Beveiliging

Je account

• Versleutelde verbinding. De website werkt alleen via HTTPS. Alles wat je invult, zoals je wachtwoord en je gegevens, gaat versleuteld van je browser naar onze server. Je herkent dit aan het adres g289.slonik.store met een slotje of een vergelijkbaar teken in de adresbalk.
• Wachtwoorden als hash. We slaan je wachtwoord niet zelf op, maar alleen een hash ervan: een versleutelde vingerafdruk die niet terug te rekenen is. Niemand bij Kansrij kan je wachtwoord zien of opzoeken.
• Blokkering na mislukte pogingen. Na 5 mislukte inlogpogingen kun je 15 minuten niet inloggen. Zo maken we het raden van wachtwoorden zinloos. We houden mislukte pogingen bij met een hash van het e-mailadres en van het IP-adres, niet met de gegevens zelf.
• Automatisch uitloggen. Ben je 30 minuten niet actief, dan word je automatisch uitgelogd. Laat je een apparaat onbeheerd achter, dan kan een ander dus niet lang in je account.
• Beveiligde formulieren. Formulieren op de website zijn beschermd tegen misbruik vanaf andere websites.
• Wachtwoord vergeten. Een link om je wachtwoord opnieuw in te stellen is maar één keer te gebruiken en verloopt na een uur.

Betalingen

Betalingen lopen alleen via onze betaalprovider. Bij iDEAL rond je de betaling af in de beveiligde omgeving van je eigen bank. Voor een abonnement kun je een machtiging voor automatische incasso geven.

Kansrij ziet en bewaart nooit je pasgegevens, je pincode of de inloggegevens van je bank. We krijgen van de betaalprovider alleen te horen of een betaling is gelukt, met een referentie, het bedrag en de betaalmethode.

Je bankrekeningnummer voor prijsuitkeringen voeg je zelf toe in je account. We controleren of het rekeningnummer bij jou hoort voordat we er een prijs naar overmaken.

Phishing herkennen

Oplichters sturen soms e-mails, sms'jes of berichten die eruitzien alsof ze van een bekend bedrijf komen. Ze proberen je zo je wachtwoord of geld afhandig te maken. Dit doen wij nooit:

• We vragen je nooit om je wachtwoord, per e-mail, sms, telefoon of op een andere manier.
• We vragen je nooit om je pincode, inlogcodes van je bank of een code uit je bankapp.
• We vragen je nooit om geld over te maken om een prijs vrij te krijgen. Een prijs uitbetalen kost je niets.
• We bellen je niet op om je te vertellen dat je hebt gewonnen. Of je een prijs hebt, zie je in je account bij Mijn loten.

Twijfel je over een bericht? Klik dan niet op links in het bericht, maar typ zelf g289.slonik.store in de adresbalk en log daar in. Controleer ook het adres van de afzender: onze e-mails komen alleen van adressen die eindigen op @g289.slonik.store. Let op: ook een vertrouwd ogende afzender kan vervalst zijn.

Wat je zelf kunt doen

• Gebruik voor Kansrij een sterk wachtwoord dat je nergens anders gebruikt. Een wachtwoordmanager helpt daarbij.
• Log uit als je klaar bent, zeker op een apparaat dat je met anderen deelt.
• Houd je browser en besturingssysteem up-to-date.
• Vertrouw je het niet, of denk je dat iemand anders in je account is geweest? Verander dan direct je wachtwoord en laat het ons weten.

Een probleem melden

Verdacht bericht

Heb je een bericht ontvangen dat zich voordoet als Kansrij en vertrouw je het niet? Stuur het door naar support@g289.slonik.store, met in het onderwerp ‘Verdacht bericht’. Heb je al op een link geklikt of gegevens ingevuld, vermeld dat dan ook en verander direct je wachtwoord.

Kwetsbaarheid in de website

Heb je een zwakke plek in de beveiliging van de website ontdekt? Meld het ons dan vertrouwelijk via support@g289.slonik.store, met in het onderwerp ‘Kwetsbaarheid’. Beschrijf wat je hebt gevonden en hoe we het kunnen nagaan.

We vragen je daarbij:

• niet meer te doen dan nodig is om het probleem aan te tonen;
• geen gegevens van anderen in te zien, te wijzigen of te verwijderen;
• de kwetsbaarheid niet met anderen te delen zolang wij die nog niet hebben opgelost;
• geen aanvallen uit te voeren die de website onbereikbaar maken, en geen social engineering of fysieke aanvallen.

We bevestigen je melding binnen 3 werkdagen en houden je op de hoogte van de oplossing. Als je je aan deze afspraken houdt, doen we geen aangifte tegen je.