Безопасность аккаунта и сайта

Защита сайта

Сайт использует защитные HTTP-заголовки, ограничивает доступ к служебным каталогам и разделяет публичные страницы и внутренние функции. При работе по HTTPS браузер получает дополнительные правила защиты соединения.

Защита пользователя

Главные практики — проверять домен, использовать уникальный пароль, защищать почту, не сообщать одноразовые коды и не устанавливать приложение из случайного сообщения.

Проверка внешней ссылки

Перед переходом во внешний игровой интерфейс ещё раз проверьте домен назначения. Важные действия безопаснее начинать с подтверждённой страницы проекта: так проще заметить подмену адреса и не вводить пароль или платёжные данные на похожем сайте.

Минимальная модель угроз для пользователя

Основные риски на стороне пользователя — подменённый домен, повторно используемый пароль, передача одноразового кода и установка файла из неизвестного источника. Большинство этих сценариев можно остановить до ввода данных, если проверять адрес и источник действия.

Сайт перечисляет конкретные меры защиты и не обещает абсолютную неуязвимость. При расхождении домена, сертификата или поведения формы правильное действие — остановиться и вернуться к подтверждённому маршруту.

Что делать при подозрительном событии

Не проверяйте подозрительную страницу вводом пароля или небольшой оплатой. Скопируйте её адрес, сохраните предупреждение браузера и время, затем закройте вкладку и вернитесь к проверенному адресу.

Если событие относится к аккаунту, после восстановления доступа стоит сменить уникальный пароль и проверить активные сессии. Если к платежу — сохранить ID и статус, не публикуя секретные реквизиты.