Bezpieczeństwo rachunku a wybór domu maklerskiego
Podczas wyboru domu maklerskiego inwestorzy zwykle zwracają uwagę na wysokość prowizji, dostępność rynków, funkcjonalność platformy oraz jakość wsparcia, ale rzadko biorą pod uwagę bezpieczeństwo swojego rachunku. To błąd, zwłaszcza wobec rosnącej aktywności hakerów, którzy potrafią wyprowadzać środki z kont inwestorów przez manipulacje transakcjami.
Jak działają ataki na rachunki maklerskie?
Hakerzy przejmują dostęp do rachunku klienta, sprzedają posiadane walory, a następnie za dostępne środki kupują akcje mikro-spółek, często o niskiej płynności, wystawiając zlecenia po zawyżonych cenach. W ten sposób realizują tysiące transakcji, czerpiąc duże zyski, a poszkodowani tracą kapitał.
Wielu klientów mylnie uważa, że środki można wypłacić tylko na wcześniej zdefiniowany rachunek bankowy, co daje fałszywe poczucie bezpieczeństwa.
Główne metody przejmowania dostępu
- Phishing – fałszywe maile lub strony podszywające się pod dom maklerski lub bank, służące do wyłudzenia danych logowania.
- Przejęcie karty SIM – duplikowanie karty na podstawie podrobionych dokumentów, co pozwala na odbieranie SMS-owych kodów weryfikacyjnych.
- Credential stuffing – próby logowania przy użyciu loginów i haseł wykradzionych z innych serwisów, dlatego kluczowe jest stosowanie unikalnych haseł.
Jak zwiększyć bezpieczeństwo rachunku?
Uwierzytelnianie dwuskładnikowe (2FA) jest absolutną podstawą zabezpieczeń. Domy maklerskie oferują różne wersje 2FA, które mogą różnić się poziomem ochrony, ale każde 2FA znacznie utrudnia przejęcie konta.
Od kiedy mamy wdrożone obowiązkowe 2FA dla każdego klienta, nie było w naszym domu maklerskim żadnego poważnego naruszenia bezpieczeństwa. Wymagane dwuskładnikowe logowanie powoduje, że potencjalni sprawcy zajmują się słabiej chronionymi rachunkami — Sebastian Zadora, DM BOŚ
Poza 2FA warto zwracać uwagę na transparentność i standardy bezpieczeństwa stosowane przez dom maklerski, a także pytać o wewnętrzne zabezpieczenia, choć te zwykle nie są szczegółowo udostępniane klientów.
Świadomość i ostrożność inwestora
Klienci często cenią wygodę, szybki dostęp do środków i prostotę logowania, co czasem odbywa się kosztem bezpieczeństwa. Tymczasem kilka dodatkowych sekund przy logowaniu jest niewielką ceną za ochronę majątku, który często jest przechowywany na rachunkach maklerskich.
Ważne jest, by zapisywać adres strony logowania do rachunku maklerskiego w przeglądarce i unikać otwierania podejrzanych linków.
Biorąc pod uwagę, że na rachunkach maklerskich przechowujemy znaczną część naszego majątku, kilka dodatkowych sekund przy logowaniu nie powinno być dla nikogo zbyt wysokim kosztem. Zasady bezpieczeństwa są dla klientów, a nie przeciwko nim. — Sebastian Zadora, DM BOŚ