A kártyaadatok útja: űrlap, figyelmeztetés, banki kód
A pénztár kódjában egy kártyás űrlap szerepel négy mezővel: kártyaszám, kártyabirtokos neve, lejárati dátum és CVV. Alatta a 3D Secure jelzése látszik. Hogy élesben ez melyik szolgáltató ablakában jelenik meg, belépés nélkül nem láttuk.
A banki átirányítás előtt egy ablak figyelmeztet: „Előfordulhat, hogy újra meg kell adnod a 3D Secure kódot a tranzakció befejezéséhez.” Mellette Visa Secure- és Mastercard-logók. Ez az egyetlen megerősítési lépés, amelyet a kártyás befizetésnél találtunk – és ezt a bankod végzi, nem a kaszinó.
Ha a 3D Secure elakad, a pénztár általános üzenetet ad: „Kérjük, próbálja meg később.” A kód szerint kártyás fizetés előtt személyazonosság-ellenőrzést is kérhet egy külön blokk. Mindezt a pénztár feliratai alapján írjuk, saját befizetéssel nem teszteltük, és azt sem tudjuk, magyar kártyánál mindig megjelenik-e a figyelmeztetés.
A hibaüzenetek jelentését a sikertelen befizetésekről szóló oldal bontja ki.
Megerősítések és mentett adatok két forrás mérlegén
| Kérdés | Banking-oldal / felület | Szabályzat (pont) | Egyezik? |
|---|---|---|---|
| Kér-e külön kódot a kártyás befizetés? | 3D Secure-figyelmeztetés az átirányítás előtt | Az ÁSZF nem említi | csak felületi szöveg |
| Jön-e SMS- vagy e-mail-kód minden fizetéshez? | SMS-kód csak a telefonszám igazolásához, a Biztonság fülön | Egyik pont sem ír ilyet | csak felületi szöveg |
| Elmenthető-e a kártya? | „új kártya hozzáadása”, „Utoljára használt”, törlés a kódban | Az ÁSZF nem szól róla | csak felületi szöveg |
| Visszavonható-e a befizetés a megerősítés után? | Újrapróbálkozás gomb csak sikertelen, törölt vagy elutasított befizetésnél | ÁSZF 12.: a „Fizetés” gomb után visszavonhatatlan | igen |
| Kell-e a kriptocímet egyeztetni? | „Küldje el az alább megadott pontos összeget”, személyes cím és QR-kód | Kriptocímről nincs pont | csak felületi szöveg |
| Kiadhatod-e a kódot vagy a jelszót? | GYIK 17: teljes kártyaszámot, jelszót, hitelesítési kódot ne küldj | ÁSZF 9.: belépési adat nem adható ki | igen |
A felületi oszlopot a pénztár feliratai alapján töltöttük ki, saját befizetéssel nem próbáltuk ki.
Elmentett kártya egy családi laptopon
A pénztár kódja ismeri a mentett kártyát: van „új kártya hozzáadása” gomb, egy „Utoljára használt” jelölés és egy törlési művelet. A funkciót egy beállítás kapcsolja be, így nem tudjuk, a magyar fiókoknál él-e.
Ha nálad megjelenik, gondold végig, ki ül még a gépnél. A mentett kártyával a fiókba belépő bárki befizethet – a 3D Secure ugyan megállíthatja, de csak ha a bankod minden alkalommal kéri.
Közös eszközön ne mentsd el a kártyát, a régieket pedig töröld. A GYIK 16. kérdése is azt kéri, hogy közös eszköz után jelentkezz ki.
Személyes befizetési cím és QR-kód: amit kétszer nézz meg
A kriptós befizetés a kód szerint három lépés: kriptovaluta kiválasztása, átviteli hálózat kiválasztása, végül a címet mutató képernyő. A hálózatok listáját a szerver küldi, nevüket a nyilvános oldalakon nem találtuk.
A címképernyőn ez áll: „Ez az Ön személyes befizetési címe. Az erre a címre indított tranzakciók azonnal megjelennek az egyenlegén.” A cím mellett másolás ikon és egy lenyitható QR-kód van, alatta az árfolyam és „Szolgáltatási díj 0%”. A feliratok a pénztár szövegkészletéből valók, saját befizetéssel nem teszteltük.
Az „azonnal” szót óvatosan kezeld: a hálózati megerősítésekről egyik szöveg sem szól.
A saját oldaladon három dolgot ellenőrizz. A hálózat a tárcádban ugyanaz legyen, mint amit a pénztárban kiválasztottál. Az összeg pontosan egyezzen a kért összeggel. A QR-kódot telefonról olvasd be, és a beolvasott címet vesd össze a képernyőn látható karakterekkel. Fiat–kripto átváltást a Dukat.bet az ÁSZF 10. pontja alapján nem kínál, a forintot tehát a saját szolgáltatódnál váltod tokenre. Az összeghatárokat a stabilcoinos oldal sorolja.
SMS-kód a Biztonság fülön – csak a telefonszámodhoz
A fiók Biztonság oldalán megadhatod a telefonszámodat, és egy SMS-kóddal igazolhatod. A kód szerint ez az SMS egyetlen felhasználása: a pénztárban nincs egyszer használatos kód, és e-mailes fizetési megerősítést sem találtunk.
A szövegkészletben akad egy mondat arról, hogy add meg a mobilszámod a tranzakció hitelesítéséhez, de a kódban nem használják. A „Kétfaktoros hitelesítés” felirat ugyanígy csak szövegként létezik, működő funkciót nem találtunk.
A telefonszám mégis számít. Az ÁSZF 9. pontja szerint a kaszinó felhívhat a megadott számon az azonosítás részeként, a jelszó-visszaállítás pedig csak e-mailben működik. Ezért a postafiókod a fiók kulcsa: ott legyen erős jelszó.
A bankod értesítése mint második szem
A Dukat.bet oldalán nincs fizetési értesítő, a bankodé viszont azonnal szól. Kapcsold be a kártyás és az átutalási push-értesítést a banki alkalmazásban, és ha a bankod engedi, állíts be külön online kártyalimitet.
Minden befizetés után vesd össze a terhelt összeget a pénztárban megadottal. A Banking-oldal szerint a pénznemváltás módosíthatja a végső összeget, és az árfolyamot a külső szolgáltató is meghatározhatja.
Ismeretlen terhelésnél siess. Az ÁSZF 14. pontja egy napot ad a visszatérítési kérelemre; ha valaki illetéktelenül használta a fiókodat, a keret harminc nap.
Ha a pénz lement, de az egyenleg nem frissült, ne indíts újabb befizetést: a Banking-oldal szerint ez dupla tranzakciót hozhat. Mentsd el a tranzakció azonosítóját és a bizonylatot – az ÁSZF 11. pontja is ezt javasolja. Az állapotot a tranzakciós előzmények oldalán követheted.
Ami soha ne kerüljön chatbe, e-mailbe vagy képernyőképre
A GYIK 17. kérdése és a Banking-oldal egyformán fogalmaz: támogatási kérésben ne küldj teljes kártyaszámot, jelszót vagy hitelesítési kódot. Ehhez néhány általános szabály tartozik:
- a CVV-t és a 3D Secure-kódot senkinek ne mondd meg, élő chatben sem;
- a pénztárról készült képernyőképen takard ki a kártyaszámot;
- nyilvános, nem biztonságos wifin ne erősíts meg fizetést – ezt a Banking-oldal is kéri;
- a böngészőben ne mentsd el a kártyát, ha mások is használják a gépet.
A kártya tulajdonjogának igazolása más ügy, arról a bankkártyás oldal szól.
Három kérdés az első kártyás vagy kriptós befizetés előtt
A dokumentumok ezekre nem felelnek, ezért írásban kérdezz rá a support@dukat.bet címen:
- Magyar fiókban elmenthető-e a kártya, és a fiókban hol törölhetem?
- Hány hálózati megerősítés után jelenik meg a kriptós befizetés az egyenlegemen?
- Ha a tárcámban más hálózatot választok, mint a pénztárban, visszakereshető-e az utalás?
Hat mozdulat, mielőtt a „Fizetés” gombra kattintasz
- Saját, otthoni eszközön és hálózaton lépj be.
- Nézd meg a címsort, és a pénztárt ne üzenetben kapott linkről nyisd meg.
- Ellenőrizd az összeget, a pénznemet és a céladatot – a Banking-oldal is ezt kéri.
- Kriptónál egyeztesd a hálózatot és a cím elejét-végét.
- Kártyánál várd meg a bankod 3D Secure-kérését, és csak a banki alkalmazásban hagyd jóvá.
- A végén nézd meg a banki értesítést és a tranzakció állapotát.
Ez két perc. A megerősítés után az ÁSZF 12. pontja szerint már nincs visszaút.