Pre úspešné investovanie je samozrejme dôležité mať investičný plán a stratégiu, vedieť diverzifikovať portfólio a vybrať vhodný investičný produkt (ETF, akcie, dlhopisy, p2p pôžičky, nehnuteľnosti, zlato či striebro či iné komodity a ďalšie). Nič z toho však nebude mať zmysel, ak nebudete vedieť, ako správne ochrániť online investičné účty. Poďme sa teda pozrieť na najdôležitejšie opatrenia, ktoré môžete pre svoje financie urobiť.
Spoľahlivá platforma chráni vaše online investičné účty
Dobrá správa je, že väčšina útokov nie je technicky zložitá. Dôvod je celkom prostý. Brokery (sprostredkovatelia obchodu na burze) patria spolu s bankami medzi jedny z najlepšie zabezpečených online systémov. Preniknutie hackermi je tak extrémne nepravdepodobné. Útočníci často spoliehajú skôr na chyby používateľov než na to, že by dokázali preniknúť do systému brokera. Bezpečnosť investícií tak z veľkej časti začína u vás.
Napriek tomu je nesmierne dôležité investovať len cez dôveryhodné platformy. My v našom porovnaní vybrali ako číslo 1 brokera XTB nielen kvôli používateľským výhodám, ale aj kvôli zabezpečeniu. Má oddelené vedenie klientských prostriedkov od majetku spoločnosti, šifrovanie všetkých dátových prenosov a po technickej stránke ochranu proti phishingovým a iným podvodným pokusom. U XTB je navyše výber možný iba na bankový účet vedený na meno majiteľa investičného účtu – to výrazne obmedzuje možnosť odcudzenia finančných prostriedkov.
Pri výbere brokera sledujte varovné znaky, ako sú napríklad garantované výnosy, tlak na rýchle rozhodnutie, anonymný prevádzkovateľ alebo komplikované výbery peňazí. Aj detaily ako neexistujúce (alebo rovno záporné) recenzie môžu byť varovaním.
Silné heslo
Toto je základné pravidlo, ktoré platí pre všetky online účty. Ale rovnako stojí za zmienku. Heslo by malo byť dostatočne silné – to znamená tvorené z mnohých znakov; ideálne viac ako 12. Znaky by mali byť rôzne (veľké a malé písmená, čísla, špeciálne znaky). Navyše by heslo nemalo mať žiadnu odhadnuteľnú spojitosť s vami (rozhodne nie dátumy narodenia alebo mená detí či domácich miláčikov) a v najlepšom prípade ani žiadny význam (rozhodne nie číselné alebo abecedné rady či slovo „password“).
Unikátne heslo
Pri každej registrácii na internete používajte iné heslo. Najmä pre dôležité prístupy, ako je banka alebo práve investičný účet, ale aj e-mail, ktorým sa k citlivým dátam prihlasujete.
Logicky, keby boli odcudzené údaje z akéhokoľvek e-shopu, kde máte vytvorený svoj profil, mal by útočník aj heslo k vašim investíciám. Úniky z menej zabezpečených služieb ako sú práve obchody alebo diskusné fóra nie sú ničím neobvyklým. A čím viac účtov s rovnakým heslom, tým väčšie riziko.
Nesdieľanie hesla
Nikdy nikomu nesdieľajte svoje heslo. Ani kamarátom, ani partnerovi, ani deťom, nikomu. Prístup k investičnému účtu by ste mali mať len vy ako vlastník. Nepíšte si heslo k počítaču, nemajte ho napísané nikde doma, nenoste ho v peňaženke, ani ho neukladajte do počítača. Ani na externý disk. A ani keby bol zaheslovaný.
Softvér
Mať zložité heslo, nepísať si ho a ešte všade používať iné? Aby si bol človek schopný potom všetky prístupy zapamätať, poslúži vám správca hesiel. Tento pomocník je vysoko zabezpečený správca, ktorý si dokáže vaše prístupové údaje zapamätať a zároveň ich ochrániť. Navyše má aj ďalšie pomocné funkcie ako hlásenie o odcudzených osobných údajoch. Používať samostatný softvér na monitorovanie únikov dát nie je od veci ani v prípade, že by ste si chceli unikátne a zložité heslo k investičnému účtu len pamätať.
Do kategórie ochranného softvéru patrí samozrejme aj antivírusový program. Ten zabraňuje napadnutiu počítača škodlivým kódom, ktorý by mohol monitorovať a zdieľať vašu činnosť vrátane zadávania prístupových údajov k investičnému účtu. Tiež všetok ostatný (hoci s investovaním nesúvisiaci) softvér udržujte aktualizovaný. Aktualizácie často opravujú bezpečnostné chyby a reagujú na novo objavené hrozby.
Dvojfázové overenie
Two-Factor Authentication (2FA) vyžaduje okrem zadania hesla aj ďalší krok ako napríklad potvrdenie cez SMS, aplikáciu alebo biometrické údaje. Ďalšie vyplňovanie pri prihlásení je síce trošku otravné, avšak zároveň je to veľmi funkčná ochrana. Jedná sa o ďalšiu a s heslom nesúvisiacu vrstvu zabezpečenia. V drvivej väčšine prípadov vám nebude spolu s prístupovými údajmi odcudzený aj telefón (viď podmienka nepísať si heslo na mobil a neukladať ho do mobilu). Banky a spoľahlivé investičné nástroje ako XTB dvojfázové overenie vždy podporujú.
Neznáme odkazy
Podvodné e-maily alebo dokonca SMS správy zažil snáď každý. Ale podvod nemusí byť vždy tak zrejmý ako ponuka dedičstva po Nigérijskom princovi. Často sa môže správa tváriť ako výhodná ponuka alebo bezpečnostné varovanie. A to priamo od investičnej platformy.
Dobrým vodítkom je skontrolovať adresu (alebo telefónne číslo) odosielateľa a na web pristupovať vždy z priamej adresy, nie cez odkaz. Tiež pamätajte, že oficiálny broker po vás nikdy nebude chcieť zdieľať osobné prihlasovacie údaje.
Neznáme zariadenia a siete
Pripojenie zdarma niekde v kaviarni je síce lákavé, ale môže vás nakoniec vyjsť pekne draho. Nikdy neviete, aké majú verejné pripojenia zabezpečenie, kto je pripojený s vami a či nie je komunikácia sledovaná. Ak potrebujete surfovať na internete prakticky všade, radšej si zvoľte spoľahlivý neobmedzený tarif. Vlastné dáta alebo domáca WiFi sú jedným z najdôležitejších bezpečnostných krokov.
Za bezpečné sa nedá považovať ani používanie cudzích zariadení. Nie je to nevyhnutne nutné, nevyužívajte cudzie počítače a mobily pre prístup k svojmu investičnému účtu. V krajnom prípade použite anonymný režim a neukladajte svoje heslo.
Zdieľanie informácií
Síce je lákavé zdieľať svoju radosť z úspešnej investície alebo podeliť sa o svoju skúsenosť s ostatnými, ale všetko s mierou. Napríklad printscreen s výnosom už rovno prezrádza, že máte investičný účet aj na akej investičnej platforme je založený. Zdanlivo nevinné osobné informácie pomôžu útočníkovi vás lepšie profilovať a zamerať útok.
Ručná kontrola
Systém by mal väčšinou automaticky vyhodnotiť podozrivé prístupy. Avšak kontrolu môžete prevziať aj vy. U väčšiny investičných účtov si možno skontrolovať svoju históriu prihlásení a samozrejme vždy tiež stav aktívnych investícií a posledných výberov.
V prípade akéhokoľvek podozrenia na prístup cudzej osoby konajte bezodkladne. Zmeňte si heslo od samotnej investičnej platformy a tiež od e-mailu, cez ktorý ste registrovaní. O útoku tiež informujte brokera.
