Annenizin kızlık soyadı sır değil

Annenizin kızlık soyadı muhtemelen bir sır değil. Ne de olsa, lise maskotunuz veya araba ödemenizin büyüklüğü. Ancak bazı bankalar ve aracı kurumlar hala bunu yalnızca sizin bileceğiniz bir bilgidir ve bu da paranızı riske atabilir.

Güvenlikle ilgili olarak adlandırılan güvenlik soruları uzun zaman önce yararlılıklarını yitirmişlerdir, çünkü doğru insanların yanlış insanların tahmin etmeleri veya çalmaları için hatırlamaları ve kolay olması zor olabilir.

Gartner başkan yardımcısı ve analist güvenlik uzmanı Avivah Litan, “Sorulara ve cevaplara güvenmek kesinlikle beyin ölümüdür, ancak pek çok banka bunu yapıyor çünkü başka bir şey uygulamak zorunda değiller ve düzenleyiciler alternatifleri yönlendirmiyor” diyor. A.Ş.

Finansal kurumlar, “bilgi temelli kimlik doğrulama” diyerek, özellikle de kredi raporunuzdaki veriler gibi daha kolay erişilebilir bilgilere dayanan sorular, müşterileri tanımlamanın etkili bir yolu olabilir.

“Hiçbir güvenlik önlemi mükemmel değil, ancak bilgi tabanlı kimlik doğrulama, annenizin kızlık soyadı gibi paylaşılan sırlardan kesinlikle daha ayrıntılı ve etkilidir” diyor Amerikan Bankacılar Birliği'nin ödeme ve siber güvenlik kıdemli başkan yardımcısı Doug Johnson.

Bir kez özel bilgi ele geçirildi

Yine de, tekrarlanan veritabanı ihlalleri, bir defaya mahsus özel bilgilerin, şu anda suçlu ellerde olduğu anlamına geliyor. Örneğin, güvenlik soruları ve cevapları, 2013 yılında 1 milyar Yahoo hesabından çalınan veriler arasındaydı ve suçlular, IRS'deki 700.000'den fazla vergi mükellefinin transkriptine erişmek için kısmen kredi raporu verilerinden alınan soruları yanıtladı.

Bazı güvenlik sorularının cevaplarını bulmak için bir bilgisayar korsanlığı veya hatta kalıcı olmak zorunda değilsiniz. Birçok kişi Facebook'ta doğum tarihleri ​​ve evcil hayvan adları gibi bilgileri yayınlıyor. Anneleri de dahil olmak üzere aile üyelerine bağlanabilirler. (Bu şekilde bir kızlık soyadı bulamazsanız, Ancestry.com gibi şecere sitelerini deneyin.) Veri brokerleri yasal olarak şahin adresleri, telefon numaraları, doğum tarihleri ​​ve mülk kayıtları, diğer bilgilerin yanı sıra, kişi başına 1 $ gibi bir tutar için.

Güvenlik sorularını kullanan bazı finansal kurumlar, çok katmanlı bir yaklaşımın yalnızca bir yönü olduğunu söylüyor. Örneğin, indirimli broker Charles Schwab, kimliği doğrulamak için ek “araçlar, kontroller ve teknolojiler” - saldırganları fobilere saklamak - kullandığını söylüyor. Schwab ayrıca müşterilerine sözlü bir şifre ekleme ve telefon işlemlerinde ek güvenlik sağlamak için ses tanıma teknolojisini kullanma seçeneği sunuyor, diyor Schwab için kurumsal halkla ilişkiler direktörü Sarah Bulgatz.

Johnson, “Finansal kurumlar, olağandışı işlemleri tespit ettiğinde veya tanıdık olmayan cihazlardan veya ağlardan giriş yapmaya çalışırken kimliklerini belirlemek için ekstra önlemler alabilir.

Yine de, bir müşteri olarak sizi korumak için sahnelerin ardında neler yapıldığını bilmek zor. Ve federal düzenlemeler genellikle sahtekarlık nedeniyle kaybedilen parayı geri kazanmak için finansal kurumlar gerektirirken, Chase de dahil olmak üzere bazı bankalar, kimlik bilgilerini Nane gibi üçüncü taraf sitelerde paylaşıyorlarsa, müşterilerin kancaya düşeceğini söylüyorlar. Çalınan para eninde sonunda geri yüklense bile, vakaları incelendiğinde müşteriler günlerce veya haftalarca parasız olabilirler.

Verilerinizi toparlayın

Bu manzara göz önüne alındığında, paramızı korumak için ekstra adımlar atmamız gerekiyor. Suçluların yüz tanıma yazılımından parmak izi kimlik doğrulamasına kadar her şeyi bulabilmeleri nedeniyle hesaplarınızı hackerlara karşı korumanın hiçbir yolu yoktur. Amacınız, hesaplarınızı tehlikeye atacak kadar zorlaştırmak olmalı, böylece kötü adamlar daha kolay hedeflere geçsin. Bunu nasıl yapacağınız aşağıda açıklanmıştır:

• Eşsiz, güçlü şifreler kullanın. 1Password ve LastPass gibi parola yöneticileri, güvenlikle ilgili soruların yanı sıra bu bilgilerin oluşturulmasına ve izlenmesine yardımcı olabilir. Yönlendiriciniz evde de şifre korumalı olmalıdır.
• Ev ağınıza bağlı kalın. Mali işlemler için halka açık Wi-Fi kullanırken suçlular giriş bilgilerinizi alıkoyabilir. Ayrıca, kurumunuz yalnızca ev ağınızı kullanarak tutarlı bir modeliniz varsa kötü adamların giriş denemelerine daha fazla önem verebilir.
• İki faktörlü kimlik doğrulamayı etkinleştirin. Birçok banka ve aracı kurum, bu seçeneği sunar. Bu seçenek genellikle cep telefonunuza yazılan veya bir akıllı telefon uygulaması tarafından oluşturulmuş bir kodu girmenizi gerektirir.
• Şirketlerin sizi korumak için ne yaptığını sorun. Finansal kuruluşlar kendi web sitelerinde güvenlik politikaları yayınlarlar, ancak bankanızın veya aracı kurumunuzun, telefon numaranızı değiştirme girişimleri gibi (örneğin, iki faktörlü kimlik doğrulamayı engellemek gibi) hassas işlemleri nasıl ele aldığını sorun.

Ya ne duyduğunu beğenmezsen? Öyleyse, paranızı saklamanıza yardımcı olmak isteyen bir finans kurumuna taşımak için zaman olabilir.

Liz Weston, kişisel finans sitesi olan Investmentmatome'de sertifikalı bir finansal planlamacı ve köşe yazarıdır ve “Kredi Puanınız” ın yazarıdır. Email: [email protected]. Twitter: @lizweston.

Bu yazı Investmentmatome tarafından yazılmıştır ve başlangıçta Associated Press tarafından yayınlanmıştır.