Majątek i zaufanie, które przetrwają próbę czasu.

Bezpieczeństwo to priorytet Nexo — Twoje aktywa pozostają chronione, a dostęp do naszych usług jest zawsze płynny.

Nasz wielowarstwowy system bezpieczeństwa łączy zaawansowane rozwiązania, w tym rozbudowaną infrastrukturę firewall, szyfrowanie AES 256-bit, alerty w czasie rzeczywistym, identyfikację biometryczną oraz rygorystyczne audyty zewnętrzne. Systemy Nexo przeszły próbę czasu przez wiele cykli rynkowych i pozostają niezawodne od 2018 roku.

Twoje aktywa chroni wiele warstw zabezpieczeń przed nieuprawnionym dostępem, każda z nich odpowiada za inny element ochrony:

• Twoje konto.
  • Uwierzytelnianie dwuskładnikowe (2FA). Drugi czynnik jest wymagany przy każdym logowaniu – za pomocą aplikacji uwierzytelniającej, SMS-a lub weryfikacji e-mail. Ta sama weryfikacja jest wymagana ponownie w przypadku wrażliwych działań, takich jak wypłaty, edycje Spisu adresów czy zmiany ustawień bezpieczeństwa. Aplikacje uwierzytelniające są bezpieczniejsze niż SMS, który jest podatny na ataki typu SIM swap, a przejście na nie zajmuje minutę w Ustawieniach bezpieczeństwa.
  • Logowanie biometryczne za pomocą odcisku palca lub rozpoznawania twarzy na obsługiwanych urządzeniach.
  • Biała lista adresów wypłat. Ogranicza wypłaty do adresów zapisanych w Twoim Spisie adresów (do 500), z konfigurowalnym opóźnieniem Extra Security, zanim będzie można użyć nowo dodanego adresu.
  • Powiadomienia w czasie rzeczywistym o aktywności na koncie, w tym logowaniach i wypłatach, dzięki czemu szybko zauważysz wszystko, czego nie rozpoznajesz.
  • Osobisty kod antyphishingowy. Po skonfigurowaniu pojawia się w stopce każdego prawdziwego e-maila od Nexo. Jeśli e-mail podający się za wiadomość od Nexo nie zawiera Twojego kodu, nie pochodzi od Nexo. Aby go ustawić, otwórz aplikację Nexo, dotknij swojego profilu, wybierz Bezpieczeństwo i ustawienia, dotknij opcji Kod antyphishingowy i wpisz wybrany przez siebie kod.
• Twoje przelewy. Anti-scam Engine sprawdza każdą wypłatę w czasie rzeczywistym, a Channel Validator weryfikuje, kto do Ciebie pisze.
• Platforma i dane. Szyfrowanie TLS i AES-256, zapory sieciowe oraz coroczne audyty zgodności ze standardami ISO i SOC.
• Przechowywanie. Partnerzy klasy instytucjonalnej w poszczególnych regionach, z aktywami rozłożonymi między zimne i gorące portfele.

Przestrzegamy też najwyższych standardów branżowych, posiadając certyfikaty takie jak ISO/IEC 27001, 27017 i 27018, a także atesty SOC 2 i SOC 3 oraz zgodność z Cryptocurrency Security Standard Level 3.

Te zabezpieczenia potwierdzają nasze zaangażowanie w utrzymanie bezpiecznej i odpornej platformy dla naszych klientów. Aby dowiedzieć się więcej, możesz zapoznać się z naszymi certyfikatami tutaj oraz poznać więcej szczegółów tutaj.

Zrozumienie najczęstszych zagrożeń dla bezpieczeństwa oraz kroków, które ograniczają Twoje narażenie na nie, to ważny element ochrony Twojego konta, a nasz poradnik szczegółowo omawia te zabezpieczenia.

Twoje aktywa chroni wiele warstw zabezpieczeń przed nieuprawnionym dostępem, każda z nich odpowiada za inny element ochrony:

• Twoje konto. Uwierzytelnianie dwuskładnikowe, logowanie biometryczne, biała lista adresów, kod antyphishingowy i alerty w czasie rzeczywistym.
• Twoje przelewy. Anti-scam Engine sprawdza każdą wypłatę w czasie rzeczywistym, a Channel Validator weryfikuje, kto do Ciebie pisze.
• Platforma i dane. Szyfrowanie TLS i AES-256, zapory sieciowe oraz coroczne audyty zgodności ze standardami ISO i SOC.
• Przechowywanie. Partnerzy klasy instytucjonalnej w poszczególnych regionach, z aktywami rozłożonymi między zimne i gorące portfele.

Wewnątrz warstwy przelewów: jak działa Anti-scam Engine

Każda wypłata przechodzi przez ten sam automatyczny proces weryfikacji, a to, co widzisz, zależy od wykrytego ryzyka.

1. Rozpoczynasz wypłatę. Anti-scam Engine weryfikuje ją w ramach kontroli wypłat, bez konieczności włączania czegokolwiek.
2. Analizuje przelew w czasie rzeczywistym. Sygnały behawioralne są łączone z danymi od czołowych dostawców bezpieczeństwa blockchain, które są na bieżąco aktualizowane w miarę pojawiania się nowych wzorców scamów.
3. Podejmuje decyzję na podstawie poziomu ryzyka. Gdy nie występują szczególne sygnały ryzyka, co ma miejsce w przypadku większości transakcji, przelew przechodzi bez przeszkód.
4. Podwyższone ryzyko wywołuje komunikat. Widzisz krótkie wyjaśnienie w prostym języku, dlaczego przelew został oznaczony, wraz z prostymi opcjami do wyboru. Większość komunikatów pozwala Ci ponownie sprawdzić szczegóły i kontynuować.
5. Rzadkie przypadki wysokiego ryzyka są wstrzymywane. Przelew może zostać krótko wstrzymany do weryfikacji, zanim środki opuszczą platformę.

Incydenty gdzie indziej w branży nie zmieniają sposobu działania zabezpieczeń Nexo: Twoje konto nadal jest chronione przez uwierzytelnianie dwuskładnikowe, logowanie biometryczne, białą listę adresów, kod antyphishingowy i alerty w czasie rzeczywistym, każda wypłata jest weryfikowana przez Anti-scam Engine, a aktywa są przechowywane u partnerów powierniczych klasy instytucjonalnej. Nasze zespoły ds. bezpieczeństwa na bieżąco monitorują sytuację w całej branży. Obecnie wszystkie produkty i usługi Nexo działają normalnie i zgodnie z założeniami, a aktualny status systemu Nexo możesz sprawdzić tutaj.

Tak. Wszystkie produkty i usługi Nexo działają normalnie i zgodnie z założeniami. Aktywa we Flexible Savings możesz wypłacić w dowolnym momencie, a Fixed-term Savings podlegają wybranemu okresowi. Nexo nie ograniczyło wypłat od momentu uruchomienia w 2018 roku. Aktualny status systemu Nexo możesz sprawdzić tutaj.

Nie. Nexo nigdy nie poprosi Cię o hasło ani kod 2FA, nie poprosi o autoryzację transakcji przez czat, e-mail lub wiadomość tekstową ani nie wyśle Ci linku do logowania przez SMS. Jeśli ktoś podający się za przedstawiciela Nexo robi którąkolwiek z tych rzeczy, to nie jest to Nexo. Podejrzane wiadomości możesz zgłosić do działu obsługi klienta na stronie support.nexo.com/contact.

W ramach dodatkowej warstwy ochrony, jeśli nie masz pewności, czy dany adres e-mail, profil w mediach społecznościowych lub URL należy do Nexo, możesz to zweryfikować za pomocą Weryfikatora kanałów.

Jeśli nie masz pewności, czy dany adres e-mail, profil w mediach społecznościowych lub URL należy do Nexo, zweryfikuj go za pomocą Weryfikatora kanałów pod adresem nexo.com/channel-validator. Jeśli masz skonfigurowany osobisty kod antyphishingowy, pojawia się on w stopce każdej autentycznej wiadomości e-mail od Nexo. Nexo publikuje też materiały edukacyjne na temat oszustw i inżynierii społecznej. Dowiedz się więcej o Anti-Scam Engine.

Mechanizmy kontroli Nexo są niezależnie oceniane w oparciu o uznane na całym świecie standardy, podlegają przeglądom i aktualizacjom w miarę ewolucji zagrożeń cyberbezpieczeństwa, a certyfikaty są odnawiane co roku. Publiczny raport SOC 3 jest dostępny na stronie Nexo poświęconej bezpieczeństwu.

• ISO/IEC 27001:2022 — sposób, w jaki Nexo zarządza bezpieczeństwem informacji: udokumentowana ocena ryzyka, określone mechanizmy kontroli i regularne audyty wewnętrzne
• ISO/IEC 27017:2015 — sposób konfiguracji i zabezpieczenia infrastruktury chmurowej
• ISO/IEC 27018:2019 — ochrona danych osobowych przetwarzanych w chmurze
• SOC 2 Type 2 — mechanizmy kontroli bezpieczeństwa oceniane w pewnym okresie, a nie w jednym momencie
• SOC 3 — publiczna wersja raportu SOC 2, oparta na kryteriach AICPA Trust Services dotyczących bezpieczeństwa, dostępności i poufności
• CSA STAR Level 1 — przejrzystość praktyk w zakresie bezpieczeństwa chmury
• CCSS Level 3 — zabezpieczenia przechowywania aktywów cyfrowych (Cryptocurrency Security Standard)

Przeczytaj więcej w ogłoszeniu Nexo o certyfikacji ISO oraz w przewodniku po certyfikatach bezpieczeństwa.