Tvoja majčinska djevojačka imena nisu tajna

Majčino djevojačko ime vjerojatno nije tajna. Niti je, nužno, vaša školska maskota ili veličina plaćanja automobila. No, neke banke i brokerske kuće i dalje tvrde da su to informacije koje biste samo znali, a to bi moglo riskirati vaš novac.

Tzv. Sigurnosna pitanja davno su preživjele njihovu korisnost, jer oni mogu biti teški za pravu osobu koja se može sjetiti i lako je pogrešnim ljudima pogoditi ili ukrasti.

"Oslanjajući se na pitanja i odgovore, apsolutno je mozak umrlo, ali mnoge banke to rade, jer nisu opremljene da provode ništa drugo, a regulatori ne obvezuju alternative", kaže sigurnosni stručnjak Avivah Litan, potpredsjednik i analitičar tvrtke Gartner Inc.

Financijske institucije ne slažu se, govoreći o "autentifikaciji temeljenom na znanju" - osobito pitanja koja se temelje na manje dostupnim informacijama, kao što su podaci u vašem izvješću o kreditnoj kartici - mogu biti učinkovit način prepoznavanja kupaca.

"Nijedna sigurnosna mjera nije savršena, ali autentičnost temeljena na znanju zasigurno je preciznija i učinkovitija od zajedničkih tajni, kao što je vaše djevojačko prezime", kaže Doug Johnson, viši potpredsjednik za plaćanja i internetsku sigurnost u američkom bankarskom savezu.

Ugrožena je nekad privatna informacija

Ipak, ponovljene povrede baze podataka znače da je tona nekad privatnih informacija sada u kaznenim djelima. Sigurnosna pitanja i odgovori bili su među podacima ukradenim s jedne milijarde Yahoo računa u 2013. godini, a kriminalci su odgovarali na pitanja koja su dijelom izvučena iz podataka o kreditnim izvješćima za pristup više od 700.000 transkripata poreznih obveznika na IRS-u.

Ne morate biti haker niti čak vrlo uporni da biste pronašli odgovore na neka sigurnosna pitanja. Mnogi ljudi objavljuju informacije kao što su datumi rođenja i imena kućnih ljubimaca na Facebooku. Mogu se povezati s članovima obitelji, uključujući njihove majke. (Ako ne možete naći djevojačko prezime na taj način, isprobajte genealogiju kao što su Ancestry.com.) Brokeri podataka lažno kopiraju adrese, telefonske brojeve, datume rođenja i zapise o vlasništvu, među ostalim podacima, za samo 1 dolara po osobi.

Neke financijske institucije koje koriste sigurnosna pitanja kažu da su samo jedan aspekt višeslojnog pristupa. Broker Charles Discount Schwab, na primjer, kaže da koristi dodatne "alate, kontrole i tehnologije" - čuvao tajnu napadačima na foliju - kako bi potvrdio identitet. Schwab također nudi kupcima mogućnost da doda verbalnu lozinku i aktivira tehnologiju prepoznavanja glasa za dodatnu sigurnost u telefonskim transakcijama, kaže Sarah Bulgatz, direktor korporativnih odnosa s javnošću za Schwab.

Financijske institucije mogu poduzeti dodatne mjere kako bi utvrdile identitet kada uočavaju neobične transakcije ili se pokušaju prijaviti iz nepoznatih uređaja ili mreža, kaže Johnson.

Ipak, teško je znati što se kupac radi iza kulisa kako bi vas zaštitio. I dok savezni propisi obično zahtijevaju financijske institucije da vraćaju novac koji je izgubljen uslijed prijevare, neke banke, uključujući i Chase, kažu da će kupci biti na kuku ako dijele svoje vjerodajnice s web stranicama trećih strana, kao što je Mint. Čak i ako se ukradeni novac na kraju obnovi, korisnici mogu biti bez sredstava danima ili tjednima dok se njihovi slučajevi istražuju.

Pojačajte svoje podatke

S obzirom na ovaj krajolik, moramo poduzeti dodatne korake kako bismo zaštitili naš novac. Nema načina da svoje račune učinite hakerom, jer su kriminalci pronašli put oko svega od softvera za prepoznavanje lica do provjere autentičnosti otiska prsta. Vaš cilj bi trebao biti da se vaši računi oštrije kompromitiraju pa se loši momci pomaknu na lakše ciljeve. Evo kako to učiniti:

• Koristite jedinstvene, jake lozinke. Upravitelji lozinki kao što su 1Password i LastPass mogu pomoći pri stvaranju i praćenju tih informacija kao i odgovora na sigurnosna pitanja. Vaš usmjerivač kod kuće također treba biti zaštićen lozinkom.
• Držite se svoje kućne mreže. Kriminalci mogu zauzeti vaše vjerodajnice za prijavu kada koristite javni Wi-Fi za financijske transakcije. Osim toga, vaša ustanova može više pažnje posvetiti pokušaju prijavljivanja negativnih ljudi ako imate dosljedan obrazac korištenja samo vaše kućne mreže.
• Uključite autentifikaciju s dva faktora. Mnoge banke i brokerske ustanove nude ovu opciju, što obično zahtijeva unos koda koji se šalje na vaš mobilni telefon ili koji je stvorio aplikacija pametnih telefona.
• Pitajte što drugi tvrtke rade kako bi vas zaštitili. Financijske institucije objavljuju sigurnosne politike na svojim web stranicama, ali se posebno pitaju kako vaša banka ili posredovanje obrađuju osjetljive transakcije, kao što su pokušaji promjene telefonskog broja (na primjer, za sprječavanje autentičnosti s dva faktora).

Što ako vam se ne sviđa ono što čujete? Tada je možda vrijeme da premjestite svoj novac u financijsku instituciju koja vas želi pomoći da ga zadržite.

Liz Weston je ovlašteni financijski planer i kolumnist u Investmentmatomeu, web stranici za osobne financije i autor "Vaše kreditne ocjene". E-mail: [email protected]. Twitter: @ lizweston.

Ovaj članak je napisao Investmentmatome i izvorno je objavio The Associated Press.