אבטחת החשבון

איך מזהים הודעות אמיתיות מ-Veyllo ומגנים על החשבון.

הכתובות האמיתיות שלנו

‏veyllo.app: האתר, ההתחברות, לוח הבקרה וה-API. רק כאן מזינים את הסיסמה.
‏veyllo.io: החברה שמאחורי Veyllo.
המיילים שלנו נשלחים מכתובות ב-veyllo.app או ב-veyllo.io, למשל noreply@mail.veyllo.app או support@veyllo.app.

כתובות שרק דומות לשלנו אינן שלנו: אות I גדולה במקום l קטנה, אפס במקום o, או תוספת כמו “‎-login”.

קישור, דומיין או כתובת מייל

הבדיקה רצה רק בדפדפן שלך. מה שמקלידים לא נשלח לשום מקום.

לא במייל, לא בטלפון ולא בצ'אט. התשלום מתבצע רק בלוח הבקרה דרך Stripe, או באפליקציה דרך App Store ו-Google Play.

מפעילים אימות דו-שלבי. כך הסיסמה לבדה כבר לא מספיקה. להגדרה עכשיו
משתמשים במנהל סיסמאות. הוא ממלא את הסיסמה רק ב-veyllo.app האמיתי, ובאתר מזויף השדה נשאר ריק.
סיסמה נפרדת, רק ל-Veyllo.
שומרים על מפתחות API כמו על סיסמאות: אף פעם לא בקוד, בצ'אטים או במיילים. מפתח שדלף החוצה מבטלים מיד בלוח הבקרה.
בודקים את המכשירים המחוברים. תחת “חשבון ואבטחה” רואים איפה החשבון מחובר ומנתקים מכשירים לא מוכרים.
כשיש לחץ, חושדים. “החשבון שלך ייחסם” או “התשלום נכשל” הן שיטות עוקץ נפוצות. אם יש ספק, מקלידים veyllo.app ידנית במקום ללחוץ על קישור.

מעבירים את המייל ל-support@veyllo.app. לא לוחצים על כלום ולא מזינים כלום.
כבר הוזנו פרטים? מגדירים מיד סיסמה חדשה דרך “שכחתם סיסמה”, מנתקים תחת “חשבון ואבטחה” את כל שאר המכשירים, מחדשים את מפתחות ה-API וכותבים לנו.