Este 401(k) meu în siguranță de hackeri?
Imaginați-vă că cineva vă accesează 401(k)cont, modificându-vă detaliile și apoi sunând la centrul de apeluri al planului de pensii pretinzând că sunteți dvs pentru a transfera sute de mii de dolari din fondurile dvs. de pensii în propriul cont bancar. Acest lanț de evenimente, oricât de improbabil ar părea, nu este ficțiune. Este povestea lui Heide Bartnett, o femeie din Darien, Ill., și ar trebui să servească drept reamintire că niciun ban nu este la îndemâna hackerilor.
Recomandări cheie
- 401(k) stochează o mulțime de bani și sunt rareori monitorizate, ceea ce le face ținte ideale pentru hackeri.
- În cele mai multe cazuri, informațiile personale sunt furate, deși a devenit din ce în ce mai frecvent ca și banii să fie șters.
- Furnizorii de planuri de pensionare nu sunt întotdeauna dispuși să ramburseze victimele fraudă și poate refuza cererile pe motiv că clientul a folosit măsuri de securitate neglijentă.
- Urmând câțiva pași simpli, poate reduce foarte mult probabilitatea ca cineva să devină următoarea victimă a unui furt 401(k).
- Bunele practici includ monitorizarea regulată a contului dvs.; folosind parole lungi, greu de ghicit; acceptarea oricăror măsuri suplimentare de securitate oferite; și, în general, fiind precaut.
401(k) s sunt hotspot-uri pentru hackeri
Majoritatea dintre noi nu ne gândim niciodată hackerilor. Rareori ne trece prin minte că un hoț online experimentat ar putea intră cu ușurință în conturile noastre financiare și goliți-le fără să transpirați prea mult.
Dar dacă ar fi să fim vizați, un 401(k) ar fi o pradă atractivă. Aceste conturi de investiții dețin de obicei mult mai mulți bani decât conturile curente sau de economii și, în general, nu sunt verificate foarte des. Până când descoperim că un 401(k) a fost atacat total sau parțial, hoțul probabil va fi dispărut de mult.
Conectați-vă la 401(k) al cuiva, apoi obțineți cumva o distribuție într-un cont bancar nou semnat de administratorul, fără să avertizeze vreodată titularul planului, sună ca un lucru extrem de provocator și improbabil sarcină. Se pare că nu este, totuși. Judecând după numeroasele povești de groază, criminalii online găsesc în mod constant modalități de a ocoli cele mai recente securitate cibernetică măsuri de siguranță puse în aplicare pentru a le opri.
Și cei care nu merg până la capăt ar putea să obțină în continuare informații personale, care în unele cazuri pot fi la fel de dăunătoare. Hackerii fură informații personale, astfel încât ei sau cineva căruia le vând, să se poată prezenta drept victimă și să solicite carduri de credit, beneficii guvernamentale, împrumuturi și alte lucruri în numele lor. Aceasta este o piață profitabilă și un alt risc mare să ai grijă de.
Hackerii intră în 401(k) pentru a fura bani sau informațiile tale personale, care uneori pot fi la fel de costisitoare.
Dacă 401(k) meu este piratat, îmi pot primi banii înapoi?
Când banii sunt furați dintr-un cont bancar sau dintr-un card de credit, este de obicei destul de simplu să îi recuperezi. Cu 401(k) s, rambursarea poate fi puțin mai complicată.
Federalul Legea privind securitatea veniturilor din pensie a angajaților (ERISA), legea care guvernează planurile 401(k), încă nu a abordat pe deplin măsurile pentru prevenirea și tratarea hackurilor contului privat de pensionare - spre consternarea Biroul de responsabilitate guvernamentală (GAO).
Această ambiguitate poate lăsa titularii de conturi 401(k) într-o poziție dificilă. Da, custozii se angajează, în general, să returneze orice fonduri care au dispărut din cauza fraudă. Cu toate acestea, limbajul pe care îl folosesc uneori sugerează că ar putea găsi cu ușurință modalități de a scăpa de acest angajament.
O mână de furnizori de planuri oferă asigurări că vor acoperi clienții necondiționat. Alții spun că vor ridica factura doar dacă deținătorii de cont respectă anumite practici de securitate.
Furnizorii de planuri au în mod obișnuit asigurare împotriva fraudei cibernetice, dar aceasta poate fi extinsă la victime doar dacă pot dovedi că au luat anumite măsuri pentru a-și proteja conturile.
Sfaturi pentru a dejuca hackerii
Nu vă bazați pe furnizorul de plan pentru a vă împiedica să fiți piratați. Se cheltuiesc miliarde pentru securitatea cibernetică, dar comportamentul neglijent al participanților la 401(k) poate face ca toată această protecție suplimentară să fie inutilă.
Iată câțiva pași de bază pe care îi puteți lua pentru a reduce riscul ca contul dvs. de pensionare să fie compromis:
Monitorizați-vă în mod regulat contul
De multe ori ni se sfătuiește să nu monitorizăm investițiile prea îndeaproape, deoarece acest lucru ne poate atrage să avem reacții iritabile. Asta nu înseamnă că nu ar trebui să vă conectați niciodată la contul dvs. online 401(k). Ca și în cazul contului dvs. bancar, este înțelept să verificați extrasele dvs. destul de des pentru a vă asigura că nu există nicio activitate suspectă.
Asigurați-vă că activați și alertele de cont. Faceți asta și ar trebui să fiți informat ori de câte ori există orice fel de activitate în contul dvs., inclusiv încercări de autentificare și modificarea informațiilor dvs. personale.
Creați o parolă lungă și unică
Experții în securitate cibernetică recomandă utilizarea unei parole cu cel puțin 16 caractere. Potrivit LMG Security, un hash de parole de opt caractere poate fi spart în aproximativ șapte zile, în timp ce unul de 16 caractere ar dura 147 de trilioane de ani pentru a se debloca.
Problema cu utilizarea parolelor unice, lungi și complicate pentru fiecare cont online este amintirea lor, mai ales că nu ar trebui să salvăm parolele undeva unde ar putea găsi cineva cu intenții rele lor. O modalitate utilă de a evita acest lucru poate fi utilizarea unei fraze. Combinați mai multe cuvinte împreună care vă sunt familiare, dar farfurie pentru oricine altcineva și scrieți-le în mod creativ, cu numere și majusculele ciudate introduse.
Acceptați toată securitatea suplimentară oferită
În prezent, mulți furnizori de planuri oferă un autentificare cu doi factori procesul de acces la contul dvs. Dacă ți se prezintă această opțiune, folosește-o.
Obținerea unui cod trimis către telefon sau o aplicație de autentificare nu este complet impecabilă; se știe că hackerii îi sparg și pe ei. Cu toate acestea, reprezintă un plus de securitate, ceea ce este întotdeauna un lucru bun.
Protecțiile biometrice sunt și mai bune. Unele site-uri web necesită acum amprente digitale sau recunoaștere vocală sau facială pentru a trece de faza de conectare, ceea ce face și mai dificilă accesul hackerilor.
O parolă lungă și dificilă, un cod de autentificare trimis unei aplicații și confirmarea amprentei vă pot crește șansele de a ține hackerii departe.
Aveți grijă când utilizați Wi-Fi gratuit
Wi-Fi gratuit la aeroporturi, hoteluri și cafenele este o modalitate excelentă de a economisi date mobile. Poate fi și periculos.
Dacă se întâmplă să fiți conectat la rețeaua publică în același timp cu un hacker viclean, ați putea avea probleme. Potrivit Kaspersky, este posibil ca criminalul cibernetic să se poziționeze între tine și punct de conectare, oferindu-le acces nelimitat la fiecare informație pe care o trimiteți pe Internet.
În afară de a fi atent la ceea ce accesați, ar trebui să luați în considerare și utilizarea unui VPN, activarea opțiunii „Utilizați întotdeauna HTTPS” pe site-uri web și dezactivarea opțiunii de partajare pe computer.
Tratați comunicarea cu prudență
Ori de câte ori cineva vă sună, vă trimite mesaje sau e-mailuri pentru a vă solicita informații personale, fiți sceptici. Este foarte puțin probabil ca furnizorul dumneavoastră 401(k) să vă contacteze pentru a solicita acest tip de informații.
De asemenea, ar trebui să aveți grijă să faceți clic pe linkuri, deoarece acest lucru ar putea instala software rău intenționat pe dispozitivul dvs. sau vă poate conduce la un site web conceput pentru a fura informații sensibile. Dacă aveți dubii, contactați furnizorul sau administratorul planului folosind numerele/adresele furnizate în documentele oficiale.
Poate fi piratat un cont 401(k)?
Da, din păcate, 401(k) sunt sparte. Acest lucru duce adesea la furtul informațiilor personale. Cu toate acestea, au existat și cazuri în care oamenilor li s-au furat sute de mii de dolari din conturile lor.
Cum îmi pot proteja 401(k) de furtul de identitate?
401(k) dvs. poate fi protejat mai bine prin utilizarea parolelor unice, greu de ghicit, implementând cât mai multe bariere de securitate posibil, vegheând peste umărul tău și fiind foarte atent cui îi oferi personal informație.
Sunt conturile de pensionare protejate de furt?
Nu, nu întotdeauna în același mod în care sunt cardurile de credit și conturile bancare. De obicei, custodienii se angajează să returneze orice fonduri care au dispărut. Cu toate acestea, această asigurare poate veni cu condiții care nu sunt întotdeauna ușor de dovedit și îndeplinit.
Concluzia
Ușurința relativă cu care hackerii transferă fonduri sau informații personale, împreună cu, în general, puțină claritate despre cine este de vina și ar trebui să plătească factura — a pus sarcina titularilor de cont 401(k) să facă tot ce le stă în putință pentru a-și consolida Securitate. Unele companii cheltuiesc miliarde de dolari pentru a-și proteja site-urile web. Cu toate acestea, la sfârșitul zilei, pașii simpli luați de dvs., titularul de cont, funcționează adesea ca cea mai bună formă de apărare.
