Sicherheit

Die Sicherheit eines Handelskontos ruht auf zwei Säulen: technischen Mechanismen, die wir rund um die Uhr betreiben, und einfachen Gewohnheiten, die jede Nutzerin und jeder Nutzer ergreifen kann. Diese Seite beschreibt die neun Sicherheitsbereiche, die auf Meuse Marchitage Ai für jedes Konto gelten, vom zweiten Authentifizierungsfaktor bis zum Support im Ernstfall, ohne Zusatzkosten und ohne versteckte Aktivierung.

Die neun Maßnahmen im Detail

Von der Anmeldung bis zum Prüfprotokoll: so ist Ihr Konto im Alltag geschützt.

1. Zwei-Faktor-Authentifizierung (2FA/MFA)

Die zweite Prüfung erfolgt über eine Authenticator-App (TOTP-Codes) oder einen Code per E-Mail. Sie wird ab der Kontoerstellung dringend empfohlen und ist für sensible Vorgänge wie die Änderung von Auszahlungsdaten verpflichtend. Bei Verlust des Geräts stellt der Support nach Identitätsprüfung den Zugang über ein geregeltes Verfahren wieder her.

2. Verschlüsselung

Die Kommunikation zwischen Ihrem Browser und der Plattform läuft über TLS. Gespeicherte personenbezogene Daten werden auf den verarbeitenden Systemen im Ruhezustand verschlüsselt, Passwörter ausschließlich als Hashwerte geführt. Der Schutzbereich umfasst den Kundenbereich, alle Formulare und die Verwaltungsoberflächen.

3. Schutz vor Betrug und Phishing

Wir kommunizieren ausschließlich über unsere offizielle Domain und fragen niemals Ihr Passwort per E-Mail oder Telefon ab. Sensible Nachrichten enthalten einen Verifizierungscode, den Sie im Kundenbereich finden. Bei Zweifeln an einer Nachricht vergleichen Sie die genaue Absenderadresse und schreiben uns direkt.

4. Anmeldebenachrichtigungen

Jede Anmeldung von einem neuen Gerät löst eine E-Mail mit Datum, Uhrzeit und Gerätetyp aus. Ungewöhnliche Aktivität, etwa wiederholte Passwortversuche, führt zu einer Warnung und kann weitere Versuche vorübergehend begrenzen. Erkennen Sie eine Anmeldung nicht, ändern Sie sofort Ihr Passwort und informieren Sie den Support.

5. Geräte- und Sitzungsverwaltung

Ihr Kundenbereich listet die aktiven Sitzungen mit letzter Nutzung. Der Zugriff eines verlorenen oder verkauften Geräts lässt sich jederzeit entziehen. Inaktive Sitzungen werden nach einer Ruheperiode automatisch beendet, Zahlungsvorgänge verlangen eine erneute Bestätigung.

6. Kontowiederherstellung

Ein verlorener Zugang wird über den Support wiederhergestellt, nach Prüfung Ihrer Identität mit den bei der Registrierung hinterlegten Angaben. Das Verfahren ist bewusst streng: Es schützt Ihr Konto gegen jeden Wiedererlangungsversuch durch Dritte. Während der Prüfung können vorübergehende Einschränkungen gelten.

7. Rechte von API-Schlüsseln

Technische Anbindungen nutzen Schlüssel mit getrennten Berechtigungen: Daten lesen, Handel ausführen, Gelder abheben. Jeder Schlüssel erhält nur den minimal nötigen Umfang, Schlüssel mit Auszahlungsrecht unterliegen einer Zusatzkontrolle. Ein Schlüssel lässt sich im Kundenbereich sofort widerrufen.

8. Prüfprotokoll

Anmeldungen, verbundene Geräte, Strategieänderungen und Anpassungen der Einstellungen werden in einer einsehbaren Historie festgehalten. So erkennen Sie eine Aktion, die Sie nicht ausgeführt haben, und wir können bei einem Vorfall den Ablauf lückenlos nachvollziehen.

9. Support im Ernstfall

Ein verdächtiger Vorfall wird sofort an [email protected] gemeldet. Der Support kann das Konto vorübergehend sperren, um weitere Vorgänge zu verhindern, und folgt dann einem klaren Eskalationsweg: Analyse, laufende Information über den Stand, Wiederherstellung oder Abschluss. Sie werden über jeden Schritt informiert, ohne nachfassen zu müssen.

Was die Sicherheit konkret bedeutet

Drei typische Situationen und das exakte Verhalten der Plattform.

Eine unbekannte Anmeldung erscheint

Sofort erhalten Sie eine E-Mail mit Gerät und Uhrzeit. War es nicht Sie: Der Passwortwechsel dauert eine Minute, Sitzungen lassen sich sofort beenden, und der zweite Faktor hätte den Eindringling ohnehin blockiert. Dem Support wird jede Anmeldung, der eine sensible Änderung folgt, automatisch gemeldet.

Jemand fordert einen Code

Am Telefon oder per E-Mail wird Ihnen niemand je einen Verifizierungscode abverlangen. Wer das tut, ist ein Betrüger. Legen Sie auf, prüfen Sie die Nummer auf der Kontaktseite und melden Sie den Vorfall. Das Prüfprotokoll bestätigt, dass nichts passiert ist.

Ihr Telefon ist weg

Ihre Authenticator-App lag darauf? Sobald möglich, von einem anderen Gerät aus die Sitzungen beenden und den Support informieren: Die Wiederherstellung prüft die Identität, bevor etwas reaktiviert wird. In der Zwischenzeit geht kein sensibler Vorgang durch, auch nicht mit Ihrem Passwort.

Diese drei Szenarien decken den Großteil der echten Vorfälle ab. Ihnen gemeinsam ist: Ihre schnelle Reaktion zählt genauso wie unsere Mechanismen. Wer binnen einer Stunde handelt, verliert nichts; wer eine Woche wartet, macht jede Wiederherstellung teurer. Im Zweifel gilt: Ein falscher Alarm kostet nichts, ein übersehener echter Vorfall viel.

Ergänzend gilt für alle Konten: Sensible Änderungen, etwa eine neue Auszahlungsmethode oder eine E-Mail-Änderung, erfordern eine Bestätigung über beide Kanäle und eine Abklingzeit von 24 Stunden. In dieser Zeit können Sie jede nicht von Ihnen veranlasste Änderung mit einer Meldung rückgängig machen, bevor sie wirksam wird. Zusätzlich limitiert die Plattform automatisch die Anzahl der Loginversuche und sperrt Anmeldeformulare nach wiederholten Fehlversuchen kurzzeitig, ein unsichtbarer, aber wirksamer Schutz gegen automatisierte Passwortangriffe, der Ihnen nie auffallen wird, solange alles normal läuft.

Identitätsprüfung und Schutz des Guthabens

Die Sicherheit eines Kontos endet nicht beim Passwort. Vor der Aktivierung wird die Identität jedes Kontoinhabers nach unserer KYC-/AML-Richtlinie geprüft: amtliches Ausweisdokument, Wohnsitznachweis und Live-Abgleich. Diese Stufe wirkt doppelt: Sie verhindert Konten unter falscher Identität und ermöglicht eine verlässliche Wiederherstellung, weil wir genau wissen, wem das Konto gehört.

Das Guthaben bewegt sich nie im Verborgenen. Ein- und Auszahlungen laufen über regulierte Zahlungsdienstleister auf Konten des geprüften Inhabers, und jede Bewegung wird protokolliert. Eine Auszahlung auf ein Drittkonto wird grundsätzlich abgelehnt: eine der wirksamsten Schutzmaßnahmen gegen Kontoübernahme, denn selbst ein Angreifer mit übernommener Sitzung kann die Gelder nicht aus dem geprüften Kreis herauslenken.

Diese Regelungen stehen nicht im Widerspruch zur Geschwindigkeit des Dienstes: Reguläre Auszahlungen auf die verifizierten Methoden laufen unverändert mit den auf der Seite Einzahlung und Auszahlung genannten Fristen. Die Strengere gilt nur für Neuerungen am Konto, und genau deshalb kann sie niemand ausnutzen, der nicht ohnehin Ihre Identität übernommen hat.

Ihr Teil des Schutzes

Kein technisches Verfahren ersetzt drei einfache Gewohnheiten: ein langes, einzigartiges Passwort nur für dieses Konto, die Aktivierung des zweiten Faktors und Misstrauen gegenüber jeder Nachricht, die drängt oder Codes verlangt. Diese drei Gewohnheiten vereiteln den Großteil der Eindringversuche, die auf Finanzplattformen beobachtet werden.

Weiterführend: die KYC-/AML-Richtlinie zur Identitätsprüfung, der Risikohinweis zur Marktdimension und die Seite Betrugswarnung mit den Verhaltensweisen, die gemeldet werden sollten. Der Umgang mit den dabei erhobenen Daten folgt der Datenschutzrichtlinie: Verschlüsselung, eingeschränkter Zugriff und definierte Speicherdauern.