Сигурността е основен приоритет за 36% от потребителите на електронни портфейли – и за тези, които залагат с Neteller, двуфакторната автентикация не е „приятно допълнение“, а задължителна настройка. В 11 години работа с iGaming разплащания съм виждал случаи, в които неактивирана 2FA е довела до неоторизиран достъп и загуба на средства. Всеки един от тези случаи е могъл да бъде предотвратен за по-малко от 5 минути – точно толкова отнема активирането на 2FA. Neteller работи с FCA лиценз (FRN: 900015) и предлага индустриално стандартна 2FA защита – но тя е полезна само ако я активирате.

Как работи двуфакторната автентикация в Neteller

2FA добавя втори слой на защита към акаунта ви. Вместо само парола (нещо, което знаете), системата изисква и еднократен код (нещо, което имате – телефонът ви). Дори ако някой получи паролата ви чрез фишинг, keylogger или пробив в друг сайт (където сте използвали същата парола), без физическия ви телефон не може да влезе в Neteller.

Neteller поддържа два типа 2FA: приложение за автентикация (Google Authenticator, Authy или подобно) и SMS код. Приложението е по-сигурно – SMS кодовете могат теоретично да бъдат прихванати чрез SIM swap атака, макар и рядко. Приложението генерира нов шестцифрен код на всеки 30 секунди и не зависи от мобилната мрежа.

При всяко влизане в акаунта и при всяка чувствителна транзакция (теглене, смяна на парола, добавяне на нов метод за плащане) системата изисква кода от 2FA. Това добавя 10-15 секунди към процеса, но елиминира практически целия риск от неоторизиран достъп. За 7.8 млн. активни потребители на Paysafe портфейли тези 10 секунди са най-евтината застраховка. Помислете за нещо: ако парите в Neteller акаунта ви са EUR 500, готови ли сте да рискувате EUR 500 заради 10 секунди удобство? Аз не съм – и всеки мой клиент, на когото съм задал този въпрос, е активирал 2FA на момента.

Стъпки за активиране на 2FA

Процесът на активиране е толкова прост, че е почти обидно, когато хората не го правят. Влизате в Neteller акаунта, отивате в Settings (Настройки), намирате секцията Security (Сигурност), избирате „Two-Step Verification“ или „2FA“. Системата ви показва QR код, който сканирате с Google Authenticator (или друго приложение). Приложението генерира код, който въвеждате в Neteller за потвърждение. Готово. Целият процес отнема под 3 минути.

За SMS варианта: въвеждате телефонния си номер, получавате SMS с код, потвърждавате. Още по-просто, но по-малко сигурно. Препоръката ми е винаги да използвате приложение вместо SMS – разликата в усилието е минимална, а разликата в сигурността е значителна. SIM swap атаките, при които измамници убеждават мобилния оператор да прехвърли номера ви, са рядкост, но се случват – и при SMS 2FA дават пълен достъп до акаунта ви. Приложението е имунизирано срещу тази атака.

Допълнителен съвет: активирайте 2FA и в имейла, свързан с Neteller акаунта ви. Ако някой получи достъп до имейла ви, може да поиска нулиране на парола за Neteller. Двуфакторната автентикация на имейла е втората ключалка на вратата – не я пренебрегвайте.

Критична стъпка, която повечето хора пропускат: запишете резервните кодове. При активиране на 2FA Neteller ви дава набор от еднократни кодове за възстановяване. Тези кодове са единственият ви начин да влезете в акаунта, ако загубите телефона. Запишете ги на хартия и ги съхранявайте на безопасно място – не на самия телефон, защото ако загубите телефона, губите и кодовете.

Има и въпрос, който рядко се задава: какво се случва с 2FA при промяна на имейл адреса? Ако промените имейла, свързан с Neteller акаунта, 2FA настройките остават непроменени – те са обвързани с акаунта, не с имейла. Но ако някой получи достъп до стария ви имейл и поиска нулиране на парола, 2FA ще попречи на неоторизиран вход. Още една причина да активирате 2FA: тя е последната линия на защита, когато другите слоеве на сигурност са компрометирани.

За тези, които ползват Neteller и на телефон, и на компютър: 2FA приложението работи на едно устройство. Ако влезете от компютъра, ще трябва да вземете телефона за кода – това е леко неудобство, но е именно защитата. Ако кодът можеше да се генерира на същото устройство, от което влизате, сигурността би била значително по-ниска.

Ако залагате от мобилно устройство (а 68% от залагащите го правят), настройте 2FA приложението на същия телефон. При депозит от Neteller приложението към букмейкъра, превключването към Authenticator за кода и обратно отнема секунди. На устройства с биометрична автентикация (Face ID, пръстов отпечатък) Neteller приложението може да замести 2FA за определени действия – но това не елиминира нуждата от 2FA като резервна защита.

Какво да направите при загубен достъп до 2FA

Megan Oxman от Paysafe описва потребителите на дигиталните портфейли като финансово опитни и взискателни. Но дори и най-опитният потребител може да загуби телефона, да го счупи или да изтрие приложението за автентикация случайно.

Ако имате резервните кодове – използвайте един от тях за вход и незабавно настройте 2FA отново с новото устройство. Всеки резервен код може да бъде използван само веднъж.

Ако нямате резервни кодове – процесът е по-сложен и по-бавен. Свържете се с клиентската поддръжка на Neteller (чат, имейл или телефон) и обяснете ситуацията. Ще трябва да докажете самоличността си – обикновено чрез документ за самоличност и отговори на проверочни въпроси (последна транзакция, метод за зареждане и др.). Процесът може да отнеме от 24 часа до няколко дни, в зависимост от натовареността на поддръжката и сложността на случая. През това време акаунтът е заключен – не можете да влизате, да депозирате или да теглите. Всички средства са безопасни, но недостъпни.

За залагащите това е особено неприятно – ако губите достъп до Neteller в деня на важен мач, пропускате залога. Затова резервните кодове не са пожелание, а необходимост. Записвайте ги при активиране на 2FA, съхранявайте ги отделно от телефона и ги обновявайте при смяна на устройство.

И последно: при смяна на телефон, деактивирайте 2FA на стария преди да преминете на новия. Процесът е: влезте с резервен код, деактивирайте 2FA, активирайте отново на новото устройство. Не прехвърляйте Authenticator чрез backup – при някои приложения това не работи коректно и може да ви заключи. Именно затова информираният избор е толкова важен – и затова статии като тази съществуват: за да ви дадат данните и контекста, от които се нуждаете.

Мога ли да ползвам Google Authenticator за Neteller 2FA?
Да. Google Authenticator е един от поддържаните методи. Други съвместими приложения са Authy и Microsoft Authenticator. Приложението е по-сигурно от SMS кода и не зависи от мобилната мрежа.

Ще забави ли 2FA депозитите ми в букмейкъра?
Минимално – 10-15 секунди за въвеждане на кода при всяко влизане или транзакция. При мобилно устройство с биометрична автентикация в Neteller приложението, забавянето е още по-малко. Тези секунди са незначителна цена за защитата на средствата ви.