+1 (307) 227-6611

Poradnik · Narzędzia tradingowe

Jak zabezpieczyć konta tradingowe: lista kontrolna w 12 krokach

Lista kontrolna bezpiecznego konta tradingowego w dwunastu krokach: hasła, 2FA w aplikacji, blokada SIM swap, białe listy i alerty dla Twoich kont.

Sprzętowy klucz bezpieczeństwa obok laptopa i telefonu, z napisem Zablokuj swoje konta

Informacja Linki partnerskie są oznaczone. Możemy otrzymać prowizję, jeśli z któregoś skorzystasz. Nic cię to dodatkowo nie kosztuje i nigdy nie zmienia naszego werdyktu. Jak recenzujemy

Bezpieczne konto tradingowe to login, który nadal możesz odzyskać po zgubieniu telefonu. Krótka odpowiedź to dwanaście nawyków: unikalne hasło, drugi składnik, który nie jest SMS-em, blokada numeru telefonu i krótka lista miejsc, do których mogą trafiać pieniądze. Zastosuj je do każdego loginu u brokera, na giełdzie i w serwisie z wykresami spośród Twoich kont tradingowych.

Krótka odpowiedź na temat bezpiecznego konta tradingowego

Większość przejęć konta u brokera lub na giełdzie zaczyna się tak samo. Ktoś ma już hasło, z wycieku w innym serwisie albo ze strony podszywającej się pod oryginał, a drugą kontrolą jest SMS, który można przekierować. Zamknięcie tych dwóch drzwi, a potem wskazanie platformie, które konta bankowe i adresy kryptowalut są dozwolone, to cała robota.

Nie potrzebujesz nowego komputera. Potrzebujesz popołudnia i loginów, które już masz. Pracuj w kolejności poniżej. Późniejszy krok jest słabszy, jeśli wcześniejszy wciąż jest otwarty: biała lista niewiele da, jeśli skrzynka, która resetuje hasło, to ta sama skrzynka, której używasz do każdego newslettera.

Dwanaście kroków dotyczy loginu, urządzenia i drogi, którą pieniądze wychodzą. Nie wybierają transakcji, rynku ani wielkości. Słowa z biletu zlecenia wyjaśniają poradniki, a kalkulator wielkości pozycji to strona o tym, jak duża ma być pozycja. Ta lista kończy się wcześniej.

Dwanaście kroków do zabezpieczenia konta tradingowego

1. Używaj unikalnych haseł i menedżera haseł

Powtórzone hasło to sposób, w jaki wyciek z niezwiązanej strony staje się loginem do brokera. Inny serwis zostaje włamany, e-mail i hasło trafiają do sieci, a skrypt próbuje tej samej pary u każdego brokera i na każdej giełdzie, jaką znajdzie. Jeśli używałeś tej pary w dwóch miejscach, otwierają się oba.

Utwórz inne hasło dla brokera, giełdy, serwisu z wykresami i skrzynki, która może je zresetować. Pamiętaniem zajmie się menedżer haseł. Użyj tego wbudowanego w telefon albo osobnej aplikacji odblokowywanej jednym hasłem, które znasz na pamięć. Tego hasła głównego nie używasz nigdzie indziej. Niech menedżer wygeneruje długie losowe hasło dla każdego serwisu. Nie powinieneś umieć wyrecytować hasła do brokera z pamięci i nie musisz.

Włącz drugi składnik także dla samego menedżera: aplikację uwierzytelniającą albo klucz sprzętowy. Menedżer, który da się otworzyć SMS-em, ma tę samą dziurę co broker, którego da się tak otworzyć.

Na komputerze, z którego korzystają inni, nie pozwól przeglądarce zapisać hasła do brokera i blokuj menedżer, gdy wstajesz. Gdy zamykasz stare konto, zmień każde hasło, które było z niego skopiowane. Nie zapisuj niczego na karteczce przyklejonej do monitora. Karteczka to hasło, które może przeczytać cały pokój.

2. Włącz aplikację uwierzytelniającą albo klucz sprzętowy, nie SMS

Drugi składnik to kontrola, przez którą samo hasło nie przejdzie. Silne formy to aplikacja uwierzytelniająca, która pokazuje kod zmieniający się co pół minuty, oraz klucz sprzętowy, małe urządzenie, które dotykasz, obsługujące popularny standard FIDO2. Oba zostają w Twojej kieszeni. SMS nie: idzie za numerem telefonu, a numer telefonu można przenieść.

U każdego brokera, na każdej giełdzie i w każdej skrzynce otwórz ustawienia bezpieczeństwa i włącz aplikację albo klucz. Jeśli serwis oferuje oba, zarejestruj klucz i aplikację, żeby zgubiony klucz nie odciął Ci dostępu. Zapisz kody zapasowe, które pokazuje serwis. Wydrukuj je. Nie zostawiaj ich w tej samej skrzynce, która może zresetować konto. Kod przechowywany w tej skrzynce jest dostępny dla każdego, kto ją przejmie.

Wielu brokerów wciąż oferuje tylko aplikację albo tylko SMS. Używaj aplikacji, gdy jest dostępna. SMS-a używaj tylko wtedy, gdy serwis nie oferuje niczego innego, i tego samego dnia zrób krok 3. E-mail jako drugi składnik to słaby zamiennik: przestaje działać, jeśli przejęta została właśnie skrzynka.

Skoro już jesteś w tych ustawieniach, wyłącz każdą opcję, która pozwala pominąć drugi składnik przy następnym logowaniu, „bo to urządzenie jest zaufane”, na komputerze, którego w pełni nie kontrolujesz. Zaufane urządzenie to urządzenie, które może zalogować się samym hasłem.

3. Dodaj u operatora ochronę przed SIM swap

SIM swap to przeniesienie Twojego numeru telefonu na kartę SIM, którą ma ktoś inny. Prosi on operatora o przeniesienie numeru, często podając kilka danych osobowych, które wyciekły lata temu. Twój telefon milknie. Jego telefon zaczyna odbierać Twoje SMS-y, w tym resety haseł i kody logowania.

Zadzwoń do operatora albo skorzystaj ze strony konta, na której już jesteś zalogowany, i poproś o blokadę przenoszenia numeru. Typowe nazwy to PIN do przeniesienia numeru, kod autoryzacyjny albo blokada numeru. Cel jest ten sam: operator nie wyda nowej karty SIM dla tego numeru bez podania PIN-u. Ustaw PIN, którego nie używasz do niczego innego, i przechowuj go w menedżerze haseł, a nie w SMS-ie.

Ustaw też PIN na samej karcie SIM, żeby skradzionego telefonu nie dało się włożyć do innego aparatu i od razu użyć. Ten PIN karty SIM nie zatrzyma przeniesienia u operatora. Potrzebujesz obu.

Zapytaj, co dzieje się z blokadą, jeśli później przyjdziesz do salonu. Niektórzy operatorzy nadal przenoszą numer osobie, która pojawi się z dowodem. Jeśli taka jest zasada, zapytaj, jaką dodatkową kontrolę mogą dodać, i zapisz odpowiedź w planie odzyskiwania z kroku 12. Zrób to dla każdego numeru, który może dostać kod od brokera, także służbowego, jeśli kiedykolwiek trafia tam kod.

4. Używaj osobnego e-maila do logowania u brokerów i na giełdach

Prawdziwym kluczem jest skrzynka. Kto może przeczytać wiadomość z resetem, może podmienić hasło, a potem drugi składnik, jeśli serwis pozwala na reset przez e-mail. Codzienny adres to złe miejsce na taką wiadomość. Jest na dziesiątkach list mailingowych, był wpisywany w sklepach i na forach i to on pojawia się w wyciekach.

Utwórz jeden adres i używaj go tylko do loginu u brokera, na giełdzie i w serwisie z wykresami. Daj mu własne długie hasło oraz aplikację uwierzytelniającą albo klucz sprzętowy, według tego samego standardu co w kroku 2. Nie zapisuj tego adresu do newsletterów, sklepów ani komentarzy. Każda dodatkowa rejestracja to kolejne miejsce, z którego adres może wyciec, i kolejny e-mail, który trzeba sprawdzać pod kątem podróbek.

Nie ustawiaj automatycznego przekazywania tej skrzynki do codziennej. Przekazywanie wkłada link resetujący z powrotem do skrzynki, którą próbowałeś opuścić. Czytaj skrzynkę brokerską osobno. Jeśli chcesz kopię wyciągów, ustaw filtr, który przekazuje wyciągi i nigdy nie przekazuje wiadomości, których tematem jest reset, kod lub nowe urządzenie.

Zmień adres u każdego brokera i na każdej giełdzie, póki masz jeszcze stary login. Niektóre platformy wysyłają potwierdzenie na stary i nowy adres. Dokończ to potwierdzenie, zanim zamkniesz kartę. Potem usuń stary adres z konta, żeby reset nie mógł pójść wstecz.

5. Dodaj adresy wypłat i konta bankowe do białej listy

Skradziona sesja jest najbardziej przydatna, jeśli może wysłać pieniądze w nowe miejsce. Odbierz tę możliwość. Na giełdzie włącz listę dozwolonych adresów wypłat, nazywaną czasem książką adresową albo białą listą. Dodaj tylko adresy, których naprawdę używasz. Włącz okres oczekiwania, zanim nowo dodany adres może przyjąć środki, jeśli platforma go ma. Dzień lub dwa czekania wystarczą, żeby dotarł do Ciebie alert o logowaniu, a planowany przelew i tak dojdzie do skutku.

U brokera ten sam pomysł to konto bankowe zapisane w profilu. Dodaj konto, na które wypłacasz, i włącz każde ustawienie, które odrzuca wypłatę na konto, którego wcześniej nie zatwierdziłeś. Jeśli broker nie ma takiego ustawienia, poproś wsparcie o zanotowanie jedynego konta, którego będziesz używać, i traktuj każdy e-mail o nowym koncie bankowym jako podejrzany, dopóki nie sprawdzisz tego w zalogowanym serwisie.

Przeglądaj listę dwa razy w roku. Usuwaj adresy, których już nie używasz. Długa lista starych adresów to lista miejsc, do których złodziej wciąż może wysłać monety. Porównaj nazwę przy adresie kryptowalut z portfelem, który masz, i przy dodawaniu wyślij najpierw bardzo małą wypłatę, żeby literówka nie stała się miejscem, do którego trafi reszta pieniędzy.

6. Aktualizuj telefon, komputer i przeglądarkę

Stare oprogramowanie to drzwi, o których producent już powiedział, że są otwarte. Opublikował poprawkę. Urządzenie jeszcze jej nie ma. Zanim zaczniesz polegać na telefonie lub laptopie przy logowaniu do brokera, zainstaluj aktualizacje systemu i uruchom urządzenie ponownie. To samo zrób z przeglądarką. Przeglądarka opóźniona o rok wczyta strony, ale wczyta też błędy, które nowsze wersje już załatały.

Instaluj aplikację brokera z oficjalnego sklepu albo z jego własnej strony, której adres wpisałeś sam. Nie instaluj jej z pliku dołączonego do e-maila, nawet jeśli e-mail wygląda poprawnie. Na telefonie, który nie dostaje już aktualizacji systemu, przestań zatwierdzać wypłaty. Jeśli musisz, używaj go do sprawdzenia kursu. Przenieś login na urządzenie, które wciąż dostaje poprawki.

Włącz automatyczne aktualizacje systemu i przeglądarki, a potem raz w miesiącu sprawdzaj, czy rzeczywiście się wykonały. Ustawienie „automatycznie” i restart, który ciągle odkładasz, to to samo co wyłączone. Przy okazji usuń aplikacje brokerów, których już nie używasz, i wyloguj się z nich. Porzucona aplikacja na starym telefonie to wciąż sesja.

7. Sprawdzaj e-maile od brokera, zanim klikniesz

Mail phishingowy używa nazwy brokera i powodu do pośpiechu: zablokowane konto, nieudana wypłata, dokument, który wygasa dziś wieczorem. Pośpiech jest celowy. Ma sprawić, że klikniesz, zanim się przyjrzysz.

Czytaj domenę po znaku @, a nie wyświetlaną nazwę. Wyświetlana nazwa może brzmieć jakkolwiek. Domena to prawdziwy nadawca. Domena, która dodaje słowo, zamienia literę albo ma inną końcówkę, to inny serwis. Najedź na link albo przytrzymaj go na telefonie i przeczytaj adres, zanim go otworzysz. Potem go nie otwieraj. Wpisz adres brokera sam albo pozwól menedżerowi haseł otworzyć zakładkę, którą już ma.

To jest przydatna cecha menedżera haseł. Wypełnia hasło w prawdziwej domenie i odmawia na podróbce. Jeśli menedżer nie podpowiada hasła, prawdopodobnie jesteś w złym serwisie. Zamknij kartę i zacznij od zakładki.

Prawdziwy broker nie prosi o przeczytanie na głos kodu logowania, przesłanie zdjęcia frazy seed ani instalację aplikacji do zdalnego sterowania, żeby wsparcie mogło „naprawić” konto. Wsparcie widzi konto po swojej stronie. Dzwoniący, który potrzebuje Twojego kodu, dla nich nie pracuje. Rozłącz się, znajdź numer na stronie brokera i zadzwoń pod niego sam.

Ta sama pauza pomaga przy plikach. Wyciąg, który prosi o włączenie makr, albo „aktualizacja platformy”, która jest programem, o który nie prosiłeś, to nie wyciąg. Poradniki na tej stronie służą do czytania słów transakcji. Nawyk jest ten sam: otwieraj to, co chciałeś otworzyć, a nie to, co kazał otworzyć mail.

8. Posprzątaj sesje MT5 i TradingView

MetaTrader 5 przechowuje hasło na komputerze, jeśli przy logowaniu zostawisz zaznaczone „Save account information”. To wygodne na maszynie, z której korzystasz tylko Ty, i to zapisany klucz na maszynie, którą dzielisz lub możesz sprzedać. Odznacz to na każdym komputerze, który nie jest wyłącznie Twój. Gdy odchodzisz, zamknij terminal i nie zostawiaj działającego wykresu na biurku, do którego mają dostęp inni.

MT5 ma dwa hasła. Hasło główne może składać i zmieniać zlecenia. Hasło inwestora może tylko podglądać. Jeśli kiedyś udostępniasz podgląd konta komuś, kto nie powinien handlować, daj mu hasło inwestora i zmień je, gdy ta potrzeba minie. Nigdy nie wysyłaj hasła głównego e-mailem ani na czacie. Jeśli już zostało wysłane, zmień je, a potem usuń wiadomość.

Porównaj nazwę serwera z nazwą w strefie klienta brokera, na stronie, którą otworzyłeś sam. Terminal skonfigurowany na podstawie e-maila może wskazywać serwer, którego nie wybrałeś. W Nawigatorze usuń konta, których już nie używasz, żeby stary zapisany login nie został otwarty z przyzwyczajenia.

Na zdalnej maszynie, serwerze wirtualnym albo zapasowym komputerze w domu, terminal jest zalogowaną sesją, dopóki pozostaje otwarty. Używaj maszyny, którą kontrolujesz, z własnym ekranem blokady, i zamykaj terminal po skończonej pracy.

TradingView i każdy inny serwis z wykresami powiązany z tym samym e-mailem ma w ustawieniach konta listę zalogowanych sesji. Otwórz ją. Wyloguj każdą sesję, której nie rozpoznajesz, i telefony, których już nie masz. Potem zmień hasło, jeśli coś na tej liście Cię zaskoczyło. Rób to przy każdym kupnie lub sprzedaży urządzenia, nie tylko po strachu.

9. Unikaj publicznego Wi-Fi albo używaj VPN-a

Sieć w kawiarni, na lotnisku czy w hotelu to sieć, której nie kontrolujesz. Osoba, która nią zarządza, albo ktoś inny w tej sieci może widzieć, jakie strony otwierasz, i może podstawić podróbkę strony. Najbezpieczniejszy prosty nawyk to unikać jej przy logowaniu do brokera i giełdy. Użyj hotspotu z własnego telefonu albo poczekaj, aż będziesz na domowym łączu.

Gdy musisz skorzystać z takiej sieci, włącz VPN, zanim otworzysz brokera, i sprawdź, czy się połączył. VPN szyfruje drogę z Twojego laptopa do dostawcy VPN, więc kawiarnia nie może czytać stron. Nie zamienia słabego hasła w silne i nie zatrzyma strony phishingowej, którą sam otworzysz. To jeden krok, numer 9, a nie zamiennik pozostałych jedenastu.

NordVPNPartner to link partnerski do jednego VPN-a, którego możesz użyć w takiej sieci. Ta strona nie tworzy rankingu VPN-ów i nie opisuje testu żadnego z nich. Szersze spojrzenie jest w artykule Najlepszy VPN dla traderów, a notatki o produkcie w recenzji NordVPN. Ceny i warunki się zmieniają. Przeczytaj je na stronie dostawcy, zanim zapłacisz.

Na własnym domowym łączu VPN jest opcjonalny. Aktualizuj router i nie używaj dla panelu administratora tego samego hasła co hasło Wi-Fi wydrukowane na karteczce dla gości. Sieć dla gości, jeśli router ją ma, trzyma odwiedzających z dala od komputerów, na których handlujesz.

10. Nie dawaj kluczom API prawa do wypłat

Klucz API to hasło dla programu. Dziennik, łącznik wykresów albo bot używa go, żeby czytać konto i, jeśli na to pozwolisz, wysyłać zlecenia. Niebezpieczne uprawnienie to wypłata. Klucz, który może wypłacać, może przesłać środki na dowolny adres, o jaki poprosi program albo ktoś, kto skopiował klucz.

Twórz klucz tylko wtedy, gdy potrzebuje go wybrane przez Ciebie narzędzie. Na ekranie tworzenia zostaw uprawnienie do wypłat wyłączone. Jeśli serwis oferuje też wybór między „odczytem” a „handlem”, wybierz najmniejsze uprawnienie, które wystarczy. Dziennik musi czytać. Nie musi handlować. Jeśli ekran nie daje możliwości zablokowania wypłat, nie twórz klucza.

Jeśli platforma pozwala ograniczyć klucz do adresu IP, ustaw adres maszyny, która będzie go używać. Skopiowany klucz nie zadziała wtedy nigdzie indziej. Używaj jednego klucza na narzędzie. Gdy przestajesz używać narzędzia, usuń ten klucz i zostaw pozostałe. Wymień klucz, który pojawił się na zrzucie ekranu, w czacie, zgłoszeniu do wsparcia albo w synchronizowanym notatniku. Usunięcie obrazka nie usuwa kopii. Usunięcie klucza tak.

Trzymaj klucze z dala od miejsca, w którym masz codzienne notatki. Wystarczy menedżer haseł albo bezpieczne miejsce na sekrety w samym narzędziu. Nie wklejaj klucza do e-maila do siebie „na zapas”. Ten e-mail to druga kopia bez żadnego z ograniczeń, które właśnie ustawiłeś.

11. Włącz alerty o logowaniu i czytaj je

Alert jest przydatny tylko wtedy, gdy trafia tam, gdzie go zobaczysz, i tylko wtedy, gdy reagujesz na te, których się nie spodziewałeś. U każdego brokera, na każdej giełdzie i w każdej skrzynce włącz alerty e-mail lub push o nowym urządzeniu, nowym adresie IP, błędnym haśle i zmianie listy wypłat. Kieruj je do osobnej skrzynki z kroku 4, tej, która już ma aplikację uwierzytelniającą. Alert, który trafia do skrzynki bez drugiego składnika, może usunąć ta sama osoba, która go wywołała.

Czytaj je. Rzut oka raz w tygodniu nie wystarczy w dniu, w którym przyjdzie alert, którego nie rozpoznajesz. Gdy alert o logowaniu pokazuje miasto lub urządzenie, którego nie używałeś, traktuj to jako coś, co dzieje się teraz. Nie czekaj, aż ruszą pieniądze. Przejdź przez działania z następnej części.

Włącz też alert o nowym adresie wypłat i o zmianie hasła. Te dwa mówią Ci, że zmieniono ustawienia, a nie tylko że ktoś się zalogował. Jeśli platforma oferuje alert, który domyślnie jest wyłączony, włącz go, skoro i tak jesteś na stronie bezpieczeństwa przy innych krokach. Pięć minut tutaj to różnica między usłyszeniem o sesji a odkryciem później pustego konta.

12. Spisz plan odzyskiwania, póki jeszcze możesz

Plan odzyskiwania to krótka notatka, według której możesz działać, gdy telefonu już nie ma albo login wygląda podejrzanie. Napisz go przed tym dniem. Tego dnia nie będziesz chciał wymyślać kolejności.

Trzymaj go na papierze, razem z zestawem awaryjnym menedżera haseł, w miejscu, które nie jest laptopem. Zapisz:

  • Gdzie są kody zapasowe i do którego serwisu należy każdy zestaw.
  • Nazwę operatora, PIN do konta i słowa, które trzeba powiedzieć: zablokować przenoszenie numeru.
  • Każdego brokera i każdą giełdę, numer konta oraz drogę do wsparcia podaną na ich własnej stronie, a nie numer ze starego e-maila.
  • Które konta bankowe i adresy kryptowalut są już na białej liście, żeby nowy od razu się wyróżniał.
  • Drugi klucz sprzętowy, jeśli go zarejestrowałeś, i miejsce, w którym go trzymasz.

Ustal teraz kolejność telefonów. Najpierw operator, żeby numer przestał się przenosić. Potem broker i giełda, z zaufanego urządzenia, żeby zmienić hasła, wylogować sesje i zamrozić wypłaty. Potem dostawca skrzynki, jeśli wątpliwości budzi sam adres do resetu. Zapisz tę kolejność na górze strony w jednym zdaniu, które przeczytasz pod presją.

Powiedz jednej zaufanej osobie, gdzie jest kartka, a nie jakie są hasła. Jeśli tylko Ty wiesz, która to szuflada, zgubiony klucz staje się utraconym kontem. Przeglądaj tę stronę, gdy zmieniasz brokera lub telefon, i zapisuj datę przeglądu. Plan sprzed trzech telefonów każe Ci dzwonić pod numer, którego już nie masz.

Lista kontrolna: krok, dlaczego jest ważny, potrzebny czas

Używaj tego jako listy roboczej. Czas to tyle, ile zajmuje krok, gdy masz loginy pod ręką. Kolejka u operatora może trwać dłużej. Zrób krok 1 i krok 2, zanim poświęcisz czas na resztę.

KrokDlaczego jest ważnyPotrzebny czas
1. Unikalne hasła w menedżerzeJedno wyciekłe hasło nie działa wtedy nigdzie indziej30 do 45 min
2. 2FA w aplikacji lub kluczu, nie SMSKod, który nie idzie za numerem telefonu10 min na login
3. Blokada SIM swap u operatoraZatrzymuje przeniesienie numeru na cudzą kartę SIM15 do 30 min
4. Osobny e-mail do loginów u brokerówLink resetujący nie leży już w codziennej skrzynce20 do 30 min
5. Biała lista wypłat i kont bankowychSkradziona sesja nie wyśle środków w nowe miejsce10 do 20 min
6. Aktualizacje urządzeń i przeglądarkiZamyka błędy, na które producent już wydał poprawkę15 do 40 min
7. Sprawdzanie maili od brokera pod kątem phishinguPodrobiona strona nigdy nie dostaje hasła10 min nauki, potem przy każdym mailu
8. Sprzątanie sesji MT5 i TradingViewStare zapisane loginy i nieznane urządzenia są wylogowane15 min
9. Bez publicznego Wi-Fi albo z VPN-emSieć w kawiarni nie przeczyta loginu10 min konfiguracji
10. Klucze API bez prawa do wypłatSkopiowany klucz nie przeniesie środków15 min
11. Alerty o logowaniuO nowym urządzeniu dowiadujesz się tego samego dnia5 do 10 min
12. Spisany plan odzyskiwaniaKolejność telefonów jest ustalona przed złym dniem30 min

Jeśli alert o logowaniu nie dotyczy Ciebie

Działaj w tej kolejności, z zaufanego telefonu lub laptopa, w zaufanej sieci. Hotspot jest w porządku. Kawiarnia nie.

  1. Otwórz brokera lub giełdę z własnej zakładki i zmień hasło. Jeśli nie możesz się zalogować, użyj ścieżki odzyskiwania na stronie firmy, a nie linku z e-maila z alertem.
  2. Wyloguj wszystkie inne sesje, w tym MT5 na zdalnej maszynie i TradingView na starych telefonach. Usuń każde urządzenie, które serwis nazywa zaufanym.
  3. Sprawdź białą listę wypłat i ostatnie przelewy. Jeśli pojawił się nowy adres lub nowe konto bankowe, usuń je i skontaktuj się z platformą pod numerem z jej strony.
  4. Zadzwoń do operatora i zablokuj przenoszenie numeru. Jeśli telefon już zamilkł, użyj innego telefonu i miej przygotowany PIN do konta z kroku 3.
  5. Zmień hasło do skrzynki i jej drugi składnik, jeśli jakaś wiadomość z resetem wygląda podejrzanie, i potwierdź, że adres odzyskiwania to wciąż ten, który wybrałeś w kroku 4.

Potem zapisz, co się stało i o której, póki pamiętasz. Wsparcie o to zapyta. Gdy konto się uspokoi, wykonaj ponownie każdy krok, który pominąłeś. Alert, którego nie wywołałeś, to lista kontrolna pokazująca krok, który wciąż był otwarty.

Treści edukacyjne, nie porada finansowa. Ceny, opłaty i oferty się zmieniają: sprawdź je na stronie dostawcy, zanim się zarejestrujesz. Handel produktami z dźwignią wiąże się z wysokim ryzykiem utraty pieniędzy i możesz stracić wszystko.

Pytania

Pytania i odpowiedzi.

Jaki jest pierwszy krok do zabezpieczenia konta tradingowego?

Daj brokerowi, giełdzie i skrzynce e-mail, przez którą można je zresetować, trzy różne długie hasła przechowywane w menedżerze haseł. Potem włącz aplikację uwierzytelniającą albo klucz sprzętowy. Te dwa kroki zamykają drogę, którą zostawiają otwartą wyciek hasła i kod SMS.

Czy uwierzytelnianie dwuskładnikowe przez SMS wystarczy u brokera?

Nie. Kod SMS podróżuje razem z Twoim numerem telefonu, a SIM swap przenosi ten numer na kartę SIM, której nie masz. Używaj aplikacji uwierzytelniającej albo klucza sprzętowego, jeśli serwis je oferuje. Jeśli SMS to jedyna opcja, jeszcze tego samego dnia poproś operatora o blokadę przenoszenia numeru.

Czy logować się do konta tradingowego przez VPN?

Używaj VPN-a albo hotspotu z własnego telefonu w sieci kawiarni, hotelu czy innym publicznym miejscu. Na własnym domowym łączu VPN jest opcjonalny. Link do NordVPN w tym poradniku jest linkiem partnerskim. Ta strona nie tworzy rankingu VPN-ów i nie opisuje testu produktu.

Czy klucz API może wypłacić pieniądze z giełdy?

Tylko jeśli zostawisz włączone uprawnienie do wypłat. Tworząc klucz, wyłącz wypłaty i, jeśli serwis na to pozwala, ogranicz klucz do własnego adresu IP. Jeśli ekran nie daje możliwości zablokowania wypłat, nie twórz klucza. Używaj jednego klucza na narzędzie, żeby móc usunąć jeden bez zatrzymywania pozostałych.

Co zrobić, gdy dostanę alert o logowaniu, którego nie wykonałem?

Z zaufanego urządzenia zmień hasło, wyloguj wszystkie inne sesje i sprawdź, czy nie pojawił się nowy adres wypłat lub nowe konto bankowe. Potem zadzwoń do operatora i zablokuj przenoszenie numeru. Postępuj według planu odzyskiwania z kroku 12, a jeśli go jeszcze nie masz, napisz go tego samego dnia.

Czytaj dalej

Więcej z bloga.

Cennik

Trzy drogi. Wybierz swoją.

Baroq nigdy nie trzyma Twoich pieniędzy i nigdy nie handluje za Ciebie. Wyłącznie edukacyjnie, to nie jest porada finansowa; trading wiąże się z ryzykiem.

Przetestuj swój pomysł handlowy za darmo

Bez spamu. Rezygnacja w każdej chwili.

Wyłącznie edukacyjnie, to nie jest porada finansowa; trading wiąże się z ryzykiem.

lub dołącz do nas na Telegramie