Shuffleアカウントを強化する：2FA、フィッシング対策コード、出金ホワイトリスト。

二要素認証（2FA）

2FAを有効にすると、ログイン時と出金確認時に2FAコードの入力が求められます。コード入力画面は、通常のユーザー名とパスワード入力の後に表示されます。

1. アカウント設定に移動します。セキュリティを選択します。
2. 「2要素認証」で「有効にする」をクリックします。
3. Google Authenticator、Authy、またはお好みのTOTPアプリを開きます。+アイコンをタップして新しいアカウントを追加します。
4. Shuffleの画面に表示されているQRコードをスキャンするか、アプリがスキャンに対応していない場合は手動キーを入力してください。
5. アプリで生成された6桁のコードを入力して設定を完了してください。
6. バックアップコードはオフラインのどこかに保存してください。これにより、携帯電話を紛失した場合でもアクセスを回復できます。

フィッシング対策コード

フィッシング攻撃は通常、公式カジノからの通信と見分けがつかない偽のメールを使用し、悪意のあるサイトへ誘導します。Shuffleはカスタム・アンチフィッシングコードでこれに対抗しています。セキュリティ設定で短い単語やフレーズを設定すると、Shuffleからの正規のメールにはすべて、この設定したコードがメール上部に表示されます。

Shuffleからのメールを受信した際、フィッシング対策コードが表示されていない場合は偽物です。そのメールは削除し、リンクをクリックしないでください。

設定方法：アカウント設定、セキュリティ、フィッシング対策コードの順に進みます。覚えやすく推測されにくいコードを選択してください。保存後数分以内に、すべてのShuffleメールにコードが表示されるようになります。

出金アドレスのホワイトリスト

出金ホワイトリストとは、アカウント設定で特定のウォレットアドレスを事前に承認する機能です。有効化すると、Shuffleはそれらのアドレスへの出金のみを処理します。攻撃者がログイン情報と2FAコードを入手した場合でも、それ以外のアドレスへのリクエストはブロックされます。

ほとんどのプレイヤーにとって、これは普段使用する1つまたは2つのウォレットを追加することを意味します。アドレスはアカウント設定のセキュリティで管理できます。新しいアドレスを追加すると、登録済みのアドレスに確認メールが送信され、アクティブになるまでに時間遅延が設けられます(Shuffleはこの遅延を利用して、追加が不正である場合にキャンセルできる猶予期間を提供しています)。

ホワイトリストは3つのセキュリティツールの中で最も強力です。アカウントが完全に侵害された場合でも、その被害を限定できるからです。他のすべてが突破されても、資金は事前承認済みのアドレスにのみ送金されます。

パスワードとメールのセキュリティ衛生

3つのShuffle独自のセキュリティツールは、優れた一般的なセキュリティ習慣と併用することで最大の効果を発揮します。具体的には、Shuffleでのみ使用する固有のパスワード(パスワードマネージャーを使用すると簡単です)、アカウント専用のメールアドレス、共有デバイスや公共のデバイスでのログインを避けることなどが挙げられます。

Shuffleの公式ドメインはshuffle.comです。サポートメールはライブチャットからアクセス可能で、キャッシャーに表示される入金アドレスは暗号通貨ウォレットの標準仕様として新しい入金リクエストごとに変更されます。暗号通貨を直接送信するよう求めるメール、またはshuffle.com以外のリンクからログインするよう促すメールを受け取った場合は、フィッシング詐欺として扱ってください。

2025年10月のデータ侵害後：背景

2025年10月、Shuffleの第三者CRMプロバイダーであるFast Trackが侵害を受け、当時のShuffleユーザーの大多数の個人データが流出しました。流出したデータには、氏名、メールアドレス、住所、電話番号、取引履歴が含まれていました。パスワード、ログイン認証情報、プレイヤー資金は今回の侵害で流出していません。

現在のプレイヤーにとっての実用的な結論として、2025年後半以前に登録した場合、個人情報が流出している可能性があります。リスクベクターは、そのデータを使用した標的型フィッシングです。フィッシング対策メールコードと2FAの組み合わせにより、このリスクは大幅に軽減されます。Shuffleは侵害が開示された直後に2FAを有効にすることを推奨しました。まだ設定していない場合は、今すぐ実行してください。