Két adat a bejárathoz, egy postafiók a hátsó ajtóhoz
A belépési oldalon két mező van: e-mail és jelszó. A felület kódja szerint más belépési mód, például közösségi fiók vagy telefonszám, nem működik.
A jelszó-visszaállítás is egyetlen úton megy. Az „Elfelejtette a jelszót?” link után csak az e-mail-címedet kérik, és oda küldik az útmutatót. SMS-es visszaállítást a kódban nem találtunk.
Ebből következik a legfontosabb szabály. Aki a postafiókodba bejut, az a Dukat.bet-fiókodba is be tud jutni, akkor is, ha a jelszavadat sosem látta.
A fiókvédelem tehát két helyen kezdődik, és az egyik nem a kaszinónál van.
Beállításról beállításra: mi van a felületen, és mi csak szöveg
| Lépés | Mit ír a Dukat.bet | Hol áll | Mire figyelj |
|---|---|---|---|
| Jelszó megadása | Angol betűk, számok és egy felsorolt speciális karakterkészlet engedélyezett | Felületi szöveg és a regisztrációs űrlap kódja | Ékezetes betű (á, ő, ű) nem fér bele |
| Titoktartás | A felhasználónevet és a jelszót harmadik féllel nem oszthatod meg, szándékosan sem, véletlenül sem | ÁSZF 9. pont | Családtagnak sem adhatod oda |
| Jelszócsere belépve | A Biztonság fülön a jelszó-visszaállító gomb e-mailben küld linket | Fiókoldal kódja, élő fiókban nem próbáltuk | Új jelszót csak a levélből tudsz megadni |
| E-mail megerősítése | Megerősítő levél, újraküldés gombbal | Fiókoldal kódja | Ellenőrizd, hogy a saját, élő címedre ment |
| Telefonszám | Szám hozzáadása, SMS-ben kapott kóddal megerősítve | A felület szövegei szerint, élő fiókban nem próbáltuk | Kódot senkinek ne mondj be |
| Kétfaktoros hitelesítés | Hitelesítő alkalmazásra utaló szövegek | Csak a felület szövegkészlete | Működő beállításként nem igazolt |
| Gyanús tevékenység | Egyedi jelszó, kijelentkezés közös eszközön, jelzés az ügyfélszolgálatnak | GYIK, fiókvédelmi kérdés (2026. 10. 14.) | A címed: support@dukat.bet |
A „Hol áll” oszlopban a felületi szöveg és a kód nem szabályzat. Annyit jelent, hogy a dukat.bet oldalán 2026. 10. 14-én ilyen elem szerepelt.
Jelszó, amelyet elfogad az űrlap, de egy idegen nem talál ki
A felület szövegei szerint a jelszóban latin betűk, számjegyek és néhány írásjel állhat. Magyar billentyűzeten ez könnyen elfelejtődik: egy „Tűzijáték” típusú jelszót az űrlap valószínűleg visszadob.
A minimális hosszra két különböző szám létezik. A felület egy szövege mást ír, mint amit az űrlap ellenőrzője a kódban vár, a szerver szabályát pedig kívülről nem látjuk. Ezért számot nem adunk.
A gyakorlati válasz egyszerű: legyen hosszú, és sehol máshol ne használd. Egy jelszókezelő generál ilyet, és meg is jegyzi helyetted.
Van még egy ok a hosszra. A belépési és regisztrációs űrlapon 2026. 10. 14-én nem találtunk captchát, a dokumentumok pedig nem írják le, hány hibás próbálkozás után zár a rendszer.
A postafiókod a Dukat.bet-fiók pótkulcsa
Mivel minden jelszócsere e-mailen keresztül megy, a postafiókod védelme legalább olyan fontos, mint a kaszinójelszóé. Ez általános tanács, nem Dukat.bet-előírás, de a fenti működésből egyenesen következik.
A levelezőfiókodon kapcsold be a szolgáltató saját kétlépcsős belépését. A két jelszó soha ne egyezzen. Közös családi postafiókot ne használj regisztrációhoz, hiszen az ÁSZF 9. pontja szerint a belépési adatokat senkivel sem oszthatod meg.
Mielőtt a regisztrációs címedet megszüntetnéd, olvasd el a hozzáférés visszaszerzéséről szóló oldalt: a címcsere szabályait a dokumentumok nem írják le.
Kétlépcsős belépés: a szövegkészletben ott van, a működéséről nincs adat
A Dukat.bet felületi szövegei között szerepel kétfaktoros hitelesítés, hitelesítő alkalmazásra és tartalék kódokra utaló mondatokkal. A fiók Biztonság oldalának kódjában viszont ilyen beállítást nem találtunk, és élő fiókban nem teszteltük.
Egyik szabályzat sem említi. Ezért erre ne építs: a fiókodat jelenleg a jelszó és a postafiókod védi.
Ha a beállítást később megtalálod a fiókodban, érdemes bekapcsolni. A tartalék kódokat ilyenkor papíron vagy jelszókezelőben tárold, ne a telefon fotói között.
Közös laptop, családi telefon, ikon a kezdőképernyőn
A GYIK 2026. 10. 14-i fiókvédelmi válasza egyértelmű: közös eszköz használata után jelentkezz ki. A gomb a fiókmenüben „Kijelentkezés” néven szerepel.
Automatikus kijelentkezést tétlenség után a kódban nem találtunk. Ha tehát egy munkahelyi gépen nyitva hagyod a lapot, a munkamenet nyitva maradhat.
A böngésző jelszómentését közös gépen utasítsd el. Saját telefonon a képernyőzár a fontosabb.
A Dukat.bet-nek nincs áruházból letölthető alkalmazása. A webhely a kezdőképernyőre tehető, ilyenkor a telefon zárja az egyetlen akadály a fiókod előtt.
Belépésvédelem, amelyről a dokumentumok semmit sem árulnak el
- Belépési értesítés: nem írják le, kapsz-e levelet új eszközről történő belépéskor.
- Eszközlista, aktív munkamenetek: a kódban nem találtunk olyan nézetet, ahol más eszközöket kiléptethetnél.
- Hibás próbálkozások: zárolásról szóló szövegek vannak, de a működésüket nem tudtuk igazolni.
- Kártérítés: az ÁSZF szerint a játékosfiók nem bankszámla, biztosítási program nem védi. Arról, mi történik feltört fiók pénzével, nincs külön szabály.
Technikai oldalról ennyit láttunk 2026. 10. 14-én: a szerver HSTS fejlécet küldött, vagyis a böngésző csak titkosított kapcsolaton nyitja meg az oldalt. Content-Security-Policy fejléc nem volt. Ez nem hiba bizonyítéka, csak egy hiányzó védőréteg a böngésző oldalán.
Jelek, hogy más is járt a fiókodban
| Tünet | Lehetséges ok | Hol áll | Teendő |
|---|---|---|---|
| Jelszó-visszaállító levél, amelyet nem te kértél | Valaki a címeddel próbálkozik | Jelszó-visszaállító űrlap kódja | A linkre ne kattints, a jelszavad ettől még él |
| Ismeretlen kifizetési kérelem az előzményekben | Kiszivárgott jelszó | Tranzakciós előzmények kódja | Ha a sor visszahívható, hívd vissza, és írj a supportnak |
| Elfogyott vagy bónuszhoz kötött egyenleg, amit nem te indítottál | Idegen játék a fiókban | Fiókáttekintés kódja | Jelszócsere, utána levél a support@dukat.bet címre |
| „Érvénytelen e-mail vagy jelszó” a megszokott adatokkal | Valaki megváltoztatta a jelszót | Belépési űrlap hibaüzenete | Visszaállítás e-mailben, ha a postafiókod még a tiéd |
A tranzakciós előzményekben a kód szerint „Függőben” és „Feldolgozás” állapot is megjelenik, egyes kérelmeknél pedig „Visszahívás” gomb. Élő fiókban egyiket sem próbáltuk.
Egy vasárnap esti értesítés
Elképzelt eset kitalált adatokkal – nem a Dukat.bet adatai: Bence vasárnap este 21:40-kor jelszó-visszaállító levelet kap, pedig nem kért ilyet. A jelszavát két éve egy webáruházban is használta, amelyről nemrég adatszivárgás hírét olvasta.
Nem a levél linkjére kattint. Könyvjelzőből belép, az előzményekben nem lát idegen kérelmet, majd a Biztonság fülről új, egyedi jelszót állít be.
Utána a levelezőfiókjában is jelszót cserél, és bekapcsolja ott a kétlépcsős belépést. Az egész húsz percig tart.
Az első óra teendői, ha gyanakszol
- Postafiók először. Ha a levelezésed sérült, a kaszinójelszó cseréje semmit sem ér.
- Új jelszó a Dukat.bet-en, a visszaállító levélen keresztül, könyvjelzőről indulva.
- Előzmények átnézése. Minden ismeretlen sort fotózz le dátummal.
- Levél a support@dukat.bet címre az illetéktelen hozzáférés gyanújáról, a képernyőképekkel.
- Ha kártyaadat is kint lehet, a bankodat is hívd fel.
Ha már be sem tudsz lépni, a belépési hibák listája segít eldönteni, mi a következő lépés. Hamis levelek felismeréséről a csalásmegelőzési oldal szól, az üzemeltető oldali szabályokról a biztonsági áttekintés.