Verificarea Identității Și Integritatea Conturilor

📄 /frauda/acces-neautorizat

🔐 Reguli privind detectarea accesului neautorizat, compromiterea parolei și sesiunile suspecte

Transparent Deal monitorizează permanent integritatea sesiunilor de conectare pentru a preveni accesul neautorizat la conturi și utilizarea frauduloasă a datelor utilizatorilor.Acest document definește comportamentele, indicatorii tehnici și măsurile aplicate în cazul în care există suspiciuni de acces neautorizat sau compromitere a contului.

Regulile se aplică tuturor utilizatorilor, indiferent de nivelul contului sau de tipul activităților desfășurate.

🔹 1. Definiția accesului neautorizat

Se consideră acces neautorizat orice situație în care:

• o persoană care nu este titularul contului se conectează la acesta;• datele de autentificare sunt folosite fără consimțământ;• contul este accesat din locații sau dispozitive incompatibile cu istoricul normal;• sunt identificate sesiunii simultane care contravin regulilor platformei.

🔹 2. Indicatori de sesiuni suspecte

Platforma identifică și izolează automat sesiunile care prezintă caracteristici neobișnuite, precum:

• conectări repetate eșuate într-un interval scurt;• modificări bruște ale configurației dispozitivului;• acces din regiuni geografice incompatibile cu activitatea obișnuită;• folosirea unor tehnologii care maschează locația;• suprapunere între sesiunile a două conturi asociate aceleiași persoane.

🔹 3. Semne ale compromiterii parolei

Parola este considerată compromisă atunci când:

• există conectări din cont fără corespondent în activitatea utilizatorului;• sunt efectuate modificări în cont fără confirmare;• se observă tranzacții neautorizate;• apar acțiuni care nu corespund istoricului și profilului utilizatorului.

În această situație, platforma poate impune schimbarea parolei și revalidarea identității.

🔹 4. Detectarea automată a accesului neautorizat

Platforma folosește sisteme interne pentru a identifica activitatea incompatibilă cu utilizarea normală a unui cont, incluzând:

• conectări simultane incompatibile cu profilul utilizatorului;• folosirea unor browsere, dispozitive sau rețele necunoscute;• încercări de accesare repetată a funcțiilor sensibile;• modificări succesive ale datelor contului în intervale foarte scurte.

🔹 5. Măsuri automate de protecție

Atunci când este detectat acces neautorizat, platforma poate aplica imediat:

• blocarea sesiunii curente;• deconectarea forțată din toate dispozitivele;• limitarea temporară a accesului la funcții sensibile;• impunerea schimbării parolei;• solicitarea verificării identității prin procedurile KYC/KYB.

Aceste măsuri sunt preventive și nu reprezintă o sancțiune.

🔹 6. Suspendarea preventivă a contului

Platforma poate suspenda preventiv contul atunci când:

• există dovezi că altcineva utilizează contul;• se observă activitate neconformă cu istoricul utilizatorului;• sunt indicate tentative clare de compromitere;• există risc de prejudiciere a altor utilizatori.

Suspendarea rămâne activă până la clarificarea situației.

🔹 7. Obligativitatea schimbării parolei

Utilizatorul trebuie să își schimbe parola imediat atunci când:

• platforma semnalează activitate suspectă;• utilizatorul observă modificări pe care nu le-a efectuat;• parola a fost expusă sau compromisă;• există indicii că o altă persoană o poate cunoaște.

Neîndeplinirea acestei obligații poate duce la limitarea funcțiilor contului.

🔹 8. Obligația utilizatorului de a proteja accesul

Utilizatorul este responsabil pentru:

• păstrarea confidențialității datelor de autentificare;• utilizarea unei parole complexe;• nepartajarea contului cu alte persoane;• evitarea folosirii dispozitivelor nesigure;• actualizarea periodică a datelor de autentificare.

Nerespectarea acestor obligații poate afecta protecția oferită de platformă.

🔹 9. Verificări suplimentare după un incident de securitate

În cazul unui posibil acces neautorizat, platforma poate solicita:

• confirmarea recentelor acțiuni efectuate în cont;• revizuirea informațiilor personale;• verificarea identității prin KYC/KYB;• confirmări asupra instrumentelor de plată utilizate.

Cooperarea utilizatorului este obligatorie pentru finalizarea investigației.

🔹 10. Reactivarea contului după clarificare

Un cont blocat sau suspendat din motive de securitate poate fi reactivat doar dacă:

• utilizatorul dovedește că este titularul legitim;• parola a fost schimbată;• verificările de identitate sunt finalizate;• nu există riscuri persistente asupra altor utilizatori.

🔹 11. Sancțiuni în caz de utilizare frauduloasă

Dacă se confirmă folosirea contului în scopuri frauduloase, platforma poate aplica:

• suspendarea definitivă a contului;• limitarea permanentă a accesului la anumite funcții;• anularea tranzacțiilor neautorizate;• sesizarea autorităților competente, dacă este cazul.