Avere și încredere care rezistă în timp.

Securitatea este prioritatea absolută a Nexo, asigurând că activele tale rămân protejate, în timp ce beneficiezi de acces continuu la întreaga noastră gamă de servicii.

Cadrul nostru de securitate pe mai multe niveluri integrează măsuri avansate, inclusiv o infrastructură extinsă de firewall, criptare AES pe 256 de biți, alerte în timp real, identificare biometrică și audituri riguroase efectuate de terți. Sistemele Nexo au fost testate și verificate de-a lungul mai multor cicluri și au rămas rezistente încă din 2018.

Mai multe straturi se interpun între activele tale și un actor rău-intenționat, fiecare protejând un punct diferit:

• Contul tău.
  • Autentificare în doi factori (2FA). Este necesar un al doilea factor la fiecare autentificare, folosind o aplicație de autentificare, SMS sau verificare prin e-mail. Aceeași verificare este solicitată din nou pentru acțiuni sensibile, precum retragerile, modificările din Agenda de adrese și schimbările setărilor de securitate. Aplicațiile de autentificare sunt mai sigure decât SMS-ul, care este vulnerabil la atacurile de tip SIM swap, iar trecerea la acestea durează un minut în setările de Securitate.
  • Autentificare biometrică prin amprentă sau recunoaștere facială, pe dispozitivele compatibile.
  • Whitelisting pentru adresele de retragere. Restricționează retragerile doar către adresele salvate în Agenda de adrese (până la 500), cu o întârziere de Securitate suplimentară configurabilă înainte ca o adresă nou adăugată să poată fi folosită.
  • Notificări în timp real pentru activitatea contului, inclusiv autentificări și retrageri, astfel încât să poți observa rapid orice nu recunoști.
  • Un cod anti-phishing personal. Odată configurat, acesta apare în subsolul fiecărui e-mail autentic trimis de Nexo. Dacă un e-mail care pretinde că este de la Nexo nu conține codul tău, acesta nu este de la Nexo. Pentru a-l configura, deschide aplicația Nexo, atinge profilul tău, selectează Securitate și setări, atinge Cod anti-phishing și introdu un cod la alegere.
• Transferurile tale. Motorul Anti-scam verifică fiecare retragere în timp real, iar Validatorul de canale verifică cine îți scrie.
• Platformă și date. Criptare TLS și AES-256, firewalluri și audituri conform standardelor ISO și SOC, reînnoite anual.
• Custodie. Parteneri de nivel instituțional pe regiuni, cu active distribuite între stocare hot și cold.

De asemenea, respectăm cele mai înalte standarde din industrie, deținând certificări precum ISO/IEC 27001, 27017 și 27018, alături de atestări SOC 2 și SOC 3 și conformitate cu Cryptocurrency Security Standard Level 3.

Aceste măsuri de protecție consolidează angajamentul nostru de a menține o platformă sigură și rezistentă pentru clienții noștri. Pentru detalii suplimentare, poți consulta certificările noastre aici și afla mai multe informații aici.

Înțelegerea celor mai frecvente amenințări de securitate și a pașilor care reduc expunerea ta la acestea reprezintă o parte importantă a protejării contului tău, iar ghidul nostru explică aceste măsuri de protecție în detaliu.

Mai multe straturi se interpun între activele tale și un actor rău-intenționat, fiecare protejând un punct diferit:

• Contul tău. Autentificarea în doi pași, autentificarea biometrică, listarea albă a adreselor, codul anti-phishing și alertele în timp real.
• Transferurile tale. Motorul Anti-scam verifică fiecare retragere în timp real, iar Validatorul de canale verifică cine îți scrie.
• Platformă și date. Criptare TLS și AES-256, firewalluri și audituri conform standardelor ISO și SOC, reînnoite anual.
• Custodie. Parteneri de nivel instituțional pe regiuni, cu active distribuite între stocare hot și cold.

În interiorul stratului de transferuri: cum funcționează Motorul Anti-scam

Fiecare retragere trece prin aceeași verificare automată, iar ceea ce vezi depinde de riscul identificat.

1. Inițiezi o retragere. Motorul Anti-scam o verifică ca parte a procesului de verificare a retragerilor, fără să fie nevoie să activezi ceva.
2. Analizează transferul în timp real. Semnalele comportamentale sunt combinate cu informații de la principalii furnizori de securitate blockchain, actualizate constant pe măsură ce apar noi tipare de fraudă.
3. Ia o decizie bazată pe risc. Atunci când nu există semnale de risc specifice, ceea ce este valabil pentru majoritatea tranzacțiilor, transferul se desfășoară fără întrerupere.
4. Riscul ridicat declanșează o solicitare. Vezi o explicație scurtă, într-un limbaj simplu, despre motivul pentru care transferul a fost semnalat, însoțită de opțiuni clare. Majoritatea solicitărilor îți permit să verifici din nou detaliile și să continui.
5. Cazurile rare de risc ridicat sunt întrerupte temporar. Transferul poate fi reținut pentru scurt timp pentru verificare înainte ca fondurile să părăsească platforma.

Incidentele din alte părți ale industriei nu modifică modul în care funcționează măsurile de siguranță Nexo: contul tău rămâne protejat prin autentificare în doi pași, autentificare biometrică, listarea albă a adreselor, cod anti-phishing și alerte în timp real, fiecare retragere este verificată de Motorul Anti-scam, iar activele sunt păstrate la parteneri de custodie de nivel instituțional. Echipele noastre de securitate monitorizează continuu evoluțiile din întreaga industrie. În prezent, toate produsele și serviciile Nexo funcționează normal și conform proiectării și poți verifica starea în timp real a sistemului Nexo aici.

Da. Toate produsele și serviciile Nexo funcționează normal și conform proiectării. Activele din Flexible Savings pot fi retrase oricând, iar Fixed-term Savings respectă termenul selectat. Nexo nu a restricționat retragerile de la lansarea sa în 2018. Poți verifica starea sistemului Nexo în timp real aici.

Nu. Nexo nu îți va cere niciodată parola sau codul 2FA, nu îți va cere să autorizezi o tranzacție prin chat, e-mail sau mesaj text și nu îți va trimite un link de autentificare prin SMS. Dacă cineva care pretinde că reprezintă Nexo face oricare dintre aceste lucruri, nu este Nexo. Poți raporta mesajele suspecte echipei Client Care la support.nexo.com/contact.

Ca strat suplimentar de protecție, dacă nu ești sigur dacă o adresă de e-mail, un cont de rețea socială sau un URL aparține Nexo, îl poți verifica folosind Channel Validator.

Dacă nu ești sigur dacă o adresă de e-mail, un cont de rețea socială sau un URL aparține Nexo, verifică-l folosind Channel Validator la nexo.com/channel-validator. Dacă ai configurat un cod personal anti-phishing, acesta apare în subsolul fiecărui e-mail autentic trimis de Nexo. Nexo publică, de asemenea, materiale educative despre fraudă și inginerie socială. Află mai multe despre Anti-Scam Engine.

Controalele Nexo sunt evaluate independent în raport cu standarde recunoscute la nivel internațional, sunt revizuite și actualizate pe măsură ce evoluează amenințările cibernetice, iar certificările sunt reînnoite anual. Raportul public SOC 3 este disponibil pe pagina de securitate Nexo.

• ISO/IEC 27001:2022 — Modul în care Nexo gestionează securitatea informațiilor: evaluare documentată a riscurilor, controale definite și audituri interne periodice
• ISO/IEC 27017:2015 — Modul în care este configurată și securizată infrastructura cloud
• ISO/IEC 27018:2019 — Protecția datelor cu caracter personal procesate în cloud
• SOC 2 Type 2 — Controale de securitate evaluate pe o perioadă de timp, nu la un singur moment
• SOC 3 — Versiunea publică a raportului SOC 2, bazată pe criteriile AICPA Trust Services pentru securitate, disponibilitate și confidențialitate
• CSA STAR Level 1 — Transparența practicilor de securitate în cloud
• CCSS Level 3 — Măsuri de protecție pentru custodia activelor digitale (Cryptocurrency Security Standard)

Citește mai multe în anunțul Nexo privind certificarea ISO și în ghidul privind certificatele de securitate.