Doména
- Co ověřit
- Adresa se nemá měnit po loginu.
- Kdy nepokračovat
- Když údaj není dostupný před vkladem.
Tato stránka rozšiřuje téma z hlavní stránky a drží se pomalého postupu: nejprve fakta v účtu, potom podmínky, poté rozpočet a až nakonec externí rozhodnutí.
Vedlejší stránka nemá nahrazovat hlavní průvodce, ale musí dát uživateli dostatek kontextu pro konkrétní téma. Každé rozhodnutí se proto vrací k účtu, CZK částkám, KYC, limitům, podpoře a možnosti pauzy. Pokud tyto údaje nejsou viditelné, je lepší nepokračovat k externí registraci.
Uživatel by měl uložit podmínky, porovnat je s obrazovkou účtu a nenechat se tlačit časovačem, bonusem ani statusem. Krátká cesta je pohodlná jen tehdy, když je zároveň ověřitelná.
Tyto kontroly drží rozhodnutí u ověřitelných obrazovek účtu, ne u banneru, časovače nebo dojmu z designu.
Před přihlášením je nutné zkontrolovat doménu, HTTPS, nepřítomnost zkrácených odkazů a to, že login nevede přes neznámé zrcadlo. Přihlašovací údaje nepatří do chatu ani reklamy.
2FA snižuje riziko, že samotné heslo otevře přístup k zůstatku, dokladům a historii účtu. Nastavení druhého faktoru má proběhnout před vkladem, ne až po problému.
Uživatel by měl vidět nebo vyžádat možnost ukončit relace, zvlášť po použití mobilu nebo veřejného zařízení. Pokud odhlášení není jasné, účetní kontrola není dostatečná.
Doklady se mají posílat pouze přes ověřenou přihlášenou část účtu, která ukazuje požadavek, stav a potvrzení. E-mail, chat nebo neověřený formulář jsou pro citlivé soubory slabá cesta.
Nečekaná změna domény je důvod zastavit postup, ne ukládat heslo znovu. Uživatel by měl zavřít stránku, ověřit hlavní cestu a nepokračovat, dokud není jasné, proč k přesměrování došlo.