Kazna zbog izostanka dvofaktorske zaštite: sa 195 naloga skinuto 308.000 dolara

Šta je regulator utvrdio

Komisija za kockanje i kazina savezne države Viktorija utvrdila je da Tabcorp nije primenio obaveznu dvofaktorsku zaštitu korisničkih naloga, iako je to propisano pravilima.

Propust je trajao od 30. januara do 23. juna 2025. godine. U tom periodu je najmanje 195 naloga bilo predmet neovlašćenog pristupa, a sa njih je povučeno 308.098,91 australijskih dolara.

Kazna iznosi 350.000 australijskih dolara, što je oko 216.000 evra.

Kako je slučaj zatvoren

Tabcorp je regulatoru saopštio da je puna primena dvofaktorske zaštite završena u junu 2025. godine, dakle nekoliko meseci posle roka.

Svi oštećeni korisnici su obeštećeni, jedni preko svojih banaka, drugi direktno od kladionice. Novac je, dakle, vraćen, ali je kazna izrečena zbog samog propusta u zaštiti.

Zašto je to bitno i kod nas

Dvofaktorska zaštita znači da za prijavu nije dovoljna samo lozinka, nego i drugi korak, najčešće kod koji stiže porukom ili se generiše u aplikaciji. Bez toga je dovoljno da neko dođe do lozinke i nalog je otvoren.

Kladionički nalog nije obična registracija na sajtu. Na njemu stoji novac, uz njega ide verifikovan bankovni račun ili kartica, a kod većine operatora i mogućnost isplate.

Ovaj slučaj pokazuje i koliko dugo propust može da traje pre nego što neko reaguje: skoro pet meseci, sa gotovo dve stotine pogođenih naloga.

Šta igrač može sam da uradi

Ako kladionica nudi dvofaktorsku prijavu, vredi je uključiti, bez obzira na to što usporava prijavu za nekoliko sekundi. Isto važi i za obaveštenja o prijavi i isplati.

Korisno je i redovno proveravati listu transakcija u nalogu, jer se neovlašćena isplata najbrže primeti upravo tamo, a ne u stanju na računu.

Izvor: NEXT.io