De meisjesnaam van je moeder is geen geheim

De meisjesnaam van je moeder is waarschijnlijk geen geheim. Noch, noodzakelijkerwijs, is je middelbare school mascotte of de grootte van je auto betaling. Maar sommige banken en makelaars doen nog steeds alsof dit alleen informatie is die u zou kennen, en dat zou uw geld in gevaar kunnen brengen.

Zogenaamde beveiligingsvragen lang geleden overleefden hun bruikbaarheid, omdat ze moeilijk kunnen zijn voor de juiste mensen om te onthouden en gemakkelijk voor de verkeerde mensen om te raden of te stelen.

"Vertrouwen op vragen en antwoorden is absoluut hersendood, maar veel banken doen het omdat ze niet zijn uitgerust om iets anders te implementeren en regelgevers stellen geen alternatieven", zegt beveiligingsdeskundige Avivah Litan, vice-president en analist bij Gartner. Inc.

Financiële instellingen zijn het daar niet mee eens en zeggen "op kennis gebaseerde authenticatie" - vooral vragen op basis van minder direct beschikbare informatie, zoals gegevens in uw kredietrapport - kunnen een effectieve manier zijn om klanten te identificeren.

"Geen enkele beveiligingsmaatregel is perfect, maar op kennis gebaseerde authenticatie is zeker korreliger en effectiever dan gedeelde geheimen, zoals de meisjesnaam van je moeder", zegt Doug Johnson, senior vicepresident voor betalingen en cyberbeveiliging bij de American Bankers Association.

Eenmalige privé-informatie is aangetast

Maar door herhaalde inbreuk op de database zijn tonnen informatie die ooit privé was nu in criminele handen. Beveiligingsvragen en -antwoorden behoorden bijvoorbeeld tot de gegevens die in 2013 uit 1 miljard Yahoo-accounts werden gestolen en criminelen beantwoordden vragen gedeeltelijk uit de kredietrapportgegevens om toegang te krijgen tot meer dan 700.000 transcripten van belastingbetalers bij de IRS.

U hoeft geen hacker te zijn of zelfs heel hardnekkig om de antwoorden op sommige beveiligingsvragen te vinden. Veel mensen plaatsen informatie zoals geboortedata en namen van huisdieren op Facebook. Ze kunnen een link bevatten naar familieleden, inclusief hun moeders. (Als je op die manier een meisjesnaam niet kunt vinden, probeer dan genealogiesites zoals Ancestry.com.) Juridische havikadressen, telefoonnummers, geboortedata en eigendomsgegevens van makelaars, onder andere informatie, voor slechts $ 1 per persoon.

Sommige financiële instellingen die beveiligingsvragen gebruiken, zeggen dat ze slechts één aspect van een meerlagige aanpak zijn. Discountbroker Charles Schwab bijvoorbeeld, zegt dat het extra "tools, controls and technologies" gebruikt - geheim gehouden voor aanvallers - om de identiteit te verifiëren. Schwab biedt klanten ook de mogelijkheid om een ​​verbaal wachtwoord toe te voegen en spraakherkenningstechnologie in te schakelen voor extra beveiliging bij telefonische transacties, zegt Sarah Bulgatz, directeur corporate pr-relaties voor Schwab.

Financiële instellingen kunnen extra maatregelen nemen om de identiteit vast te stellen wanneer ze ongebruikelijke transacties opsporen of proberen in te loggen op onbekende apparaten of netwerken, zegt Johnson.

Toch is het moeilijk om als klant te weten wat er achter de schermen wordt gedaan om u te beschermen. En hoewel federale regelgeving doorgaans financiële instellingen vereist om geld dat verloren is gegaan door fraude te herstellen, zeggen sommige banken, waaronder Chase, dat klanten vasthouden aan hun geloofsbrieven met sites van derden, zoals Mint. Zelfs als gestolen geld uiteindelijk wordt hersteld, kunnen klanten dagen of weken zonder geld zitten terwijl hun zaak wordt onderzocht.

Verbeter uw gegevens

Gezien dit landschap, moeten we extra maatregelen nemen om ons geld te beschermen. Er is geen manier om uw accounts hacker-proof te maken, omdat criminelen manieren hebben gevonden om alles van gezichtsherkenningssoftware tot vingerafdrukverificatie. Uw doel moet zijn om uw accounts moeilijker te maken om compromissen te sluiten, zodat slechteriken doorgaan naar gemakkelijker doelen. Hier is hoe te om dat te doen:

• Gebruik unieke, sterke wachtwoorden. Wachtwoordmanagers zoals 1Password en LastPass kunnen helpen bij het maken en volgen van deze informatie, evenals antwoorden op beveiligingsvragen. Uw router thuis moet ook met een wachtwoord worden beveiligd.
• Blijf bij je thuisnetwerk. Criminelen kunnen uw inloggegevens rippen wanneer u openbare Wi-Fi gebruikt voor financiële transacties. Bovendien kan uw instelling mogelijk meer aandacht besteden aan inlogpogingen van bad guys als u een consistent patroon hebt om alleen uw thuisnetwerk te gebruiken.
• Schakel authenticatie met twee factoren in. Veel banken en makelaars bieden deze optie, waarvoor u doorgaans een code moet invoeren die is voorzien van een sms-bericht naar uw mobiele telefoon of die is gemaakt met een app voor smartphones.
• Vraag wat nog meer bedrijven doen om u te beschermen. Financiële instellingen plaatsen beveiligingsbeleid op hun websites, maar vragen met name hoe uw bank of effectenmakelaar omgaat met gevoelige transacties, zoals pogingen om uw telefoonnummer te wijzigen (bijvoorbeeld om authenticatie door twee factoren te verhinderen).

Wat als je het niet leuk vindt wat je hoort? Dan is het misschien tijd om je geld naar een financiële instelling te verplaatsen die je wil helpen om het te houden.

Liz Weston is een gecertificeerde financiële planner en columnist bij Investmentmatome, een website voor persoonlijke financiën en auteur van 'Your Credit Score'. E-mail: [email protected]. Twitter: @lizweston.

Dit artikel is geschreven door Investmentmatome en werd oorspronkelijk gepubliceerd door The Associated Press.