YoYo Casino Säkerhet: Komplett Guide till Kontoskydd, Kryptering och Verifiering

Tvåfaktorsautentisering (2FA): steg-för-steg-konfiguration

2FA lägger till ett andra verifieringslager utöver ditt lösenord. Även om någon känner till ditt lösenord kan de inte logga in utan den tidsbegränsade koden som genereras av din autentiseringsapp. Vi rekommenderar att du aktiverar 2FA omedelbart efter att du registrerat ditt konto.

Steg-för-steg: Aktivera 2FA på YoYo

1. Logga in via YoYo login och gå till Kontoinställningar → Säkerhet.
2. Välj "Aktivera tvåfaktorsautentisering".
3. En QR-kod visas på skärmen. Öppna din autentiseringsapp (se jämförelsetabell nedan).
4. Skanna QR-koden med appen. En 6-siffrig TOTP-kod börjar genereras med 30 sekunders intervall.
5. Ange den aktuella 6-siffriga koden i fältet på sajten för att bekräfta att kopplingen fungerar.
6. Spara dina backup-koder (engångskoder för nödsituationer) på ett säkert ställe – utanför din telefon, helst utskrivet eller i en lösenordshanterare.
7. Klicka "Slutför aktivering". 2FA är nu aktivt på ditt konto.

Jämförelse: TOTP-autentiseringsappar

Vår bedömning: Aegis (Android) och Raivo (iOS) ger bäst kontroll över dina TOTP-nycklar eftersom de är öppen källkod och låter dig exportera krypterade backupfiler. Authy är det enklaste alternativet om du prioriterar bekvämlighet och automatisk backup.

Om du förlorar din telefon med 2FA aktiverat

1. Försök logga in med en av dina sparade backup-koder.
2. Om du inte har backup-koder: kontakta vår support via e-post med ämnesraden "2FA-återställning – [ditt användarnamn]".
3. Support begär identitetsverifiering: foto-ID + selfie + svar på säkerhetsfrågor.
4. Handläggningstid: normalt 24–48 timmar för manuell 2FA-återställning.
5. Under handläggningstiden är kontot låst för uttag som extra skyddsåtgärd.

Lösenordspolicy och säkra lösenord

Våra tekniska minimikrav för lösenord är: minst 8 tecken, kombination av versaler, gemener, siffror och specialtecken. Vi kontrollerar nya lösenord mot kända läckta databaser (via Have I Been Pwned API) och avvisar lösenord som förekommer i dessa.

Vanliga misstag att undvika

• Återanvändning av lösenord: Om du använder samma lösenord på flera sajter och en av dem drabbas av ett dataintrång, är ditt YoYo-konto omedelbart i riskzonen.
• Personlig information i lösenordet: Namn, födelsedag, husdjursnamn – dessa är de första kombinationerna en angripare testar.
• Korta lösenord: Ett 8-teckens lösenord med enbart gemener kan knäckas på sekunder med modern hårdvara. Sikta på minst 16 tecken.
• Lösenord sparade i webbläsaren utan masterlösenord: Webbläsarens inbyggda lösenordshanterare är sårbar om din enhet komprometteras.

Rekommenderade lösenordshanterare

Bitwarden är det alternativ vi pekar på för de flesta användare: öppen källkod, gratis för privatpersoner, och möjlighet att köra en egen server om du vill ha full kontroll. Generera ett unikt lösenord på minst 20 tecken specifikt för ditt YoYo-konto.

Kontoåterställning: beslutsträd för 7 scenarier

Nedan följer ett strukturerat beslutsträd för de vanligaste situationerna där du förlorar åtkomst till ditt konto. Följ grenarna uppifrån och ned.

HAR DU TILLGÅNG TILL DIN INLOGGADE SESSION?
│
├── JA → Gå till Kontoinställningar och utför önskad ändring direkt.
│
└── NEJ → Kan du logga in med e-post + lösenord?
    │
    ├── JA, men 2FA-koden saknas
    │   ├── Har du backup-koder? → JA → Använd en backup-kod för att logga in.
    │   │                                  Återaktivera 2FA med ny enhet efteråt.
    │   └── Nej → Kontakta support (e-post/chatt) med foto-ID.
    │              Handläggningstid: 24–48h. Uttag låsta under processen.
    │
    ├── NEJ – Glömt lösenord
    │   └── Klicka "Glömt lösenord" på inloggningssidan.
    │       Återställningslänk skickas till registrerad e-post (giltig 60 min).
    │       Länken fungerar inte? → Kontrollera skräppostmappen.
    │       Fortfarande problem? → Kontakta support med användarnamn + registrerad e-post.
    │
    ├── NEJ – Kontot är låst (för många misslyckade inloggningsförsök)
    │   └── Vänta 30 minuter → försök igen.
    │       Fortfarande låst? → Kontakta support. Lås hävs efter identitetsverifiering.
    │
    ├── NEJ – E-postadressen är inte längre tillgänglig
    │   └── Kontakta support med: fullständigt namn, användarnamn, senaste insättningsmetod,
    │       senaste inloggnings-IP (om känd), foto-ID.
    │       Handläggningstid: 48–72h. Ny e-post kopplas efter verifiering.
    │
    ├── NEJ – Misstänkt obehörig åtkomst (kontot komprometterat)
    │   └── STEG 1: Klicka "Glömt lösenord" omedelbart för att invalidera befintlig session.
    │       STEG 2: Kontakta support via live-chatt och begär omedelbar kontospärr.
    │       STEG 3: Granska transaktionshistorik. Rapportera obehöriga uttag skriftligt.
    │       STEG 4: Byt lösenord på alla tjänster där du använt samma lösenord.
    │       STEG 5: Aktivera 2FA om det inte redan var aktivt.
    │
    └── NEJ – Session utgången (automatisk utloggning)
        └── Logga in normalt. Sessioner avslutas automatiskt efter inaktivitet
            som en säkerhetsåtgärd. Ingen åtgärd krävs utöver ny inloggning.
        

Vår support är tillgänglig dygnet runt, 365 dagar om året via live-chatt, e-post och telefon. Vid misstänkt kontokompromettering: prioritera live-chatt för snabbast möjliga respons.

Kryptering och dataskydd: tekniska detaljer

All kommunikation mellan din webbläsare och våra servrar krypteras med TLS 1.3 (med fallback till TLS 1.2 för äldre klienter). Vi använder 256-bitars AES-kryptering för data i vila. Certifikaten är utfärdade av en betrodd CA och förnyas automatiskt.

Vad vi samlar in och hur det lagras

Lösenord lagras aldrig i klartext. Vi använder bcrypt med hög kostnadsfaktor för lösenordshashning, vilket gör brute-force-attacker opraktiska även vid ett eventuellt dataintrång. Kortuppgifter lagras aldrig på våra servrar – all kortbehandling sker via PCI DSS-certifierade tredjepartsprocessorer.

Hur du verifierar att du är på rätt sajt

1. Kontrollera att URL:en börjar med https:// och att hänglåsikonen visas i adressfältet.
2. Klicka på hänglåset och verifiera att certifikatet är utfärdat till en domän som tillhör YoYo Casino.
3. Vår officiella domän för säkerhetsinformation är yoyocasinologin.com. Bokmärk den direkt i din webbläsare.
4. Kontrollera att domännamnet inte innehåller extra tecken, bindestreck eller siffror som inte hör hemma där (t.ex. "yoy0casino.com" med nolla istället för "o").

KYC-verifiering: dokument, process och tidslinje

KYC (Know Your Customer) är ett lagkrav under MGA-licensen och AML-direktivet (Anti-Money Laundering). Verifiering krävs innan ditt första uttag kan behandlas. Ju tidigare du skickar in dokumenten, desto snabbare kan ditt uttag behandlas.

Godkända dokumenttyper

KYC-processen steg för steg

1. Uppladdning: Logga in och gå till Konto → Verifiering. Ladda upp dokument i JPG, PNG eller PDF-format. Maximal filstorlek: 10 MB per fil.
2. Automatisk granskning: Systemet kontrollerar dokumentets läsbarhet och grundläggande validitet inom minuter.
3. Manuell granskning: Vårt compliance-team granskar dokumenten. Normal handläggningstid: 24–72 timmar under vardagar.
4. Godkänt: Du får ett bekräftelsemejl. Uttag kan nu behandlas.
5. Avvisat: Du får ett mejl med specificerad anledning. Vanliga orsaker: otydlig bild, utgånget dokument, namn matchar inte. Ladda upp korrigerat dokument och processen startar om.

Vad händer om ett dokument avvisas?

Du får ett e-postmeddelande med den specifika anledningen till avvisningen. De tre vanligaste orsakerna är: (1) bilden är suddig eller delvis täckt, (2) dokumentet är utgånget, (3) namnet på dokumentet matchar inte det registrerade kontonamnet. Ladda upp ett nytt dokument som åtgärdar det angivna problemet. Det finns ingen gräns för hur många gånger du kan försöka, men upprepade felaktiga uppladdningar kan flagga kontot för manuell granskning av säkerhetsteamet.

8-punkts säkerhetschecklista: är ditt konto skyddat?

Gå igenom varje punkt nedan. Om du svarar "nej" på någon punkt, åtgärda den innan du fortsätter att spela.

Nätfiske och bedrägerier: hur du skyddar dig

Nätfiske (phishing) är den vanligaste attackvektorn mot spelkonton. Angripare skapar falska inloggningssidor eller skickar e-post som ser ut att komma från oss för att stjäla dina inloggningsuppgifter.

Vad YoYo Casino aldrig kommer att fråga dig om

• Vi ber aldrig om ditt lösenord via e-post, chatt eller telefon.
• Vi ber aldrig om din 2FA-kod via e-post eller chatt.
• Vi ber aldrig om fullständiga kortuppgifter (alla 16 siffror + CVV) via e-post.
• Vi skickar aldrig en länk och ber dig logga in via den länken för att "verifiera" ditt konto.
• Vi kontaktar aldrig dig via privata meddelanden på sociala medier och ber om kontouppgifter.

Vanliga nätfiskemönster att känna igen

Om du misstänker att du har klickat på en nätfiskelänk och angett dina uppgifter: byt lösenord omedelbart via inloggningssidan, kontakta support för att spärra kontot temporärt, och granska transaktionshistoriken för obehöriga aktiviteter.

Verkligt scenario: vad händer när du utlöser en kontospärr

Nedan är ett exakt flöde för vad som händer tekniskt och operativt när ett konto spärras på grund av för många misslyckade inloggningsförsök.