Zainwestuj nie tylko w akcje i ETFy – zainwestuj w bezpieczeństwo z XTB

Wkładasz pieniądze na konto inwestycyjne i myślisz, że jesteś rozsądnym człowiekiem. Nawet, powiedzmy, odpowiedzialnym, przedsiębiorczym dorosłym, który zabezpiecza się ekonomicznie nie tylko poprzez konto oszczędnościowe w banku.

Wydaje się, że w tych czasach nie trzeba nikomu tłumaczyć, że hasło „Janek123” to nie jest zabezpieczenie, tylko zaproszenie. A jednak – tylko 10% użytkowników XTB włączyło 2FA, czyli dwuskładnikowe uwierzytelnianie. Tylko dziesięć procent. Jasne, może wydawać się, że weryfikacja dwuetapowa jest męcząca, ale mówimy tu o ochronie Twoich pieniędzy. Nikomu nie powinno zależeć na tym bardziej niż Tobie – świadomemu użytkownikowi internetu.

Cyberoszuści – jedyni, którzy naprawdę nie robią sobie wakacji

Jest 2025 rok, cyberprzestępcy nie siedzą w piwnicy. Mają działy IT, kalendarze kampanii i targety do zrealizowania. Twój portfel – cyfrowy czy nie – jest ich KPI. A Ty nadal logujesz się jednym kliknięciem, bez żadnych dodatkowych zabezpieczeń? Życzę ci fortuny i samych wzrostów, ale cały twój wysiłek, setki obejrzanych filmów internetowych guru od inwestowania i twój cenny czas przeznaczony na śledzenie słupków akcji może pójść na marne, jeśli cyberprzestępcy odbiorą Ci konto. Dlatego warto skorzystać z podstawowych metod ochrony, które już teraz skutecznie zabezpieczą Cię przed cyberzagrożeniami.

Tylko w zeszłym roku w Polsce odnotowano ponad 100 tysięcy cyberataków. Jeśli wydaje Ci się, że to spotyka tylko innych, takich z gorszymi hasłami i mniej „oryginalnym” PIN-em niż Twój rok urodzenia, lepiej skorzystaj z instrukcji poniżej.

Nigdy wcześniej użytkownicy nie byli narażeni na tak ogromną skalę cyberataków – a wszystko wskazuje na to, że będzie ona tylko rosła. Cyberprzestępcy działają coraz sprawniej, są coraz bardziej wyrafinowani. Nie potrzebują hackerskiego geniusza – znacznie częściej wykorzystują phishing, socjotechnikę i wyłudzanie danych. Nawet najbardziej skomplikowane hasło nie uchroni Cię przed atakiem phishingowym, czyli sytuacją, w której to my sami podajemy dane przestępcy. Dlatego oprócz silnego hasła potrzebna jest dodatkowa warstwa ochrony – i właśnie taką funkcję pełni uwierzytelnianie dwuskładnikowe (2FA).

2FA – czyli cyfrowa blokada na oszustów

Czym jest 2FA? To drugi etap logowania, który sprawia, że samo hasło to za mało. Nawet jeśli ktoś je zna, bez dodatkowego kodu – nie wejdzie na Twoje konto. Proste? Bardzo. Skuteczne? „Jeszcze jak!” – cytując narodowego patrona.

Jak włączyć 2FA – w trzech krokach? (Nie, nie potrzebujesz informatyka)

Uruchomienie 2FA w XTB zajmie Ci kilka minut:

• Krok 1: W aplikacji XTB kliknij w ikonę profilu → Ustawienia → Bezpieczeństwo → Uwierzytelnianie dwuskładnikowe.

• Krok 2: Wybierz metodę: SMS albo TOTP (czyli aplikację do kodów).

• Krok 3: Wpisz kod. To wszystko.

TOTP (Time-based One-Time Password) to specjalne kody z aplikacji typu Google Authenticator, które zmieniają się co 30 sekund. Można też wybrać drugą opcję, czyli wysyłanie ich przez SMS, dokładnie tak, jak przy autoryzacji płatności bankowych, czy logowania do aplikacji mObywatel. Warto pamiętać, że kod powinieneś zobaczyć tylko Ty i jeśli ktoś poprosi cię przez telefon o jego podanie – rozłącz się.

Działania prewencyjne

XTB, widząc skalę problemu, postanowiło działać prewencyjnie. Od połowy lipca obecni klienci będą mieli 2FA włączone z automatu. Ponadto w IV kwartale 2025 każdy nowy klient będzie miał włączone 2FA już w momencie zakładania konta.

Hasło to nie wszystko. Zadbaj o cyfrową higienę, zanim będzie za późno

Jak zwiększyć bezpieczeństwo w sieci?

• wprowadzaj silne, unikalne hasła
• nie klikaj w podejrzane linki
• aktualizuj aplikację (tak, one mają sens)
• czytaj uważnie maile i pushe, które otrzymujesz - w ten sposób możesz dostać ostrzeżenie przed atakiem czy informacje o nowych formach zabezpieczenia
• unikaj logowania do aplikacji XTB (i każdej innej instytucji finansowej!) z otwartego Wi-Fi np. publicznie dostępnej i niezabezpieczonej sieci. Nazwa WiFi „FreeInternet” powinna odstraszać a nie cieszyć. Jako inwestor dobrze wiesz, że nie ma nic za darmo.

Zainwestuj w coś naprawdę pewnego: własne bezpieczeństwo

Nie ważne, czy planujesz powtórzyć sukces finansowy Warrena Buffetta, czy zainwestowałeś pierwsze 1000 zł – podwójna ochrona konta to podstawa. Na każdym etapie możesz znaleźć się na celowniku cyberoszustów. Zamiast biernie czekać, warto założyć kamizelkę kuloodporną. Tym bardziej, że jest dostępna za darmo, choćby w postaci 2FA. Więcej informacji o tym jak zadbać o bezpieczeństwo w sieci można znaleźć tutaj.