Na účte sa objavili cudzie stávky: čo robiť pri podozrení na hacknutie

Ak sa v histórii objavili stávky alebo herné kolá, ktoré neuznávate, prerušte akúkoľvek aktivitu a najprv zabezpečte dôkazy. Zaznamenajte zostatok, ID transakcie, čas, sumu, hru alebo trh, zariadenia a aktívne relácie. Potom z dôveryhodného zariadenia zabezpečte e-mail, nastavte nové jedinečné heslo, ukončite všetky relácie a zapnite dvojstupňové overenie, ak ho služba podporuje. Operátora kontaktujte iba cez oficiálnu stránku a požiadajte ho, aby obmedzil ďalšie transakcie, zaevidoval incident a preveril záznamy účtu.

Nepovažujte príčinu za zistenú pred vyšetrením. Neznámy záznam môže byť dôsledkom kompromitácie účtu, prístupu inej osoby, oneskorenej synchronizácie, prepojenej peňaženky alebo chyby zobrazenia. Nežiadajte okamžité vrátenie peňazí, ale uchovanie údajov a odôvodnenú odpoveď ku každej transakcii. Ak ide o neznámy vklad alebo výber, kontaktujte osobitne banku alebo platobnú službu cez oficiálne kontakty.

Čo považovať za podozrivú aktivitu

Preverenie si nevyžadujú len nové stávky. Zaznamenajte každú zmenu, ktorú ste neurobili:

• herné kolo alebo stávka;
• vklad, výber alebo prevod medzi produktmi;
• zrušenie žiadosti o výber;
• zmena e-mailu, telefónu alebo adresy;
• nová platobná metóda;
• vypnutie dvojstupňového overenia;
• obnovenie hesla;
• nové zariadenie alebo relácia;
• aktivácia bonusu;
• zmena limitu;
• žiadosť na podporu vo vašom mene.

Jeden znak ešte nedokazuje hacknutie. Spúšťa však proces ochrany a preverenia.

Prvých 15 minút: čo robiť najskôr

1. Nehrajte ďalej

Nerobte „kontrolnú stávku“, nevkladajte peniaze a nerušte spornú transakciu. Nové kroky menia históriu a môžu sťažiť porovnanie stavu pred incidentom a po ňom.

2. Zaznamenajte východiskový stav

Urobte snímky celej obrazovky:

• aktuálneho zostatku;
• celého riadku neznámej transakcie;
• transakcií pred ňou a po nej;
• profilu a stavu KYC;
• aktívnych relácií a zariadení, ak je sekcia dostupná;
• upozornení na prihlásenie a zmeny;
• histórie platieb.

Neorezávajte čas, menu, URL ani identifikátory. Zapíšte si časové pásmo.

3. Zabezpečte e-mail

E-mail sa často používa na obnovenie hesla. NCSC odporúča skontrolovať neznáme pravidlá presmerovania a filtre, pretože útočník môže dostávať kópie správ. Ak sú náznaky prístupu, zmeňte heslo k e-mailu a ukončite v ňom neznáme relácie.

4. Zmeňte heslá

Z dôveryhodného aktualizovaného zariadenia nastavte hernému účtu nové jedinečné heslo. Ak sa staré heslo opakovalo v iných službách, zmeňte ho aj tam. Nové heslo neposielajte podpore.

5. Ukončite relácie a zapnite 2FA

NCSC odporúča po zmene hesla odhlásiť sa z účtu na všetkých zariadeniach a zapnúť dvojstupňové overenie. Ak taká funkcia nie je, požiadajte operátora o nútené ukončenie relácií.

6. Nahláste incident

Použite oficiálnu stránku, nie kontakt z nečakanej správy. Požiadajte o číslo žiadosti a dočasné obmedzenie stávok, platieb a zmien profilu, ak operátor takéto opatrenie umožňuje.

Karta každej neznámej stávky

UK Gambling Commission opisuje herné záznamy ako údaje, ktoré môžu obsahovať výber, výšku stávky, kurz, typ a výsledok. Ide o technický opis britského regulovaného systému, no vysvetľuje, prečo sú ID a čas užitočnejšie ako všeobecná snímka zostatku.

Akú históriu si vyžiadať

Pre príslušných britských držiteľov licencie RTS 1 vyžaduje poskytnúť klientovi ľahký prístup aspoň k trom mesiacom histórie a na žiadosť poskytnúť najmenej 12 mesiacov. Toto pravidlo nie je medzinárodnou lehotou uchovávania. V inej jurisdikcii si overte jej požiadavky a pravidlá operátora.

Vyžiadajte si v dostupnom formáte:

• históriu prihlásení a bezpečnostných zmien, ak ju operátor môže poskytnúť;
• históriu stávok a kôl;
• vklady, výbery a presuny prostriedkov;
• zmeny profilu;
• aktivácie bonusov;
• žiadosti na podporu;
• serverové preverenie konkrétnych ID;
• konečné stanovisko ku každej spornej transakcii.

Operátor nemusí zverejniť citlivé antifraud pravidlá ani úplné technické záznamy. Žiadajte dostatočné vysvetlenie, nie tajomstvá systému.

Správa operátorovi

Hranaté zátvorky označujú polia na nahradenie.

Účet [ID]. [Dátum a čas, časové pásmo] som zistil transakcie [zoznam ID], ktoré neuznávam. Po zistení som prerušil aktivitu, zmenil heslo, ukončil relácie a [zapol 2FA / požiadal o ukončenie relácií]. Žiadam o zaevidovanie incidentu, uchovanie záznamov účtu, dočasné obmedzenie nových stávok a zmien platieb, preverenie uvedených transakcií a odôvodnenú písomnú odpoveď. Prikladám chronológiu a snímky obrazovky bez zbytočných osobných údajov.

Do správy nevkladajte heslo, kódy 2FA, CVV, PIN, seed frázu ani súkromný kľúč.

Neznáme stávky a neznáme platby nie sú to isté

Ak sa spor týka len internej hernej transakcie, banka nedokáže zistiť, kto stlačil tlačidlo stávky. Ak ide o neznámy vklad, výber alebo platbu kartou, súčasne podajte samostatnú žiadosť v banke.

Banke uveďte:

• presnú transakciu;
• čas zistenia;
• ktoré údaje mohli byť prezradené;
• aké bezpečnostné opatrenia ste už prijali;
• číslo žiadosti u operátora.

Nemiešajte vklad, ktorý ste sami autorizovali, s neznámou stávkou. Presne oddeľte platbu, ktorú ste naozaj urobili, od krokov, ktoré neuznávate.

Možné vysvetlenia, ktoré treba preveriť

Takáto tabuľka pomáha nehádať sa o verzie, ale zbierať overiteľné údaje.

Ak operátor odmietol

Požiadajte ho, aby:

• potvrdil preverenie každého ID;
• uviedol čas a spôsob prihlásenia, ak je zverejnenie prípustné;
• pomenoval uplatnené pravidlá zodpovednosti za účet;
• vysvetlil zmenu zostatku;
• poskytol dostupnú históriu;
• dal konečnú odpoveď;
• uviedol ďalší postup pri sťažnosti.

Ak si odpovede navzájom odporujú alebo transakcie neboli posúdené jednotlivo, pripravte formálnu sťažnosť. Cesta k ADR, regulátorovi, banke alebo polícii závisí od licencie, krajiny a povahy incidentu. Neuplatňujte britskú osemtýždňovú lehotu ADR na operátora z inej jurisdikcie.

Ako môže pomôcť IPU.bet

IPU.bet môže pomôcť usporiadať chronológiu, zoznam ID a žiadosť operátorovi. IPU.bet nemá prístup k serverovým záznamom partnera, neurčuje, kto stávku podal, a nezaručuje vrátenie peňazí, odblokovanie ani odpoveď v určitej lehote.

Do Player Support posielajte anonymizované snímky obrazovky a odpovede. Pravidlá IPU.bet uvádzajú, že platforma na prvotné posúdenie štandardne nepotrebuje celý pas, bankový výpis, údaje karty ani prístupové údaje.

Čo si zapamätať

Pri neznámej stávke sa najprv zaznamená stav, potom sa zabezpečí e-mail, heslo a relácie. Nerobte nové transakcie na skúšku. Každý sporný záznam potrebuje ID, čas, sumu, produkt a súvislosť so zostatkom.

Podozrenie na hacknutie ešte nie je zistená príčina. Žiadajte uchovanie záznamov a odôvodnenú odpoveď. Neznáme platby súbežne nahláste banke oficiálnym kanálom.

18+. Hrajte zodpovedne. Hazardné hry nie sú spôsobom zárobku.

Vyplňte karty neznámych transakcií a pošlite operátorovi šablónu z článku. Ak nie je odpoveď ku každému ID, zostavte anonymizovanú chronológiu a otvorte formulár žiadosti IPU.bet.