Seguridad
Cómo se protegen tu cuenta, tus retiros y los fondos en el exchange.
Protección de la cuenta
Contraseña y confirmación del correo
Las contraseñas se guardan solo como hash Argon2: nadie puede leerlas, ni siquiera nosotros. El correo se confirma con un código de un solo uso.
Autenticación de dos factores
Un código de la app de autenticación al entrar, al retirar y al cambiar el correo. Si pierdes el teléfono, tienes 8 códigos de respaldo.
Protección contra fuerza bruta
El número de intentos de acceso y de códigos está limitado. Al entrar y registrarte se pasa además una verificación «no soy un robot».
Avisos y sesiones
Te enteras al momento de cada nuevo inicio de sesión. Cambiar la contraseña cierra todas las sesiones en todos los dispositivos; una sesión dura como máximo 30 días.
Protección de los retiros
Tiempo para cancelar
Durante 60 segundos tras crear un retiro puedes cancelarlo, por si ves un error en la dirección o el importe.
Revisión manual de importes grandes
Los retiros superiores a 10.000 USDT solo se envían después de que un administrador los revise.
Comprobación de la dirección
El exchange comprueba el formato de la dirección antes de crear la solicitud y no enviará un retiro a la dirección del contrato del token.
Bloqueo ante sospechas
Si una cuenta muestra señales de haber sido vulnerada, los retiros y los cheques pueden pausarse hasta aclararlo: escribe a soporte.
Custodia de los fondos
Dirección de depósito personal
Cada usuario tiene su propia dirección. Las direcciones se derivan de una clave pública: el servidor del exchange no guarda sus claves privadas.
Registro de cada operación
Cada cambio de saldo se anota en un libro mayor; los saldos se concilian periódicamente con ese libro y con los fondos en la red.
Conexión protegida
El sitio funciona solo por HTTPS, y una estricta política de seguridad de contenido impide que se ejecuten scripts ajenos.
Lo que puedes hacer tú
- Activa la autenticación de dos factores en los ajustes.
- Usa una contraseña única que no utilices en otros sitios.
- Nunca pedimos tu contraseña, códigos del correo ni códigos 2FA por chat o correo.
- Comprueba la dirección del sitio antes de entrar: aurus.my.