Безопасность аккаунта

Защита вашего аккаунта — совместная ответственность. XRuby обеспечивает безопасность инфраструктуры, вы — защиту доступа к своему аккаунту.

Основные рекомендации по безопасности

• Используйте уникальный надёжный пароль — не применяйте его на других сайтах;
• Подключите двухфакторную аутентификацию (2FA);
• Сохраните резервный 16-значный ключ 2FA в надёжном месте;
• Не передавайте данные аккаунта, пароли и коды третьим лицам;
• Регулярно проверяйте список устройств входа и IP-адресов в разделе Профиль;
• Настройте адресную книгу для вывода криптовалюты только на доверенные адреса;
• Входите только с официального сайта xruby.kg;
• При подозрении — немедленно пишите на support@xruby.kg.

Как получать код двухфакторной аутентификации: почта или Google Authenticator?

OTP-код для подтверждения входа и операций можно получать двумя способами:

• На почту — используется по умолчанию для всех пользователей: код приходит письмом на email, привязанный к аккаунту, и действует 5 минут.
• Через Google Authenticator — после подключения 2FA (см. ниже) коды генерируются в приложении на телефоне, без ожидания письма, и работают даже без интернета.

Если 2FA через Google Authenticator подключена, система запрашивает код именно из приложения вместо почтового OTP при входе и при подтверждении чувствительных операций (вывод средств, отключение 2FA и т. д.).

На сайте xruby.kg также заявлена поддержка входа по SMS и Face ID в числе методов двухфакторной аутентификации — эти способы могут появляться постепенно или зависеть от устройства и версии приложения. Актуальный набор методов 2FA всегда отображается в разделе Профиль → Безопасность.

Как подключить двухфакторную аутентификацию (2FA)?

1. Профиль → вкладка «Безопасность» → блок «Двухфакторная аутентификация» → «Подключить».
2. Сохраните 16-значный ключ или отсканируйте QR-код в приложении Google Authenticator.
3. В Google Authenticator: «Добавить аккаунт» → введите ключ или отсканируйте QR-код.
4. Введите 6-значный временный код из приложения в поле подтверждения → «Сохранить».

Важно: Сохраните 16-значный ключ в надёжном месте. Без него при потере телефона восстановить доступ можно только через поддержку с подтверждением личности.

QR-код и ключ на скриншоте закрашены условно — в реальном интерфейсе они уникальны для вашего аккаунта. Никому их не передавайте.

Как отключить 2FA?

Профиль → «Безопасность» → «Отключить» → введите текущий код из Google Authenticator.

Внимание: После отключения 2FA защита аккаунта снижается. Рекомендуем держать 2FA включённой постоянно.

Код Google Authenticator не работает

Возможные причины:

• Время на телефоне расходится с серверным — синхронизируйте время в настройках устройства;
• Вы вводите код от другого аккаунта — проверьте, что выбран правильный аккаунт XRuby в приложении.

Если не помогло — напишите на support@xruby.kg: укажите операцию, ошибку, email и время попытки.

Где посмотреть устройства входа и их IP-адреса?

Профиль → вкладка «Безопасность» → блок «Устройства». Здесь отображается список устройств, с которых выполнялся вход: тип и ОС устройства, IP-адрес и статус («В сети» — для текущего устройства). Используйте этот список, чтобы вовремя заметить вход с незнакомого устройства или региона.

Если вы видите незнакомое устройство — немедленно смените пароль и напишите в support@xruby.kg.

Что такое адресная книга и как её настроить?

Адресная книга — список доверенных криптокошельков, на которые можно выводить средства. Адрес добавляется один раз и затем используется без повторного ввода реквизитов, что снижает риск ошибки или вывода на неверный адрес.

1. Профиль → Безопасность → «Безопасность вывода средств» → включите переключатель «Вывод через адресную книгу».
2. Подтвердите включение через 2FA (почта или Google Authenticator).
3. Нажмите «Управление адресами» → «+ Добавить кошелёк» → выберите монету, сеть, укажите адрес (по желанию — комментарий, биржу, метку/memo) → подтвердите через 2FA.

После включения функции вывод криптовалюты возможен только на сохранённые адреса. Изменить или удалить адрес можно там же — оба действия также подтверждаются через 2FA.

Быстрый вывод без 2FA-кода: дополнительно можно включить лимит (1 000 / 2 500 / 5 000 USD за 24 часа), в пределах которого вывод на доверенные адреса не требует ввода 2FA-кода при каждой операции. При сумме выше выбранной квоты 2FA всё равно потребуется.

Подозрение на несанкционированный доступ

1. Немедленно смените пароль через «Забыли пароль?» на странице входа.
2. Проверьте список устройств и IP-адресов в Профиль → Безопасность — если видите незнакомое устройство, это подтверждает несанкционированный доступ.
3. Напишите на support@xruby.kg — опишите подозрительную активность, укажите время обнаружения.

Специалисты примут меры по блокировке подозрительных операций.

Как защититься от фишинга?

• Входите только с официального сайта: xruby.kg;
• XRuby никогда не запрашивает пароль или коды 2FA по email или в чатах;
• Не переходите по ссылкам из подозрительных писем или сообщений;
• Проверяйте адрес сайта в адресной строке перед вводом данных.

Как сменить пароль?

Если вы вошли в кабинет: Профиль → Безопасность → Сменить пароль.

Если забыли пароль: на странице входа нажмите «Забыли пароль?» и следуйте инструкции.