Beveiliging
De beveiliging van uw account en uw gegevens berust op meerdere elkaar aanvullende maatregelen, van zowel technische als organisatorische aard. Geen enkele maatregel is op zichzelf voldoende: het is de combinatie van sterke authenticatie, versleuteling, monitoring van verbindingen en een snel reagerend supportteam die uw activiteit op Invexium Invest beschermt. De volgende negen punten beschrijven concreet wat wij toepassen en wat wij u aanraden.
1. Tweefactorauthenticatie
Tweefactorauthenticatie (2FA) voegt bij het inloggen, naast uw wachtwoord, een tweede verificatie toe, via een per e-mail verzonden code of een door een authenticatie-app gegenereerde code. Wij raden sterk aan deze functie al bij het openen van uw account te activeren; vóór elke opname is dit verplicht om de risico's bij een gecompromitteerd wachtwoord te beperken. Als u de toegang tot uw verificatiemethode verliest, is er een gecontroleerde herstelprocedure beschikbaar via de support, met identiteitsverificatie vóór elke reactivering. Deze extra stap duurt maar een paar seconden, maar vermindert het risico van onbevoegde toegang aanzienlijk, zelfs als iemand uw wachtwoord zou kennen.
2. Gegevensversleuteling
De gegevens die worden uitgewisseld tussen uw browser of applicatie en onze servers worden verzonden via een versleutelde verbinding, waardoor het onderscheppen door derden tijdens de overdracht wordt voorkomen. Gevoelige informatie die in onze systemen wordt opgeslagen, met name identificatiegegevens en betalingsgegevens, wordt ook in rust versleuteld. Deze maatregelen gelden voor alle systemen die uw persoonlijke en financiële gegevens verwerken, inclusief de uitwisseling met onze betalingsdienstverleners. Versleuteling alleen vervangt niet de waakzaamheid van de gebruiker, maar vormt wel een onmisbare technische basis.
3. Bescherming tegen fraude en phishing
Wij communiceren uitsluitend via onze officiële domeinen en geverifieerde e-mailadressen; elk verzoek om wachtwoord, verificatiecode of betaling buiten deze kanalen moet als frauduleus worden beschouwd. Een persoonlijke beveiligingscode kan worden ingesteld om onze mededelingen te authenticeren en u te helpen een legitiem bericht van een phishingpoging te onderscheiden. Wij vragen nooit telefonisch of per e-mail naar uw wachtwoord, en wij raden u aan altijd het exacte adres van de verzender te controleren voordat u op een link klikt. Bij twijfel over een namens ons ontvangen bericht neemt u rechtstreeks contact op met onze support via de op de website gepubliceerde contactgegevens.
4. Inlogmeldingen
Elke aanmelding vanaf een nieuw apparaat of een nieuwe locatie activeert een melding per e-mail, evenals een pushmelding als de app is geïnstalleerd. Met deze melding kunt u snel bevestigen dat het om uzelf ging, of anders onmiddellijk reageren als de activiteit verdacht lijkt. Een als ongewoon aangemerkte activiteit, zoals een inlogpoging vanuit een onverwacht land, kan een extra controle activeren voordat toegang wordt verleend. Deze meldingen blijven altijd inzichtelijk in de geschiedenis van uw account, zodat u alle recente aanmeldingen eenvoudig kunt terugzien en afwijkingen snel kunt opmerken.
5. Beheer van apparaten en sessies
In uw klantomgeving ziet u de lijst met actieve sessies, met apparaat, geschatte locatie en tijdstip van de laatste activiteit. U kunt de toegang van een apparaat intrekken dat u niet meer herkent of niet meer gebruikt; de betreffende sessie wordt dan direct beëindigd. Sessies die langere tijd inactief zijn, worden automatisch afgesloten, wat het risico van een onbeheerd apparaat vermindert. Wij raden aan deze lijst regelmatig te controleren, vooral na gebruik van een gedeeld of openbaar apparaat.
6. Accountherstel
Bij verlies van toegang tot uw account verloopt het herstel via een identiteitscontrole, die moet garanderen dat het verzoek daadwerkelijk van de accounteigenaar komt. Deze controle kan de bevestiging van bij de accountopening ingediende documenten omvatten, evenals direct contact met ons supportteam. Als voorzorgsmaatregel kunnen bepaalde handelingen, zoals opnames, tijdelijk worden beperkt totdat de controle is afgerond. Deze procedure duurt langer dan een eenvoudig wachtwoordherstel, maar beschermt uw account tegen frauduleuze overnamepogingen.
7. Rechten van API-sleutels
Indien programmatische toegangssleutels beschikbaar zijn voor uw account, worden deze geconfigureerd met verschillende rechtenniveaus: alleen-lezen toegang voor het bekijken van gegevens, trading-rechten voor het uitvoeren van transacties, en een opnamerecht dat gescheiden is van de eerste twee. Deze scheiding beperkt de blootstelling in geval van een gecompromitteerde sleutel, omdat een alleen-lezen sleutel nooit kan worden gebruikt om geld te verplaatsen. Wij raden aan alleen de voor het beoogde doel strikt noodzakelijke rechten te activeren en deze sleutels regelmatig te vernieuwen. Een sleutel kan op elk moment worden gedeactiveerd via uw klantomgeving.
8. Auditlogboek
Een gedetailleerd logboek registreert de geschiedenis van aanmeldingen, gebruikte apparaten en wijzigingen aan uw strategieën en accountinstellingen. Met dit logboek kunt u precies nagaan wie welke actie op welk moment heeft uitgevoerd, wat vooral nuttig is bij twijfel over een recente activiteit. Gevoelige wijzigingen, zoals een aanpassing van bankgegevens of beveiligingsinstellingen, worden hierin altijd met tijdstempel vastgelegd. Deze geschiedenis blijft altijd inzichtelijk in uw persoonlijke omgeving.
9. Support bij incidenten
Als u verdachte activiteit opmerkt, kunt u via een speciaal contactkanaal snel ons beveiligingsteam bereiken, via [email protected] of uw accountmanager. Bij een ernstig vermoeden van compromittering kan het account tijdelijk worden geblokkeerd tijdens het onderzoek, voordat indien nodig een escalatie naar ons compliance-team plaatsvindt. U wordt op de hoogte gehouden van elke stap in de behandeling van het incident, met duidelijke communicatie over de genomen maatregelen en de verwachte termijnen. Onze prioriteit blijft het zo snel mogelijk herstellen van veilige toegang tot uw account, zonder enig restrisico, en u vervolgens te helpen uw beveiligingsinstellingen te versterken zodat een soortgelijk incident zich niet herhaalt.
Een vraag over de beveiliging van uw account?
Raadpleeg onze Veelgestelde vragen of neem contact op met onze support, die klaarstaat voor elke vraag over de bescherming van uw account.