El apellido de soltera de tu madre no es un secreto

El apellido de soltera de tu madre probablemente no sea un secreto. Tampoco, necesariamente, es la mascota de su escuela secundaria o el tamaño del pago de su automóvil. Pero algunos bancos y corredurías aún pretenden que esta es información que solo usted sabría, y eso podría poner en riesgo su dinero.

Las llamadas preguntas de seguridad hace tiempo que perdieron su utilidad, ya que pueden ser difíciles de recordar para las personas correctas y fáciles de adivinar o robar.

"Confiar en las preguntas y las respuestas está absolutamente muerto de memoria, pero muchos bancos lo hacen porque no están equipados para implementar nada más y los reguladores no están imponiendo alternativas", dice el experto en seguridad Avivah Litan, vicepresidente y analista de Gartner. Cía.

Las instituciones financieras no están de acuerdo y dicen que la “autenticación basada en el conocimiento”, especialmente las preguntas basadas en información disponible de menor disponibilidad, como los datos de su informe de crédito, puede ser una forma efectiva de identificar a los clientes.

"Ninguna medida de seguridad es perfecta, pero la autenticación basada en el conocimiento es ciertamente más granular y más efectiva que los secretos compartidos, como el apellido de soltera de su madre", dice Doug Johnson, vicepresidente senior de pagos y seguridad cibernética de la American Bankers Association.

Información privada una vez comprometida

Sin embargo, las repetidas violaciones de la base de datos significan que toneladas de información que antes era privada están ahora en manos de delincuentes. Las preguntas y respuestas de seguridad se encontraban entre los datos robados de 1 mil millones de cuentas de Yahoo en 2013, por ejemplo, y los delincuentes respondieron a las preguntas provenientes de los informes de crédito para acceder a las transcripciones de más de 700,000 contribuyentes en el IRS.

No tienes que ser un hacker o incluso ser muy persistente para encontrar las respuestas a algunas preguntas de seguridad. Muchas personas publican información como fechas de nacimiento y nombres de mascotas en Facebook. Pueden vincularse a miembros de la familia, incluidas sus madres. (Si no puede encontrar un apellido de soltera de esa manera, pruebe los sitios de genealogía como Ancestry.com). Los intermediarios de datos legalmente venden direcciones, números de teléfono, fechas de nacimiento y registros de propiedad, entre otra información, por tan solo $ 1 por persona.

Algunas instituciones financieras que usan preguntas de seguridad dicen que son solo una faceta de un enfoque de múltiples capas. El agente de descuentos Charles Schwab, por ejemplo, dice que usa "herramientas, controles y tecnologías" adicionales, que se mantienen en secreto para atacar a los atacantes, para verificar la identidad. Schwab también ofrece a los clientes la opción de agregar una contraseña verbal y activar la tecnología de reconocimiento de voz para una mayor seguridad en las transacciones telefónicas, dice Sarah Bulgatz, directora de relaciones públicas corporativas de Schwab.

Las instituciones financieras pueden tomar medidas adicionales para determinar la identidad cuando detectan transacciones inusuales o intentos de iniciar sesión desde redes o dispositivos desconocidos, dice Johnson.

Aún así, es difícil saber como cliente lo que se está haciendo entre bastidores para protegerlo. Y mientras que las regulaciones federales generalmente requieren que las instituciones financieras restauren el dinero perdido debido al fraude, algunos bancos, incluido Chase, dicen que los clientes estarán en peligro si comparten sus credenciales con sitios de terceros como Mint. Incluso si finalmente se restaura el dinero robado, los clientes podrían quedarse sin fondos durante días o semanas mientras se investigan sus casos.

Endurece tus datos

Dado este panorama, debemos tomar medidas adicionales para proteger nuestro dinero. No hay forma de hacer que sus cuentas sean a prueba de piratas informáticos, ya que los delincuentes han encontrado formas de solucionar todo, desde el software de reconocimiento facial hasta la autenticación de huellas dactilares. Tu objetivo debe ser hacer que tus cuentas sean más difíciles de comprometer para que los malos puedan pasar a objetivos más fáciles. Aquí está cómo hacer eso:

• Use contraseñas fuertes y únicas. Los administradores de contraseñas como 1Password y LastPass pueden ayudar a crear y rastrear esta información, así como también responder a preguntas de seguridad. Su enrutador en casa también debe estar protegido con contraseña.
• Quédate con tu red doméstica. Los delincuentes pueden arrebatar sus credenciales de inicio de sesión cuando utiliza Wi-Fi público para transacciones financieras. Además, su institución puede prestar más atención a los intentos de inicio de sesión de los malos si tiene un patrón consistente de usar solo su red doméstica.
• Active la autenticación de dos factores. Muchos bancos y corredurías ofrecen esta opción, que generalmente requiere que ingrese un código enviado por texto a su teléfono celular o creado por una aplicación de teléfono inteligente.
• Pregunte qué más están haciendo las empresas para protegerlo. Las instituciones financieras publican políticas de seguridad en sus sitios web, pero pregunte específicamente cómo su banco o correduría maneja las transacciones confidenciales, como los intentos de cambiar su número de teléfono (por ejemplo, para frustrar la autenticación de dos factores).

¿Qué pasa si no te gusta lo que oyes? Entonces puede ser el momento de transferir su dinero a una institución financiera que quiera ayudarlo a conservarlo.

Liz Weston es una planificadora financiera certificada y columnista en Investmentmatome, un sitio web de finanzas personales, y autora de "Your Credit Score". Correo electrónico: [email protected]. Twitter: @lizweston.

Este artículo fue escrito por Investmentmatome y fue publicado originalmente por The Associated Press.