En online casinokonto indeholder ofte personlige oplysninger, betalingsdata og historik over transaktioner. Derfor bør kontosikkerhed behandles med samme alvor som sikkerheden omkring netbank og andre digitale tjenester. Et sikkert casino kan have stærke tekniske løsninger, men den enkelte spiller spiller også en vigtig rolle gennem gode adgangsvaner, opmærksomhed på svindel og løbende kontrol af kontoen.
De vigtigste sikkerhedstiltag supplerer hinanden og bør bruges som faste rutiner. Ingen enkelt funktion kan fjerne alle risici ved online login og betalinger. Tabellen giver et kort overblik over, hvad man især bør kontrollere.
| Sikkerhedsområde | God praksis | Typisk advarselstegn |
|---|---|---|
| Adgangskode | Brug en lang og unik kode, gerne gemt i en adgangskodeadministrator. | Den samme kode bruges på flere tjenester. |
| Totrinslogin | Aktivér en godkendelsesapp eller en anden ekstra bekræftelse. | Totrinslogin ændres eller deaktiveres uden samtykke. |
| Phishing | Gå selv til casinoets officielle hjemmeside i stedet for at følge ukendte links. | Beskeder kræver hurtig handling eller beder om loginoplysninger. |
| Kontrol | Gennemgå sessioner, betalingsoplysninger og udbetalingsanmodninger regelmæssigt. | Der vises ukendte enheder eller ændringer i kontoen. |
En sådan gennemgang gør det lettere at opdage svage punkter, før de fører til misbrug. Det er samtidig vigtigt at reagere roligt, så man ikke træffer forhastede beslutninger på baggrund af en presserende besked. Kontosikkerhed fungerer bedst, når de samme kontroller gentages med jævne mellemrum.
Vælg en stærk og unik adgangskode
Adgangskoden bør være lang, vanskelig at gætte og forskellig fra de koder, der bruges på e-mail, sociale medier og andre spiltjenester. En kombination af flere tilfældige ord, tal og specialtegn er normalt mere robust end et kort ord med et enkelt tal til sidst. Personlige oplysninger, fødselsdatoer og navne på familiemedlemmer bør undgås, fordi de ofte kan findes gennem offentlige profiler.
Det er en fordel at bruge en adgangskodeadministrator, hvis man har svært ved at holde styr på mange unikke koder. Programmet kan generere tilfældige adgangskoder og gemme dem krypteret. Adgangskoden til selve administratoren skal til gengæld være særlig stærk og må ikke genbruges andre steder.
Totrinslogin giver et ekstra sikkerhedslag
Totrinslogin, også kaldet to-faktor-godkendelse, kræver både adgangskoden og en ekstra bekræftelse. Det kan være en engangskode fra en godkendelsesapp, en sikkerhedsnøgle eller i nogle tilfælde en kode sendt via sms. Hvis en uvedkommende får fat i adgangskoden, er kontoen derfor stadig bedre beskyttet.
En godkendelsesapp er ofte mere sikker end sms, fordi telefonnumre kan blive misbrugt gennem såkaldt sim-kapring. Brugeren bør også gemme eventuelle gendannelseskoder på et sikkert sted, men ikke som et ubeskyttet dokument på den samme enhed. Hvis totrinslogin pludselig bliver deaktiveret uden brugerens accept, bør casinoets kundeservice kontaktes med det samme.
Genkend phishing og falske henvendelser
Svindlere forsøger ofte at få adgang til konti gennem e-mails, sms’er eller beskeder, der efterligner et casino. De kan hævde, at kontoen skal bekræftes, at en udbetaling afventer, eller at der er registreret mistænkelig aktivitet. En besked med tidspres, usædvanlige formuleringer eller krav om login via et ukendt link bør behandles med stor forsigtighed. Ved generelle spørgsmål om aktuelle digitale svindelmetoder kan man desuden orientere sig i https://tv2.dk/, uden at det erstatter casinoets egne sikkerhedsoplysninger.
Gå i stedet direkte til casinoets officielle hjemmeside ved selv at skrive adressen i browseren eller bruge et bogmærke. Kontroller domænet nøje, da en falsk adresse kan ligne den rigtige med små ændringer. Legitimiteten af en dansk spiltjeneste og dens sikkerhedspraksis kan også undersøges gennem uafhængige informationskilder, blandt andet onlinecasinospildanmark.dk, uden at man dermed bør give afkald på sin egen kontrol.
Hvis en besked forsøger at udnytte en aktuel begivenhed eller en kendt person, bør man stadig kontrollere afsenderen og adressen nøje. Generel nyhedsdækning om sport og kendte hos B.T. kan give kontekst til sådanne temaer, men kan ikke i sig selv bekræfte, at en casinohenvendelse er ægte. Besvar ikke beskeden, før den er vurderet gennem en officiel kanal.
Kontroller enheder, sessioner og betalingsoplysninger
Login bør kun ske fra opdaterede enheder med skærmlås, aktuel sikkerhedssoftware og et beskyttet netværk. Offentlige computere og åbne trådløse netværk øger risikoen for, at loginoplysninger bliver opsnappet. Efter brug på en delt enhed skal man altid logge helt ud og undgå at gemme adgangskoden i browseren.
Mange tjenester viser en oversigt over aktive sessioner eller seneste login. Gennemgå disse oplysninger med jævne mellemrum, og afslut sessioner fra ukendte enheder. Det samme gælder betalingsmetoder og udbetalingsanmodninger. En ukendt ændring i kontooplysningerne skal rapporteres straks, før der gennemføres yderligere transaktioner.
Reagér hurtigt ved mistanke om misbrug
Ved mistanke om kompromittering bør adgangskoden ændres fra en sikker enhed, og totrinslogin aktiveres eller nulstilles. Kontakt derefter casinoet gennem en officiel kanal, og bed om at få kontoen midlertidigt begrænset, hvis det er nødvendigt. Banken eller betalingsudbyderen bør også kontaktes ved mistænkelige hævninger. Generelle oplysninger om aktuelle hændelser kan findes hos DR Nyheder, men konkrete kontosager skal håndteres direkte med casinoet og betalingsudbyderen.
Kontosikkerhed er ikke en enkelt handling, men en vane. Unikke adgangskoder, totrinslogin, kritisk vurdering af beskeder og regelmæssig kontrol af kontoaktivitet reducerer risikoen betydeligt. Samtidig bør man kun spille for midler, man har råd til at tabe, og sikre, at sikkerhedsproblemer ikke skjuler sig bag hastige beslutninger.
