Digitálne investovanie je rýchle, pohodlné a dostupné odkiaľkoľvek. Spolu s ním však rastie aj riziko kybernetických útokov. Kým predtým sa hackeri zameriavali na veľké spoločnosti, dnes až 43 % útokov uskutočňujú malé podniky a jednotlivci (zdroj: Cybersecurity Ventures). Čo je najčastejšou slabinou? Heslá.
Podľa správy spoločnosti Verizon je viac ako 80 % úspešných hackerských útokov spôsobených zneužitím hesla. Napriek tomu mnohí ľudia stále používajú kombinácie ako "123456", "admin" alebo "qwerty" - dokonca aj na prístup k investičným účtom. Ako tomu zabrániť?
Útočníci často používajú rozsiahle databázy uniknutých hesiel, ktoré sú ľahko dostupné na darknete. Tieto databázy obsahujú milióny záznamov z minulých únikov a útočníci ich kombinujú s automatizovanými nástrojmi, ktoré dokážu v priebehu niekoľkých sekúnd určiť, či je vaše heslo použiteľné aj inde. Keď nájdu zhodu, prístup k vášmu účtu je otázkou niekoľkých okamihov.
Fakt: V roku 2024 bolo zaznamenaných viac ako 24 miliárd kompromitovaných prihlasovacích údajov, ktoré kolovali online (zdroj: Digital Shadows). To znamená, že šanca, že sa niektoré z vašich hesiel ocitne na týchto zoznamoch, je vyššia, ako si myslíte alebo pripúšťate.
Ako vytvoriť silné heslo:
Používanie rovnakého hesla na viacerých miestach je ako mať jeden kľúč od všetkých dverí. Ak ho útočník získa, má otvorený prístup ku všetkým vašim účtom.
Riešenie: Používajte správcu hesiel (napr. 1Password, Bitwarden, KeePass). Tieto nástroje totiž vedia:
2FA pridáva ďalšiu úroveň zabezpečenia - po zadaní hesla musíte zadať aj jednorazový kód, ktorý vám bude zaslaný na telefón (v prípade XTB) alebo vygenerovaný aplikáciou.
Štatistiky:
Na webovej stránke s názvom Have I Been Pwned si môžete overiť, či bol váš e-mail súčasťou úniku údajov. Táto verejná databáza, ktorú spravuje bezpečnostný expert Troy Hunt, je jedným z najúčinnejších nástrojov na rýchle overenie.
Ako na to:
Ak investujete stovky až tisíce eur alebo viac, pravdepodobne uvažujete o diverzifikácii svojho portfólia, výbere správneho nástroja alebo stratégie. Mnohí investori však zabúdajú na základný, ale kľúčový prvok - bezpečnosť samotného prístupu k účtu. Aj tá najsofistikovanejšia investícia môže byť znehodnotená v momente, keď útočník získa prístup k vašim prihlasovacím údajom.
Spoločnosť XTB zavádza vysoký štandard zabezpečenia klientskych účtov vrátane:
Okrem toho sa všetky výbery z účtu XTB môžu uskutočniť len na bankový účet na meno klienta, čo výrazne obmedzuje možnosť zneužitia v prípade pokusu o neoprávnenú transakciu.
Je však dôležité poznamenať, že žiadne bezpečnostné opatrenie sprostredkovateľa nemôže zabrániť útoku, ak útočník získa prístup k vašim prihlasovacím údajom - napríklad prostredníctvom podvodného e-mailu, slabého hesla alebo úniku z inej platformy. Z tohto dôvodu je nevyhnutné zapnúť dvojfaktorovú autentifikáciu (2FA). Tento jednoduchý krok dokáže zablokovať drvivú väčšinu pokusov o neoprávnený prístup, aj keď útočník pozná vaše heslo.
Ochrana investičného účtu sa začína u vás. Spoliehať sa len na bezpečnosť poskytovateľa nestačí. Skutočne bezpečné investičné prostredie môžete vytvoriť len spojením technológie platformy s vašou osobnou digitálnou hygienou.
Digitálna bezpečnosť nie je len technická disciplína. Je to súčasť vašej osobnej zodpovednosti. Venujte niekoľko minút jej nastaveniu a získajte istotu, že ste urobili všetko pre ochranu svojich financií.
Čo môžete urobiť hneď teraz:
Ak si nie ste istí, ako začať, obráťte sa na klientskú podporu XTB. Radi vám pomôžeme.