Ασφάλεια λογαριασμού για μεγάλα υπόλοιπα: 2FA, συσκευές, phishing

Βήμα 1: Ταυτοποίηση δύο παραγόντων (2FA)

Η πιο αποτελεσματική ενέργεια. Ακόμη κι αν ο κωδικός σας διαρρεύσει, ο εισβολέας χρειάζεται τον δεύτερο παράγοντα.

Ενεργοποίηση: Λογαριασμός → Ασφάλεια → Ταυτοποίηση δύο παραγόντων. Αποθηκεύστε τους κωδικούς ανάκτησης σε ασφαλές μέρος (όχι στο ίδιο τηλέφωνο).

Βήμα 2: Κωδικός που δεν υπάρχει πουθενά αλλού

• 16+ χαρακτήρες, τυχαίοι, από διαχειριστή κωδικών (Bitwarden, 1Password, iCloud Keychain).
• Μοναδικός — ο κωδικός της στοιχηματικής δεν πρέπει να χρησιμοποιείται σε κανένα άλλο site. Οι περισσότερες παραβιάσεις γίνονται με «credential stuffing»: κωδικοί που διέρρευσαν από άλλο site δοκιμάζονται παντού.
• Ελέγξτε αν το email σας έχει διαρρεύσει στο haveibeenpwned.com.

Βήμα 3: Το email είναι το κλειδί

Ο λογαριασμός της στοιχηματικής είναι τόσο ασφαλής όσο το email που τον επαναφέρει. Το email σας χρειάζεται:

• 2FA (υποχρεωτικά),
• μοναδικό κωδικό,
• έλεγχο προωθήσεων (οι εισβολείς προσθέτουν αθόρυβα κανόνα προώθησης για να διαβάζουν τα email επαναφοράς).

Βήμα 4: Αναγνώριση phishing

Τα SMS και email phishing που στοχεύουν παίκτες στην Ελλάδα ακολουθούν μοτίβα:

• «Ο λογαριασμός σας θα ανασταλεί — επιβεβαιώστε τα στοιχεία σας» + σύνδεσμος.
• «Έχετε bonus €500 — συνδεθείτε για να το διεκδικήσετε» + σύνδεσμος.
• «Ασυνήθιστη σύνδεση από [πόλη] — αν δεν ήσασταν εσείς, πατήστε εδώ».
• Τηλεφώνημα από «τμήμα ασφαλείας» που ζητά τον κωδικό 2FA «για να μπλοκάρει την ανάληψη».

Κανόνες:

1. Ποτέ κλικ σε σύνδεσμο από SMS/email. Πληκτρολογείτε το domain μόνοι σας.
2. Το σωστό domain λήγει σε .gr — ελέγξτε κάθε γράμμα (fonbet.gr ≠ fonbet-gr.com ≠ fonbеt.gr με κυριλλικό «е»).
3. Κανένα τηλεφώνημα δεν χρειάζεται κωδικό 2FA. Κλείνετε και καλείτε εσείς τον επίσημο αριθμό.

Βήμα 5: Έλεγχος συσκευών και συνεδριών

Μία φορά τον μήνα: Λογαριασμός → Ασφάλεια → Ενεργές συνεδρίες / Συσκευές. Αν δείτε συσκευή ή τοποθεσία που δεν αναγνωρίζετε: αποσύνδεση όλων, αλλαγή κωδικού, επανέλεγχος 2FA.

Ενεργοποιήστε τις ειδοποιήσεις σύνδεσης (email/push σε κάθε νέα συσκευή) αν προσφέρονται.

Βήμα 6: Περιορίστε τη ζημιά εκ των προτέρων

• Μέθοδος ανάληψης κλειδωμένη: οι αδειοδοτημένες εταιρείες επιτρέπουν ανάληψη μόνο σε μέσο στο όνομά σας. Μην προσθέτετε δεύτερο μέσο «για ευκολία».
• Μην κρατάτε μεγάλα υπόλοιπα αδρανή. Υπόλοιπο που δεν θα χρησιμοποιηθεί την επόμενη εβδομάδα, πίσω στην τράπεζα.
• Όρια κατάθεσης: περιορίζουν τι μπορεί να καταθέσει ένας εισβολέας με τα στοιχεία κάρτας σας.

Αν ο λογαριασμός παραβιαστεί

1. Αμέσως: αλλαγή κωδικού από καθαρή συσκευή, αποσύνδεση όλων των συνεδριών.
2. Μέσα σε 1 ώρα: επικοινωνία με την εταιρεία (live chat ή τηλέφωνο) — ζητήστε πάγωμα αναλήψεων.
3. Καταγράψτε: ώρες συνδέσεων, IP, συναλλαγές που δεν κάνατε.
4. Αλλάξτε κωδικό email και ελέγξτε κανόνες προώθησης.
5. Αν έγινε ανάληψη σε ξένο μέσο: έγγραφη καταγγελία στην εταιρεία και, αν δεν ανταποκριθεί, στην ΕΕΕΠ. Η ανάληψη σε μέσο που δεν είναι στο όνομά σας είναι παράβαση της εταιρείας.
6. Κατάθεση στη Δίωξη Ηλεκτρονικού Εγκλήματος για τη χρήση σε τυχόν ασφαλιστική ή τραπεζική διαδικασία.

Για το πώς λειτουργούν οι έλεγχοι στις μεγάλες αναλήψεις, δείτε μεγάλες αναλήψεις.