Nejdřív ověřte, kdo službu skutečně provozuje
Na stránce provozovatele vyhledejte přesný název společnosti, sídlo, kontaktní údaje, podmínky služby, zásady zpracování osobních údajů a informace o povolení k provozu. Údaje by měly být srozumitelné a vzájemně konzistentní. Pokud se název firmy v patičce liší od názvu v podmínkách nebo při ověřování účtu, poznamenejte si rozdíl a před sdílením citlivých údajů si jej vyjasněte prostřednictvím kontaktu uvedeného na samotné stránce.
Samotné logo, nápaditý design, nápis „ověřeno“ ani slib rychlého výběru nedokazují, že je služba bezpečná. U českého uživatele dává smysl porovnat údaje o licenci s aktuálním veřejným registrem příslušného orgánu. Zkontrolujte také, zda se doména přesně shoduje s tou, kterou provozovatel uvádí. Kopie známé stránky může používat podobný název, pozměněné písmeno nebo jinou koncovku. Pokud něco nesedí, účet nezakládejte a neposílejte doklady.
Vytvořte heslo jen pro tento účet
Heslo k online kasinu nesmí být stejné jako heslo k e-mailu, sociální síti, pracovnímu účtu ani jiné herní službě. Opakované heslo vytváří řetězové riziko: únik z méně důležitého webu může otevřít cestu k účtu, který obsahuje kontaktní a ověřovací údaje. Vhodné je použít správce hesel a nechat si vygenerovat dlouhé, náhodné heslo. Hlavní heslo správce musí být také jedinečné a jeho obnovovací údaje je potřeba uložit bezpečně.
Podrobnější postup pro jedinečná hesla, vícefaktorové ověření a obnovu účtu popisuje náš průvodce bezpečným přihlašováním. Pokud jste někdy použili stejné heslo jinde, změňte jej nejprve u e-mailové schránky a potom v dalších službách. Při podezření na únik se odhlaste ze všech relací, které nepoznáváte, a prověřte také telefon, záložní adresu a připojené aplikace.
Zapněte další vrstvu ověření
Pokud služba nabízí vícefaktorové ověření, nastavte je hned po vytvoření účtu. Podle dostupných možností může jít o autentizační aplikaci, přístupový klíč nebo bezpečnostní klíč. Kódy pro obnovu uložte mimo zařízení, které běžně používáte k přihlášení. Nenechávejte je v nezašifrované poznámce a neposílejte je sami sobě do e-mailu. Jestliže se telefon ztratí nebo rozbije, předem připravený postup obnovy pomůže zachovat přístup bez improvizace.
Každou výzvu k potvrzení přihlášení čtěte pozorně. Pokud jste přihlášení právě nezačali, žádost zamítněte. Nečekané opakované výzvy mohou znamenat, že někdo zná vaše heslo a doufá, že potvrzení odsouhlasíte jen proto, aby oznámení zmizelo. Nikdy nesdělujte jednorázové kódy člověku, který se představí jako podpora. Ověřovací kód slouží pouze vám; pracovník jej nepotřebuje k „zabezpečení“ účtu po telefonu.
Rozlišujte skutečné přihlášení od falešné stránky
Podvodné zprávy často vytvářejí naléhavost: účet má být zablokován, čeká na vás bonus nebo je třeba okamžitě potvrdit výběr. Neotvírejte přihlášení přes nečekaný odkaz v e-mailu, SMS či soukromé zprávě. Otevřete službu způsobem, který už znáte, například vlastní záložkou, a před zadáním hesla zkontrolujte celou doménu. Ikona zámku v prohlížeči znamená šifrované spojení s danou adresou; sama nepotvrzuje, kdo stránku provozuje ani zda je její obsah poctivý.
Falešná podpora může požadovat vzdálený přístup k telefonu, kopii karty, heslo nebo kód z autentizační aplikace. Takovou žádost odmítněte. Pokud zpráva uvádí, že musíte jednat ihned, zpomalte a ověřte ji přes kontaktní údaje uvedené po samostatném otevření účtu. Přihlašovací údaje ani doklady neposílejte přes neověřený chat. Jestliže je ověření totožnosti součástí procesu, použijte jen zabezpečenou část účtu provozovatele, jejíž adresu jste si sami ověřili.
Chraňte zařízení, relaci i osobní údaje
Aktualizujte operační systém, prohlížeč i bezpečnostní aplikace. Na sdíleném počítači nezaškrtávejte možnost zapamatovat si heslo, po skončení se odhlaste a zavřete okno. Na osobním telefonu používejte zámek obrazovky. V nastavení účtu občas projděte přihlášená zařízení a ukončete relace, které nepoznáváte nebo už nepoužíváte. Zvláštní pozornost věnujte změně e-mailu, telefonního čísla, hesla a metod obnovy; nečekané změny mohou být první známkou převzetí účtu.
Do profilu vyplňte jen údaje, které služba skutečně potřebuje. Před nahráním dokumentu si ověřte provozovatele, doménu i účel požadavku. Neposílejte kopie dokladů na adresu, kterou jste dostali v nevyžádané zprávě. U platebních údajů platí stejná opatrnost: nikdy nesdělujte PIN, celé heslo k bankovnímu účtu ani jednorázový autorizační kód. Pokud vás žádost překvapí, přerušte ji a ověřte postup nezávisle přes známý kanál své banky či provozovatele.
Nastavte si osobní hranice předem
Bezpečné používání zahrnuje také kontrolu času a peněz. Online kasino není způsob, jak splácet dluhy, řešit finanční potíže ani získat spolehlivý příjem. Pokud se rozhodnete službu používat, stanovte si předem částku a dobu, které můžete postrádat, a nepřekračujte je kvůli prohrám nebo lákavým oznámením. Využijte limity a přestávky, pokud jsou dostupné. Nehrajte pod tlakem, při únavě nebo ve chvíli, kdy se snažíte získat zpět ztracené peníze.
Dodržujte věkové a místní právní požadavky. Pokud hraní přestává být příjemnou zábavou, zasahuje do rozpočtu nebo zabírá čas, který potřebujete jinde, odhlaste se a využijte dostupné nástroje pro omezení či přerušení přístupu. Článek se věnuje zabezpečení účtu, nikoli doporučení k hraní nebo hodnocení konkrétního kasina.
Jak reagovat na podezřelou aktivitu
Pokud uvidíte neznámé přihlášení, změnu profilu nebo transakci, kterou jste neprovedli, začněte zabezpečením e-mailu. Z důvěryhodného zařízení změňte jeho heslo, zapněte vícefaktorové ověření a zkontrolujte pravidla přeposílání. Poté změňte heslo ke kasinovému účtu, ukončete všechny relace, odstraňte neznámá zařízení a prověřte kontaktní i platební údaje. O incidentu informujte provozovatele přes ověřený kontakt; pokud se týká platebního účtu, obraťte se na jeho poskytovatele standardním bezpečným postupem.
Uchovejte datum, čas a stručný popis události, ale nevkládejte veřejně hesla, kódy ani celé kopie osobních dokumentů. Pokud jste narazili na technickou chybu, nezkoušejte ji na cizích účtech ani nepokračujte v přístupu k datům. Zásady odpovědného ověření, popisu dopadu a předání nálezu shrnuje článek jak napsat kvalitní report bezpečnostní chyby. Pro týmy, které službu vyvíjejí, je užitečný také postup modelování hrozeb webové aplikace.
Krátký kontrolní seznam
- Ověřte název provozovatele, jeho podmínky a aktuální informace o povolení.
- Zkontrolujte přesnou doménu ještě před zadáním hesla nebo dokladů.
- Použijte jedinečné heslo a zapněte dostupné vícefaktorové ověření.
- Neschvalujte nečekanou výzvu k přihlášení a nikomu nesdělujte ověřovací kódy.
- Udržujte zařízení aktualizované a po použití sdíleného počítače se odhlašte.
- Pravidelně kontrolujte aktivní relace, e-mail, telefon a možnosti obnovy.
- Stanovte si osobní časový a finanční limit; nesnažte se dohánět ztráty.
- Při podezření na problém zabezpečte nejdřív e-mail a kontaktujte ověřenou podporu.
Časté otázky
Znamená zámek u adresy, že je kasino důvěryhodné?
Ne. Zámek obvykle potvrzuje šifrované spojení s navštívenou doménou. Neověřuje totožnost provozovatele, platnost jeho povolení, kvalitu zákaznické podpory ani férovost služby. Proto kontrolujte také údaje o společnosti a přesný název webu.
Je v pořádku použít heslo, které mám i v e-mailu?
Není to bezpečné. E-mail často slouží k obnově ostatních účtů, takže jeho ochrana má vysokou prioritu. Použijte pro každou službu jiné heslo a ověřte, že je bezpečně nastavený také záložní e-mail.
Co dělat, když mi přijde nečekaná žádost o potvrzení?
Odmítněte ji, nic nesdělujte volajícímu ani pisateli a přihlaste se až samostatně přes známou adresu. Pokud se výzvy opakují, změňte heslo z důvěryhodného zařízení, ukončete aktivní relace a prověřte bezpečnostní nastavení účtu.