Quand vous encaissez de l'argent en ligne, vous devenez une cible. La bonne nouvelle, c'est que quelques habitudes simples bloquent presque toutes les attaques courantes. Parcourez cette liste une fois, puis recommencez tous les quelques mois.
Protégez votre compte
- Activez l'authentification à deux facteurs. Un mot de passe seul ne suffit pas. Ouvrez Sécurité et activez-la avec une application d'authentification.
- Utilisez un mot de passe long et unique que vous n'employez nulle part ailleurs, et conservez-le dans un gestionnaire de mots de passe.
- Vérifiez la barre d'adresse. Notre site est
inzopay.com. Méfiez-vous des adresses ressemblantes et des messages qui vous demandent de vous connecter via un lien. - Nous ne demandons jamais votre mot de passe, votre code à deux facteurs ni aucune phrase de récupération. Quiconque le fait n'est pas nous.
Protégez vos clés API
- Gardez la clé secrète uniquement sur votre serveur. Ne la mettez jamais dans une page web, une application mobile ou un dépôt public.
- Restreignez chaque clé aux autorisations dont elle a besoin et aux adresses de vos serveurs (liste d'adresses IP autorisées).
- Renouvelez immédiatement une clé si vous pensez qu'elle a été exposée, et supprimez celles que vous n'utilisez plus.
Protégez vos intégrations
- Vérifiez la signature de chaque webhook avant de lui faire confiance, et rejetez les requêtes trop anciennes.
Protégez vos retraits
- Vérifiez deux fois la destination avant d'enregistrer une adresse de retrait, et assurez-vous qu'elle correspond au réseau.
- Consultez régulièrement vos transactions et signalez tout ce que vous ne reconnaissez pas.
Si quelque chose vous paraît anormal
Changez votre mot de passe, renouvelez vos clés et contactez l'assistance immédiatement. Plus nous le savons tôt, plus nous pouvons vous aider.