Pro úspěšné investování je samozřejmě důležité mít investiční plán a strategii, umět diverzifikovat portfolio a vybrat vhodný investiční produkt (ETF, akcie, dluhopisy, p2p půjčky, nemovitosti, zlato či stříbro či jiné komodity a další). Nic z toho však nebude mít smysl, pokud nebudete dodržovat pravidla bezpečnosti investičních účtů při svém on-line investování. Pojďme se tedy podívat na nejdůležitější opatření, která můžete pro své finance udělat.
Spolehlivá platforma
Dobrá zpráva je, že většina útoků není technicky složitá. Důvod je zcela prostý. Brokeři (zprostředkovatelé obchodu na burze) patří spolu s bankami mezi jedny z nejlépe zabezpečených on-line systémů. Prolomení hackery je tak extrémně nepravděpodobné. Útočníci často spoléhají spíš na chyby uživatelů než na to, že by dokázali proniknout do systému brokera. Bezpečnost investic tak z velké části začíná u vás.
Přesto je nesmírně důležité investovat jen přes důvěryhodné platformy. My v našem srovnání vybrali jako číslo 1 brokera XTB nejen kvůli uživatelským výhodám, ale i kvůli zabezpečení. Má oddělené vedení klientských prostředků od majetku společnosti, šifrování všech datových přenosů a po technické stránce ochranu proti phishingovým jiným a podvodným pokusům. U XTB je navíc výběr je možný pouze na bankovní účet vedený na jméno majitele investičního účtu – to výrazně omezuje možnost odcizení finančních prostředků.
Při výběru brokera sledujte varovné znaky, jako jsou například garantované výnosy, tlak na rychlé rozhodnutí, anonymní provozovatel nebo komplikované výběry peněz. I detaily jako neexistující (nebo rovnou záporné) recenze mohou být varováním.
Silné heslo
Toto je základní pravidlo, které platí pro všechny on-line účty. Ale stejně stojí za zmínku. Heslo by mělo být dostatečně silné – to znamená tvořené z mnoha znaků; ideálně více než 12. Znaky by měly být různé (velká a malá písmenka, čísla, speciální znaky). Navíc by heslo nemělo mít žádnou odhadnutelnou spojitost s vámi (rozhodně ne data narození nebo jména dětí či mazlíčků) a v nejlepším případě ani žádný význam (rozhodně ne číselné nebo abecední řady či slovo „password“).
Unikátní heslo
Při každé registraci na internetu používejte jiné heslo. Zejména pro důležité přístupy, jako je banka nebo právě investiční účet, ale i e-mail, kterým se k citlivým datům přihlašujete.
Logicky, kdyby byly odcizené údaje z jakéhokoliv e-shopu, kde máte vytvořený svůj profi, měl by útočník i heslo k vašim investicím. Úniky z méně zabezpečených služeb jako jsou právě obchody nebo diskuzní fóra nejsou ničím neobvyklým. A čím více účtů se stejným heslem, tím větší riziko.
Nesdílení hesla
Nikdy nikomu nesdělujte své heslo. Ani kamarádům, ani partnerovi, ani dětem, nikomu. Přístup k investičnímu účtu byste měli mít jen vy jakožto vlastník. Nepište si heslo k počítači, nemějte ho napsané nikde doma, nenoste ho v peněžence, ani ho neukládejte do počítače. Ani na externí disk. A ani kdyby byl zaheslovaný.
Software
Mít složité heslo, nepsat si ho a ještě všude používat jiné? Aby si byl člověk schopný potom všechny přístupy zapamatovat, poslouží vám správce hesel. Tento pomocník je vysoce zabezpečený správce, který si dokáže vaše přístupové údaje zapamatovat a zároveň je ochránit. Navíc má i další pomocní funkce jako hlášení o odcizených osobních údajích. Používat samostatný software na monitorování úniků dat není od věci ani v případě, že byste si chtěli unikátní a složité heslo k investičnímu účtu jen pamatovat.
Do kategorie ochranného softwaru patří samozřejmě také antivirový program. Ten zabraňuje napadení počítače škodlivým kódem, který by mohl monitorovat a sdílet vaši činnost včetně zadávání přístupových údajů k investičnímu účtu. Také všechen ostatní (byť s investováním nesouvisející) software udržujte aktualizovaný. Aktualizace často opravují bezpečností chyby a reagují na nově objevené hrozby.
Dvoufázové ověření
Two-Factor Authentication (2FA) vyžaduje kromě zadání hesla i další krok jako například potvrzení přes SMS, aplikaci nebo biometrické údaje. Další vyplňování při přihlášení je sice trošku otravné, avšak zároveň je to velice funkční ochrana. Jedná se o další a s heslem nesouvisející vrstvu zabezpečení. V drtivé většině případů vám nebude spolu s přístupovými údaji odcizený i telefon (viz podmínka nepsat si heslo na mobil a neukládat ho do mobilu). Banky a spolehlivé investiční nástroje jako XTB dvoufázové ověření vždy podporují.
Neznámé odkazy
Podvodné e-maily nebo dokonce SMS zprávy zažil snad každý. Ale podvod nemusí být vždy tak zřejmý jako nabídka dědictví po Nigerijském princi. Často se může zpráva tvářit jako výhodná nabídka nebo bezpečnostní varování. A to přímo od investiční platformy.
Dobrým vodítkem je zkontrolovat adresu (nebo telefonní číslo) odesílatele a na web přistupovat vždy z přímé adresy, nikoliv přes odkaz. Také pamatujte, že oficiální broker po vás nikdy nebude chtít sdělit osobní přihlašovací údaje.
Neznámá zařízení a sítě
Připojení zdarma někde v kavárně je sice lákavé, ale může vás nakonec přijít pěkně draho. Nikdy nevíte, jaké mají veřejná připojení zabezpečení, kdo je připojený s vámi a zda není komunikace sledovávána. Pokud potřebujete surfovat na internetu prakticky všude, raději si zvolte spolehlivý neomezený tarif. Vlastní data nebo domácí WiFi jsou jedním z nejdůležitějších bezpečnostních kroků.
Za bezpečné se nedá považovat ani používání cizích zařízení. Není-li to nezbytně nutné, nevyužívejte cizí počítače a mobily pro přístup ke svému investičnímu účtu. V krajním případě použijte anonymní režim a neukládejte své heslo.
Sdílení informací
Sice je lákavé sdílet svou radost z úspěšné investice nebo podělit se o svou zkušenost s ostatními, ale všeho s mírou. Například printscreen s výdělkem už rovnou prozrazuje, že máte investiční účet i na jaké investiční platformě je založený. Zdánlivě nevinné osobní informace pomohou útočníkovi vás lépe profilovat a zacílit útok.
Ruční kontrola
Systém by měl většinou automaticky vyhodnotit podezřelé přístupy. Avšak kontrolu můžete převzít i vy. U většiny investičních účtů si lze zkontrolovat svou historii přihlášení a samozřejmě vždy také stav aktivních investic a posledních výběrů.
V případě jakéhokoliv podezření na přístup cizí osobu jednejte neprodleně. Změňte si heslo od samotné investiční platformy a také od e-mailu, přes který jste registrovaní. O útoku také informujte brokera.
Diskuze a zkušenosti