Угроза первая: чужое или общее устройство
Самая частая история — не взлом, а забытая сессия на рабочем компьютере. Драгон Мани держит вход в памяти несколько дней, поэтому страница откроется и через неделю, ничего не спросив.
Мера у Драгонмани занимает два клика: в профиле лежит список открытых сессий и кнопка, обрывающая чужую строку. Список показывает устройство, браузер и время, так что свою строку узнать легко.
Почему разовый код здесь лучше пароля
Разовый код живёт десять минут и срабатывает один раз. В чужом компьютере нечего сохранять, а следующий вход потребует нового кода, который придёт только в вашу почту.
Угроза вторая: письмо-обманка и поддельная страница
Вторая частая дорога начинается с письма, оформленного под Драгонмани. Обычно там обещают бонус или пугают закрытием счёта и просят «подтвердить» данные по ссылке.
У Драгон Мани два правила убирают это полностью. Поддержка никогда не спрашивает пароль и код второй ступени, а ни одно письмо не требует вводить данные под давлением срока.
Как за минуту проверить подлинность письма
Смотрите не на имя отправителя, а на адрес целиком, и открывайте сайт сами, а не по ссылке. Если внутри аккаунта такого уведомления нет, то и письма не было.
Угроза третья: тот же пароль в другом месте
Если пароль совпадает с паролем от форума или магазина, безопасность счёта Драгон Мани зависит от чужой небрежности. Утёкшие пары машинально перебирают везде, где они могли бы сработать.
Здесь двухфакторное подтверждение помогает больше, чем длинный пароль. Код рождается в аутентификаторе внутри устройства и не ходит по сети, поэтому один только утёкший пароль дверь уже не открывает.
| Угроза | Мера | Сколько занимает |
|---|---|---|
| Чужое устройство | проверка сессий, разовый код | 1 минута |
| Письмо-обманка | открывать сайт самому, не по ссылке | привычка |
| Повторный пароль | аутентификатор и коды восстановления | 3 минуты |
Вся настройка занимает около пяти минут и делается один раз. У Драгонмани ни один из этих шагов не требует переписки с поддержкой и ожидания.
Коды восстановления: место, где ошибаются чаще всего
При включении второй ступени Драгонмани выдаёт коды восстановления. Самая распространённая ошибка — оставить их в том же телефоне, куда поставлен аутентификатор.
Если телефон потеряется, пропадут сразу оба. Держите коды в другом месте, и тогда обратно к аккаунту Драгон Мани приведёт одна строка, а не несколько дней переписки.
Проверка перед первым выводом
Сама регистрация Драгон Мани спрашивает три поля: почта, валюта и страна. Документы нужны только перед первым выводом, а рассмотрение занимает до одного рабочего дня.
Этот шаг не формальность, а часть той же защиты: он не даёт деньгам уйти на чужую карту. Кто отправил файлы сразу после регистрации, потом его вообще не замечает.
Где защита сходится с лимитами
Лимит взноса и лимит проигрыша, таймер сессии и период охлаждения лежат в том же разделе профиля, что и второй фактор. Ужесточение включается сразу, ослабление ждёт сутки.
Расчёт по офертам собран на странице Драгон Мани бонус, а если адрес не открывается, запасной ведёт на тот же сервер — об этом Драгон Мани зеркало.
Два вопроса про защиту
Привязка Google безопаснее пароля?
Обычно да, потому что аккаунт Google уже несёт собственную вторую ступень. Слабым местом становится он сам, поэтому подтверждение стоит включить и там.
Что делать, если подозреваю чужой вход?
Оборвите в профиле все сессии, смените пароль и включите аутентификатор. Затем сообщите поддержке время, а список выплат покажет, двигалось ли что-нибудь.