Numele dvs. de fecioară al mamei nu este un secret

Numele fetei mamei tale nu este probabil un secret. Nici măcar nu este neapărat mascota dvs. de liceu sau mărimea plății pentru mașină. Dar unele bănci și brokeri încă pretinde că aceasta este o informație pe care doar o cunoașteți și asta ar putea pune banii în pericol.

Așa-numitele întrebări de securitate au depășit mult timp utilitatea lor, deoarece acestea pot fi greu pentru oamenii potriviți să-și amintească și ușor pentru oamenii răi să ghicească sau să fure.

"Bazandu-ne pe intrebari si raspunsuri este absolut creierul mort, dar o multime de banci o fac pentru ca nu sunt in masura sa implementeze nimic altceva si autoritatile de reglementare nu mandateaza alternative", spune expertul in securitate Avivah Litan, vicepresedinte si analist la Gartner Inc

Instituțiile financiare nu sunt de acord, spunând "autentificarea bazată pe cunoaștere" - în special întrebările bazate pe informații mai puțin accesibile, precum datele din raportul dvs. de credit, pot fi o modalitate eficientă de identificare a clienților.

"Nici o măsură de securitate nu este perfectă, dar autentificarea bazată pe cunoaștere este cu siguranță mai grandioasă și mai eficientă decât secretele comune, cum ar fi numele de mama al mamei tale", spune Doug Johnson, vicepreședinte pentru plățile și securitatea cibernetică la Asociația Americană a bancherilor.

Odată ce informațiile private au fost compromise

Cu toate acestea, încălcările repetate ale bazelor de date înseamnă că o mulțime de informații o dată-privată sunt acum în mâinile criminale. Mesajele de securitate și răspunsurile au fost printre datele furate de la 1 miliard de conturi Yahoo în 2013, de exemplu, iar infractorii au răspuns la întrebările trase în parte din datele din raportul de credit pentru a accesa mai mult de 700 000 de transcrieri ale contribuabililor la IRS.

Nu trebuie să fii hacker sau chiar foarte persistent pentru a găsi răspunsurile la unele întrebări de securitate. Mulți oameni posta informații cum ar fi datele de naștere și numele animalelor de companie pe Facebook. Ele pot fi legate de membrii familiei, inclusiv de mamele lor. (Dacă nu puteți găsi un nume de fată în acest fel, încercați site-uri de genealogie, cum ar fi Ancestry.com.) Brokerii de date legally hawk adresele, numerele de telefon, datele de naștere și înregistrările de proprietate, printre alte informații, pentru doar $ 1 pe persoană.

Unele instituții financiare care folosesc întrebări de securitate declară că sunt doar o parte a unei abordări multistrat. Discount broker Charles Schwab, de exemplu, spune că folosește "instrumente, controale și tehnologii" suplimentare - păstrate în secret pentru a împiedica atacatorii - să verifice identitatea. Schwab oferă, de asemenea, clienților posibilitatea de a adăuga o parolă verbală și de a activa tehnologia de recunoaștere vocală pentru o securitate sporită în tranzacțiile telefonice, spune Sarah Bulgatz, directorul relațiilor publice corporative pentru Schwab.

Instituțiile financiare ar putea să ia măsuri suplimentare pentru a determina identitatea atunci când surprind tranzacții neobișnuite sau încearcă să se conecteze la dispozitive sau rețele necunoscute, spune Johnson.

Totuși, este greu să știți ca un client ce se face în spatele scenei pentru a vă proteja. Și în timp ce reglementările federale solicită în mod obișnuit instituțiilor financiare să recupereze banii pierduți din cauza fraudei, unele bănci, inclusiv Chase, spun că clienții vor fi în cârlig dacă își împărtășesc acreditările cu site-uri terțe, cum ar fi Mint. Chiar dacă banii furați sunt eventual restabiliți, clienții ar putea fi fără fonduri pentru zile sau săptămâni în timp ce cazurile lor sunt investigate.

Îmbunătățiți datele

Având în vedere acest peisaj, trebuie să luăm măsuri suplimentare pentru a ne proteja banii. Nu există nicio modalitate de a face conturile dvs. hacker-proof, deoarece infractorii au găsit căi în jurul valorii de toate, de la software-ul de recunoaștere facială la autentificarea cu amprentă digitală. Obiectivul dvs. ar trebui să fie acela de a face compromisurile conturilor dvs., astfel încât băieții răi să treacă la obiective mai ușoare. Iată cum puteți face acest lucru:

• Utilizați parole unice, puternice. Managerii de parole, cum ar fi 1Password și LastPass, vă pot ajuta să creați și să urmăriți aceste informații, precum și răspunsurile la întrebările de securitate. Router-ul la domiciliu ar trebui să fie și protejat prin parolă.
• Stick la rețeaua de domiciliu. Criminalii pot să-ți smulgă datele de conectare atunci când folosești public Wi-Fi pentru tranzacții financiare. În plus, instituția dvs. poate acorda mai multă atenție încercărilor de conectare ale celor răi dacă aveți un model consistent de utilizare a rețelei de domiciliu.
• Activați autentificarea cu două factori. Multe bănci și brokeri oferă această opțiune, care de obicei necesită introducerea unui cod texted pe telefonul dvs. mobil sau creat de o aplicație smartphone.
• Întrebați ce altceva fac companiile pentru a vă proteja. Instituțiile financiare postează politici de securitate pe site-urile lor, însă întreabă în mod specific modul în care banca sau brokerajul gestionează tranzacții sensibile, cum ar fi încercările de a schimba numărul de telefon (de exemplu, pentru a împiedica autentificarea cu două factori).

Dacă nu îți place ceea ce auzi? Apoi poate fi momentul să vă mutați banii într-o instituție financiară care vrea să vă ajute să o păstrați.

Liz Weston este un planificator financiar și un cronicar certificat la Investmentmatome, un site de finanțe personale și autor al "Scorului dvs. de credit". Email: [email protected]. Twitter: @lizweston.

Acest articol a fost scris de Investmentmatome și a fost inițial publicat de The Associated Press.