Premoženje in zaupanje, ki prestaneta preizkus časa.

Varnost je najpomembnejša prioriteta Nexa, saj zagotavlja, da so tvoja sredstva zaščitena, hkrati pa omogoča nemoten dostop do naše celotne ponudbe storitev.

Naš večplastni varnostni sistem združuje napredne ukrepe, vključno z obsežno infrastrukturo požarnih zidov, 256-bitnim šifriranjem AES, opozorili v realnem času, biometrično identifikacijo in strogimi revizijami neodvisnih tretjih strani. Sistemi Nexa so bili preizkušeni skozi številne cikle in od leta 2018 ostajajo odporni.

Med tvojimi sredstvi in morebitnim napadalcem stoji več plasti zaščite, od katerih vsaka varuje drugo točko:

• Tvoj račun.
  • Dvofaktorska avtentikacija (2FA). Drugi faktor je zahtevan ob vsaki prijavi, in sicer prek aplikacije za avtentikacijo, SMS-a ali e-poštnega preverjanja. Enako preverjanje je ponovno zahtevano za občutljiva dejanja, kot so dvigi, urejanje imenika naslovov in spremembe varnostnih nastavitev. Aplikacije za avtentikacijo so varnejše od SMS-a, ki je dovzeten za napade z zamenjavo kartice SIM, preklop pa traja le minuto v varnostnih nastavitvah.
  • Biometrična prijava s prstnim odtisom ali prepoznavo obraza na podprtih napravah.
  • Uvrstitev naslovov za dvig na beli seznam. Omeji dvige na naslove, shranjene v tvojem imeniku naslovov (do 500), z nastavljivim dodatnim varnostnim zamikom, preden je mogoče uporabiti na novo dodan naslov.
  • Obvestila v realnem času o dejavnosti na računu, vključno s prijavami in dvigi, da lahko hitro opaziš kar koli, česar ne prepoznaš.
  • Osebna koda proti lažnemu predstavljanju. Ko je nastavljena, se prikaže v nogi vsakega pristnega e-poštnega sporočila Nexo. Če e-poštno sporočilo, ki se izdaja za Nexovo, ne vsebuje tvoje kode, ne izvira od Nexa. Za nastavitev odpri aplikacijo Nexo, tapni svoj profil, izberi Varnost in nastavitve, tapni Koda proti lažnemu predstavljanju in vnesi kodo po lastni izbiri.
• Tvoja nakazila. Sistem za zaščito pred prevarami preverja vsak dvig v realnem času, validator kanalov pa preverja, kdo ti piše.
• Platforma in podatki. Šifriranje TLS in AES-256, požarni zidovi ter letne revizije skladnosti s standardi ISO in SOC.
• Skrbništvo. Partnerji institucionalnega razreda po regijah, s sredstvi, porazdeljenimi med vročo in hladno shrambo.

Prav tako upoštevamo najvišje industrijske standarde, saj imamo certifikate, kot so ISO/IEC 27001, 27017 in 27018, skupaj s potrdili SOC 2 in SOC 3 ter skladnostjo s standardom Cryptocurrency Security Standard Level 3.

Ti varnostni ukrepi dodatno potrjujejo našo zavezanost ohranjanju varne in zanesljive platforme za naše stranke. Za podrobnejši vpogled si lahko ogledaš naše certifikate tukaj in izveš več podrobnosti tukaj.

Razumevanje najpogostejših varnostnih groženj in korakov za zmanjšanje izpostavljenosti tem grožnjam je pomemben del zaščite tvojega računa, naš vodnik pa te varnostne ukrepe podrobneje pojasnjuje.

Med tvojimi sredstvi in morebitnim napadalcem stoji več plasti zaščite, od katerih vsaka varuje drugo točko:

• Tvoj račun. Dvofaktorska avtentikacija, biometrična prijava, uvrstitev naslovov na beli seznam, koda proti lažnemu predstavljanju in obvestila v realnem času.
• Tvoja nakazila. Sistem za zaščito pred prevarami preverja vsak dvig v realnem času, validator kanalov pa preverja, kdo ti piše.
• Platforma in podatki. Šifriranje TLS in AES-256, požarni zidovi ter letne revizije skladnosti s standardi ISO in SOC.
• Skrbništvo. Partnerji institucionalnega razreda po regijah, s sredstvi, porazdeljenimi med vročo in hladno shrambo.

Znotraj plasti prenosov: kako deluje protigoljufijski mehanizem

Vsak dvig gre skozi enak samodejni pregled, kar vidiš, pa je odvisno od zaznanega tveganja.

1. Začneš dvig. Protigoljufijski mehanizem ga preveri v okviru pregleda dvigov, ne da bi ti bilo treba kar koli vklopiti.
2. Prenos analizira v realnem času. Vedenjski signali se kombinirajo s podatki vodilnih ponudnikov varnosti na verigi blokov, ki se nenehno posodabljajo z novimi vzorci goljufij.
3. Sprejme odločitev na podlagi tveganja. Kadar ni zaznanih posebnih tveganj, kar velja za večino transakcij, prenos poteka brez prekinitev.
4. Povečano tveganje sproži poziv. Vidiš kratko razlago v preprostem jeziku, zakaj je bil prenos označen, skupaj z enostavnimi možnostmi. Pri večini pozivov lahko ponovno preveriš podrobnosti in nadaljuješ.
5. Redki primeri visokega tveganja se začasno ustavijo. Prenos je lahko za kratek čas zadržan zaradi pregleda, preden sredstva zapustijo platformo.

Incidenti drugje v panogi ne vplivajo na delovanje Nexovih varnostnih mehanizmov: tvoj račun ostaja zaščiten z dvofaktorsko avtentikacijo, biometrično prijavo, belim seznamom naslovov, kodo proti lažnemu predstavljanju in opozorili v realnem času, vsak dvig pregleda protigoljufijski mehanizem, sredstva pa hranijo partnerji za skrbništvo institucionalnega razreda. Naše varnostne ekipe neprekinjeno spremljajo dogajanje v panogi. Trenutno vsi Nexovi izdelki in storitve delujejo normalno in kot je predvideno, Nexov status sistema v realnem času pa si lahko ogledaš tukaj.

Da. Vsi Nexovi izdelki in storitve delujejo normalno in kot je predvideno. Sredstva v Flexible Savings lahko dvigneš kadar koli, sredstva v Fixed-term Savings pa sledijo izbranemu obdobju. Nexo od svojega zagona leta 2018 ni nikoli omejil dvigov. Nexov status sistema v realnem času si lahko ogledaš tukaj.

Ne. Nexo te nikoli ne bo prosil za geslo ali kodo 2FA, te prosil za odobritev transakcije prek klepeta, e-pošte ali besedilnega sporočila, niti ti ne bo poslal prijavne povezave prek SMS-a. Če kdor koli, ki trdi, da je iz Nexa, stori kar koli od tega, to ni Nexo. Sumljiva sporočila lahko prijaviš ekipi za skrb za stranke na support.nexo.com/contact.

Za dodatno zaščito lahko, če nisi prepričan, ali e-poštni naslov, uporabniško ime na družbenih omrežjih ali URL pripada Nexu, to preveriš z orodjem Channel Validator.

Če nisi prepričan, ali e-poštni naslov, uporabniško ime na družbenih omrežjih ali URL pripada Nexu, to preveri z orodjem Channel Validator na nexo.com/channel-validator. Če si nastavil osebno kodo proti lažnemu predstavljanju, se ta prikaže v nogi vsakega pristnega e-poštnega sporočila Nexo. Nexo prav tako objavlja izobraževalne vsebine o goljufijah in socialnem inženiringu. Izvedi več o orodju Anti-Scam Engine.

Nexovi kontrolni mehanizmi so neodvisno ocenjeni glede na mednarodno priznane standarde, se pregledujejo in posodabljajo skladno z razvojem kibernetskih groženj, njegovi certifikati pa se obnavljajo vsako leto. Javno poročilo SOC 3 je na voljo na strani Nexo Security.

• ISO/IEC 27001:2022 — Kako Nexo upravlja informacijsko varnost: dokumentirana ocena tveganj, določeni kontrolni mehanizmi in redne notranje revizije
• ISO/IEC 27017:2015 — Kako je konfigurirana in zavarovana infrastruktura v oblaku
• ISO/IEC 27018:2019 — Zaščita osebnih podatkov, obdelanih v oblaku
• SOC 2 Type 2 — Varnostni kontrolni mehanizmi, ocenjeni skozi daljše obdobje, ne le v enem trenutku
• SOC 3 — Javna različica poročila SOC 2, ki temelji na merilih AICPA Trust Services za varnost, razpoložljivost in zaupnost
• CSA STAR Level 1 — Preglednost praks varnosti v oblaku
• CCSS Level 3 — Zaščitni ukrepi za hrambo digitalnih sredstev (Cryptocurrency Security Standard)

Več o tem si preberi v Nexovi objavi o pridobitvi certifikatov ISO in v vodniku po varnostnih certifikatih.