Sicherheit von Konto und Verbindungen

1. Zwei- und Mehrfaktor-Authentifizierung

Ein zweiter Faktor erschwert den Zugriff, wenn ein Passwort bekannt geworden ist. Je nach Anbieter können eine Authenticator-App, ein physischer Sicherheitsschlüssel oder andere bestätigte Methoden verfügbar sein. Prüfen Sie im Konto, welche Methode angeboten wird und ob sie für Anmeldung, Änderungen und Auszahlungen verpflichtend oder freiwillig ist.

Ein E-Mail- oder SMS-Code ist nicht unter allen Umständen gleich sicher wie ein gerätegebundener Faktor. Übernahmen einer Telefonnummer und eines E-Mail-Kontos können mehrere Schutzschichten gleichzeitig schwächen. Sichern Sie deshalb auch das Postfach, über das Sie Ihr Konto wiederherstellen würden.

Bewahren Sie Wiederherstellungscodes getrennt vom üblichen Gerät auf. Wenn der Faktor verloren geht, verwenden Sie den offiziellen Wiederherstellungsprozess und rechnen Sie mit einer erneuten Identitätsprüfung. Eine Person am Telefon darf solche Codes nicht anfordern, um vermeintlich eine Auszahlung oder eine Prüfung zu beschleunigen.

• Verwenden Sie ein einzigartiges, langes Passwort.
• Aktivieren Sie den stärksten tatsächlich angebotenen Faktor.
• Testen Sie vor grösserem Kapitaleinsatz den offiziellen Wiederherstellungsweg.

2. Verschlüsselung und Grenzen des Transportschutzes

Öffnen Sie die Website über die HTTPS-Adresse aus Ihrer eigenen Eingabe oder einem gespeicherten Lesezeichen. HTTPS schützt die Übertragung zwischen Browser und Zielsystem gegen bestimmte Formen des Mitlesens. Das Schloss im Browser beweist jedoch weder die Seriosität des Unternehmens noch eine Bewilligung oder einen sicheren Umgang mit bereits empfangenen Daten.

Wie Daten nach der Übertragung gespeichert, verschlüsselt und gesichert werden, muss der verantwortliche Betreiber dokumentieren. Uns liegen keine verifizierten Angaben zu einem Verschlüsselungsstandard für sämtliche Kontodaten vor. Es wäre daher falsch, eine bestimmte Zertifizierung oder eine vollständig verschlüsselte Verwahrung zu behaupten.

Auch verschlüsselte Daten können bei einem entsperrten Gerät, zu weit reichenden Zugriffsrechten oder einer kompromittierten Anwendung ausgelesen werden. Aktualisieren Sie Browser und Betriebssystem, sperren Sie Ihr Gerät und vermeiden Sie öffentliche Computer für Änderungen am Konto. Übermitteln Sie sensible Dokumente nur über einen bestätigten Kanal und fragen Sie nach Zweck, Empfängern und Löschfrist.

3. Betrug und gefälschte Nachrichten erkennen

Die offizielle Website-Adresse lautet https://fortande-valorene.org; die hinterlegte Kontaktadresse lautet [email protected]. Ähnliche Schreibweisen, zusätzliche Wörter im Domainnamen und Nachrichten über private Messenger sind kein Nachweis eines autorisierten Kontakts. Öffnen Sie bei Zweifeln die Website unabhängig und fragen Sie schriftlich nach.

Ein angeblicher Schutzcode in einer Nachricht ist nur dann aussagekräftig, wenn Sie ihn selbst in einem bestätigten Konto eingerichtet haben und die Funktion tatsächlich existiert. Ein erfundener Sicherheitsstempel ersetzt keine Prüfung. Wir bestätigen hier keine allgemeine Anti-Phishing-Code-Funktion für jedes Konto.

Vorsicht ist geboten bei Forderungen nach Vorauszahlungen für Steuern, Kontofreischaltung oder angebliche Gewinnfreigabe. Ebenso verdächtig sind Aufforderungen, Sicherheitswarnungen zu ignorieren oder eine Fernsteuerungsanwendung zu installieren. Stoppen Sie den Vorgang, sichern Sie die Kommunikation und lesen Sie die Betrugswarnung.

4. Benachrichtigungen bei einer Anmeldung

Eine Nachricht über eine neue Anmeldung kann Ihnen helfen, fremden Zugriff früh zu bemerken. Ob E-Mail, Push-Mitteilung oder ein anderer Kanal angeboten wird, hängt vom tatsächlichen Kontosystem ab. Prüfen Sie die Einstellungen und kontrollieren Sie, ob Sicherheitsmeldungen von gewöhnlichen Marktbenachrichtigungen getrennt werden können.

Eine überraschende Meldung verdient eine Prüfung, selbst wenn noch kein Geld fehlt. Öffnen Sie das Konto ohne den Link in der Nachricht, kontrollieren Sie die aktiven Zugänge und wechseln Sie gegebenenfalls das Passwort. Antworten Sie nicht mit einem Bestätigungscode auf eine Nachricht, die Sie nicht selbst ausgelöst haben.

Eine fehlende Benachrichtigung beweist nicht, dass keine Anmeldung stattgefunden hat. Filter im Postfach, Verbindungsprobleme und ausgeschaltete Berechtigungen können Meldungen verhindern. Stimmen Sie bei einem Verdacht die Uhrzeit des Ereignisses mit dem jeweiligen Betreiber ab und bewahren Sie die ursprüngliche Nachricht für die Untersuchung auf.

5. Geräte und aktive Sitzungen verwalten

Wenn eine Übersicht aktiver Sitzungen verfügbar ist, prüfen Sie Geräte, letzte Nutzung und ungefähren Standort regelmässig. Ein Standort kann wegen Mobilfunk oder VPN abweichen; ein unbekanntes Gerät lässt sich dadurch aber nicht automatisch erklären. Fragen Sie beim Betreiber nach, wenn eine Sitzung nicht zu Ihrer Nutzung passt.

Beenden Sie unbenutzte Sitzungen und entziehen Sie Geräten den Zugriff, bevor Sie sie verkaufen oder weitergeben. Eine automatische Sitzungsbeendigung schützt nur im Rahmen der vom System gesetzten Fristen. Bestätigen Sie daher, ob ein Passwortwechsel auch bestehende Sitzungen beendet oder ob ein gesonderter Widerruf nötig ist.

Verbindungen über eine Schnittstelle können unabhängig von einer Browsersitzung weiterbestehen. Ein Abmelden im Browser deaktiviert solche Schlüssel nicht zwingend. Prüfen Sie deshalb im Konto des verbundenen Handelsplatzes zusätzlich die erlaubten Anwendungen und die dort vergebenen API-Berechtigungen.

6. Zugang wiederherstellen

Ein verlorenes Passwort, ein neues Telefon und ein gesperrtes Konto sind unterschiedliche Fälle. Verwenden Sie den offiziellen Prozess des Systems, zu dem Sie den Zugang verloren haben. Die Kontaktadresse dieser Website kann nicht eigenständig die Identitätsprüfung oder Auszahlungsregeln einer externen Börse aufheben.

Ein verantwortlicher Wiederherstellungsprozess kann eine Prüfung der Person und eine vorübergehende Einschränkung sensibler Funktionen erfordern. Fragen Sie vor der Übermittlung eines Dokuments, wer es erhält und welche Daten wirklich nötig sind. Senden Sie keine Ausweiskopie an eine unerwartete private Adresse.

Wenn Sie noch Zugriff auf das E-Mail-Konto haben, sichern Sie zuerst dieses. Wenn auch das Postfach betroffen ist, informieren Sie den zuständigen Kontobetreiber über dessen veröffentlichten Notfallkanal. Wir nennen keine pauschale Freigabefrist, weil sie von Anbieter, Prüfbedarf und Art des Vorfalls abhängt.

7. API-Rechte begrenzen

Ein API-Schlüssel ist eine technische Berechtigung, kein gewöhnliches Passwortfeld für eine Kontaktanfrage. Leserechte können Kontostände und Aufträge sichtbar machen. Handelsrechte können Aufträge erlauben; Auszahlungsrechte können Vermögenswerte bewegen. Vergeben Sie nur die Rechte, die eine bestätigte Funktion nachweislich benötigt.

Für reine Analyse sind Handels- und Auszahlungsrechte nicht erforderlich. Aktivieren Sie keine Auszahlungserlaubnis, nur weil eine Anleitung pauschal alle Häkchen empfiehlt. Wo unterstützt, können Einschränkungen auf IP-Adressen, ein Ablaufdatum oder ein getrenntes Unterkonto die Auswirkungen eines kompromittierten Schlüssels begrenzen.

Notieren Sie Zweck und Erstellungsdatum einer Verbindung. Widerrufen Sie einen Schlüssel beim Ursprungsanbieter, wenn die Verbindung nicht mehr gebraucht wird oder ein Verdacht besteht. Eine bereits ausgeführte Order kann durch den Widerruf nicht rückgängig gemacht werden; kontrollieren Sie danach offene Aufträge und tatsächliche Positionen.

8. Änderungen nachvollziehen

Ein Audit-Protokoll kann Anmeldungen, neue Verbindungen, Änderungen an Parametern und ausgelöste Aufträge dokumentieren. Ob ein solches Protokoll vorhanden ist und wie lange es verfügbar bleibt, muss im konkreten Konto geprüft werden. Eine Kursgrafik ist kein Ersatz für ein Ereignisprotokoll.

Unterscheiden Sie Zeitpunkt des Signals, Zeitpunkt einer Übermittlung und Zeitpunkt der tatsächlichen Ausführung. Unterschiedliche Zeitzonen und verzögerte Daten können sonst einen falschen Eindruck erzeugen. Für die Klärung eines Vorfalls sind eine Auftragskennung und der Beleg des Ausführungsplatzes hilfreicher als eine nachträgliche Schätzung.

Exportieren Sie relevante Unterlagen, soweit der Anbieter dies erlaubt, und bewahren Sie sie geschützt auf. Schwärzen Sie bei einer Anfrage geheime Schlüssel, vollständige Kontonummern und nicht benötigte Daten anderer Personen. Ein sauberer Nachweis verbessert die Untersuchung, beweist aber allein noch keinen Anspruch auf Erstattung.

9. Hilfe bei einem Sicherheitsvorfall

Melden Sie einen Verdacht an [email protected] mit dem Betreff «Sicherheitsvorfall». Nennen Sie den ungefähren Zeitpunkt, die betroffene Funktion und bereits ergriffene Massnahmen. Geben Sie keine geheimen Zugangsdaten an; eine verantwortliche Untersuchung braucht sie nicht.

Bei fremdem Zugriff auf ein Handels- oder Zahlungskonto kontaktieren Sie dessen Betreiber unmittelbar. Nutzen Sie dort verfügbare Sperr- und Widerrufsmöglichkeiten und sichern Sie Ihr Postfach. Bei einem mutmasslichen Delikt kommen zusätzlich Bank und zuständige Strafverfolgungsbehörden in Betracht.

Die hinterlegten Betreuungszeiten sind Montag bis Freitag, 09:00 bis 17:30 Uhr. Feiertage ausgenommen.. Eine jederzeit erreichbare Notfallstelle oder garantierte Sofortsperre durch diese Website ist nicht bestätigt. Erwarten Sie bei einer Untersuchung zuerst eine Zuordnung des Vorgangs, dann gezielte Rückfragen und schliesslich eine sachliche Rückmeldung über den nachvollziehbaren Stand.