Zabezpiecz swoje konto Shuffle: 2FA, kody anty-phishingowe, biała lista wypłat.

Uwierzytelnianie dwuskładnikowe (2FA)

Po włączeniu będziesz wprowadzać kod 2FA podczas logowania i ponownie przy potwierdzaniu wypłat. Monit o kod pojawia się po standardowym etapie podawania nazwy użytkownika i hasła.

1. Przejdź do Ustawień konta. Wybierz Bezpieczeństwo.
2. W sekcji Uwierzytelnianie dwuskładnikowe kliknij Włącz.
3. Otwórz Google Authenticator, Authy lub wybraną przez siebie aplikację TOTP. Kliknij ikonę + aby dodać nowe konto.
4. Zeskanuj kod QR wyświetlony na ekranie Shuffle lub wprowadź klucz ręcznie, jeśli Twoja aplikacja nie obsługuje skanowania.
5. Wprowadź sześciocyfrowy kod wygenerowany przez aplikację, aby potwierdzić konfigurację.
6. Zapisz swoje kody zapasowe w trybie offline. Pozwolą ci one odzyskać dostęp w przypadku utraty telefonu.

Kod antyspamowy

Ataki phishingowe zazwyczaj polegają na fałszywych e-mailach, które wyglądają identycznie jak oficjalna korespondencja kasyna, ale prowadzą do złośliwych witryn. Shuffle przeciwdziała temu za pomocą niestandardowego kodu anty-phishingowego: ustawiasz krótkie słowo lub frazę w swoich ustawieniach bezpieczeństwa, a każdy prawdziwy e-mail od Shuffle wyświetli ten kod u góry.

Jeśli otrzymasz wiadomość e-mail rzekomo od Shuffle, która nie zawiera Twojego kodu anty-phishingowego, jest to fałszywa wiadomość. Usuń ją i nie klikaj żadnych linków.

Aby to skonfigurować: Ustawienia konta, Bezpieczeństwo, Kod antyphishingowy. Wybierz coś łatwego do zapamiętania, ale trudnego do odgadnięcia. Kod zacznie pojawiać się we wszystkich mailach z Shuffle w ciągu kilku minut od zapisania.

Lista dozwolonych adresów do wypłat

Biała lista wypłat oznacza wstępne zatwierdzenie określonych adresów portfeli w ustawieniach konta. Po włączeniu Shuffle będzie przetwarzać wypłaty wyłącznie na te adresy. Żądanie wypłaty na jakikolwiek inny adres zostanie zablokowane, nawet jeśli atakujący posiada Twoje dane logowania i kod 2FA.

Dla większości graczy oznacza to dodanie jednego lub dwóch portfeli, z których regularnie korzystają. Adresami można zarządzać w Ustawieniach konta w sekcji Bezpieczeństwo. Dodanie nowego adresu wymaga potwierdzenia przez e-mail wysłany na zarejestrowany adres oraz aktywuje opóźnienie czasowe zanim stanie się aktywny (Shuffle wykorzystuje to opóźnienie, aby dać ci czas na anulowanie, jeśli dodanie było nieautoryzowane).

Biała lista to najsilniejsze z trzech narzędzi bezpieczeństwa, ponieważ ogranicza szkody wynikające z całkowitego przejęcia konta. Nawet przy naruszeniu wszystkich innych zabezpieczeń, środki mogą trafić tylko na wcześniej zatwierdzony adres.

Bezpieczeństwo hasła i adresu e-mail

Trzy natywne narzędzia bezpieczeństwa Shuffle działają najlepiej w połączeniu z dobrymi ogólnymi nawykami: unikalnym hasłem używanym wyłącznie w Shuffle (menedżer haseł ułatwia to zadanie), dedykowanym adresem e-mail do konta oraz unikaniem logowania na współdzielonych lub publicznych urządzeniach.

Oficjalna domena Shuffle to shuffle.com. Adres e-mail wsparcia jest dostępny przez czat na żywo, a adres wpłaty wyświetlany w kasie zmienia się z każdym nowym żądaniem wpłaty, co jest standardem dla portfeli kryptowalutowych. Jeśli kiedykolwiek otrzymasz wiadomość e-mail z prośbą o wysłanie kryptowaluty bezpośrednio lub o zalogowanie się przez link, który nie prowadzi do shuffle.com, potraktuj to jako próbę phishingu.

Po naruszeniu danych z października 2025: kontekst

W październiku 2025 roku doszło do naruszenia bezpieczeństwa Fast Track, zewnętrznego dostawcy systemu CRM dla Shuffle, w wyniku którego wyciekły dane osobowe większości użytkowników Shuffle z tego okresu, w tym imiona i nazwiska, adresy e-mail, adresy zamieszkania, numery telefonów oraz historie transakcji. Hasła, dane logowania i środki graczy nie zostały naruszone w wyniku tego incydentu.

Praktyczny wniosek dla obecnych graczy: jeśli zarejestrowałeś się przed końcem 2025 roku, Twoje dane osobowe mogą być w obiegu. Ryzyko dotyczy targetowanego phishingu wykorzystującego te dane. Połączenie kodu antyphishingowego w e-mailach i 2FA znacząco redukuje to ryzyko. Shuffle zalecił włączenie 2FA natychmiast po ujawnieniu naruszenia. Jeśli jeszcze tego nie zrobiłeś, zrób to teraz.