma un dati. TLS un AES-256 šifrēšana, ugunsmūri un auditi atbilstoši ISO un SOC standartiem, kas tiek atjaunoti ik gadu.
• Glabāšana. Institucionāla līmeņa partneri atbilstoši reģionam, ar aktīviem, kas sadalīti starp tiešsaistes un bezsaistes glabātuvēm.

Ieskats pārskaitījumu slānī: kā darbojas Pretkrāpšanas dzinis

Katra izmaksa iziet cauri vienai un tai pašai automatizētajai pārbaudei, un tas, ko jūs redzat, ir atkarīgs no konstatētā riska.

1. Jūs sākat izmaksu. Pretkrāpšanas dzinis to pārbauda izmaksas pārbaudes ietvaros, un jums nekas nav jāaktivizē.
2. Tas reāllaikā analizē pārskaitījumu. Uzvedības signāli tiek apvienoti ar vadošo blokķēdes drošības pakalpojumu sniedzēju izlūkdatiem, kas tiek nepārtraukti atjaunināti, parādoties jauniem krāpšanas modeļiem.
3. Tas pieņem uz risku balstītu lēmumu. Ja nav konstatēti konkrēti riska signāli, kas attiecas uz lielāko daļu darījumu, pārskaitījums tiek veikts bez pārtraukumiem.
4. Paaugstināts risks izraisa paziņojumu. Jūs redzat īsu, vienkāršā valodā izteiktu skaidrojumu par to, kāpēc pārskaitījums ticis atzīmēts, kā arī vienkāršas izvēles iespējas. Lielākā daļa paziņojumu ļauj jums vēlreiz pārbaudīt informāciju un turpināt.
5. Retie augsta riska gadījumi tiek apturēti. Pārskaitījums var tikt uz īsu brīdi aizturēts pārskatīšanai, pirms līdzekļi pamet platformu.

Incidenti citviet nozarē nemaina to, kā darbojas Nexo drošības pasākumi: jūsu konts joprojām ir aizsargāts ar divfaktoru autentifikāciju, biometrisko pieslēgšanos, adrešu iekļaušanu baltajā sarakstā, pretpikšķerēšanas kodu un reāllaika brīdinājumiem, katra izmaksa tiek pārbaudīta ar Pretkrāpšanas dzini, un aktīvi tiek glabāti pie institucionāla līmeņa glabāšanas partneriem. Mūsu drošības komandas nepārtraukti seko līdzi norisēm nozarē. Pašlaik visi Nexo produkti un pakalpojumi darbojas normāli un paredzētajā veidā, un Nexo sistēmas statusu reāllaikā varat pārbaudīt šeit.

Jā. Visi Nexo produkti un pakalpojumi darbojas normāli un paredzētajā veidā. Aktīvus Flexible Savings var izņemt jebkurā brīdī, bet Fixed-term Savings tiek pārvaldīti atbilstoši jūsu izvēlētajam termiņam. Nexo nav ierobežojis izņemšanu kopš darbības sākuma 2018. gadā. Nexo sistēmas statusu reāllaikā varat pārbaudīt šeit.

Nē. Nexo nekad nelūgs jūsu paroli vai 2FA kodu, nelūgs autorizēt darījumu tērzēšanā, e-pastā vai īsziņā, kā arī nesūtīs jums pieteikšanās saiti ar SMS. Ja kāds, kas apgalvo, ka pārstāv Nexo, dara kaut ko no minētā, tas nav Nexo. Par aizdomīgiem ziņojumiem varat ziņot Klientu apkalpošanas komandai vietnē support.nexo.com/contact.

Lai iegūtu papildu aizsardzību, ja neesat pārliecināts, vai e-pasta adrese, sociālā tīkla konts vai URL pieder Nexo, varat to pārbaudīt ar Channel Validator.

Ja neesat pārliecināts, vai e-pasta adrese, sociālā tīkla konts vai URL pieder Nexo, pārbaudiet to ar Channel Validator vietnē nexo.com/channel-validator. Ja esat iestatījis personīgo pretpikšķerēšanas kodu, tas parādās ikvienas īstas Nexo e-pasta vēstules kājenē. Nexo arī publicē izglītojošus materiālus par krāpšanu un sociālo inženieriju. Uzziniet vairāk par pretkrāpšanas sistēmu.

Nexo kontroles mehānismus neatkarīgi novērtē atbilstoši starptautiski atzītiem standartiem, tie tiek pārskatīti un atjaunināti atbilstoši kiberdrošības draudu attīstībai, un uzņēmuma sertifikāti tiek atjaunoti katru gadu. Publiskais SOC 3 ziņojums ir pieejams Nexo drošības lapā.

• ISO/IEC 27001:2022 — kā Nexo pārvalda informācijas drošību: dokumentēts risku novērtējums, noteiktas kontroles un regulāri iekšējie auditi
• ISO/IEC 27017:2015 — kā mākoņa infrastruktūra tiek konfigurēta un aizsargāta
• ISO/IEC 27018:2019 — personas datu aizsardzība, kas tiek apstrādāti mākoņa vidē
• SOC 2 Type 2 — drošības kontroles, kas novērtētas noteiktā laika periodā, nevis vienā konkrētā brīdī
• SOC 3 — publiski pieejamā SOC 2 ziņojuma versija, kuras pamatā ir AICPA Trust Services kritēriji drošībai, pieejamībai un konfidencialitātei
• CSA STAR 1. līmenis — mākoņa drošības prakses caurskatāmība
• CCSS 3. līmenis — digitālo aktīvu glabāšanas drošības pasākumi (Cryptocurrency Security Standard)

Vairāk lasiet Nexo paziņojumā par ISO sertifikāciju un drošības sertifikātu ceļvedī.