Der Mädchenname Ihrer Mutter ist kein Geheimnis

Der Mädchenname Ihrer Mutter ist wahrscheinlich kein Geheimnis. Ihr Maskottchen an der High School oder die Höhe Ihrer Fahrzeugzahlung ist nicht unbedingt notwendig. Aber einige Banken und Makler geben immer noch vor, dies seien nur Informationen, die Sie kennen würden, und die Ihr Geld gefährden könnten.

Sogenannte Sicherheitsfragen haben ihre Nützlichkeit längst überlebt, da sie für die richtigen Leute nur schwer zu merken sind und für die falschen Leute leicht zu erraten oder zu stehlen.

"Sich auf Fragen und Antworten zu verlassen, ist absolut verrückt, aber viele Banken tun dies, weil sie nicht in der Lage sind, etwas anderes zu implementieren, und die Regulierungsbehörden keine Alternativen vorschreiben", sagt Sicherheitsexperte Avivah Litan, Vizepräsident und Analyst bei Gartner Inc.

Finanzinstitutionen sind sich nicht einig und sagen, dass „wissensbasierte Authentifizierung“ - insbesondere Fragen, die auf weniger verfügbaren Informationen basieren, z. B. Daten in Ihrer Kreditauskunft -, ein wirksames Mittel zur Identifizierung von Kunden sein kann.

"Keine Sicherheitsmaßnahme ist perfekt, aber wissensbasierte Authentifizierung ist sicherlich granularer und effektiver als gemeinsame Geheimnisse wie der Mädchenname Ihrer Mutter", sagt Doug Johnson, Senior Vice President für Zahlungsverkehr und Cybersicherheit bei der American Bankers Association.

Einmal private Informationen gefährdet

Wiederholte Verstöße in der Datenbank bedeuten jedoch, dass sich Tonnen von einmal privaten Informationen in kriminellen Händen befinden. Sicherheitsfragen und -antworten gehörten beispielsweise zu den Daten, die 2013 von 1 Milliarde Yahoo-Konten gestohlen wurden, und Kriminelle beantworteten Fragen, die teilweise aus Kreditberichtsdaten für den Zugriff auf mehr als 700.000 Transkripte der Steuerzahler beim IRS stammen.

Sie müssen kein Hacker sein oder auch nur sehr hartnäckig sein, um Antworten auf einige Sicherheitsfragen zu finden. Viele Leute posten Informationen wie Geburtsdaten und Namen von Haustieren auf Facebook. Sie können sich mit Familienmitgliedern einschließlich ihrer Mütter verbinden. (Wenn Sie auf diese Weise keinen Mädchennamen finden können, versuchen Sie es mit Genealogie-Websites wie Ancestry.com.) Datenmakler können rechtmäßig Adressen, Telefonnummern, Geburtsdaten und Eigentumsdaten für nur 1 US-Dollar pro Person angeben.

Einige Finanzinstitute, die Sicherheitsfragen verwenden, sagen, dass sie nur eine Facette eines vielschichtigen Ansatzes sind. Der Discount-Broker Charles Schwab sagt zum Beispiel, er verwende zusätzliche "Tools, Kontrollen und Technologien", die für Angreifer geheim gehalten werden, um die Identität zu überprüfen. Schwab bietet seinen Kunden außerdem die Möglichkeit, ein verbales Passwort hinzuzufügen und die Spracherkennungstechnologie zu aktivieren, um die Sicherheit bei Telefongeschäften zu erhöhen, sagt Sarah Bulgatz, Direktorin für Corporate Public Relations bei Schwab.

Finanzinstitute könnten zusätzliche Maßnahmen ergreifen, um die Identität zu ermitteln, wenn sie ungewöhnliche Transaktionen erkennen oder versuchen, sich von unbekannten Geräten oder Netzwerken aus anzumelden, sagt Johnson.

Trotzdem ist es schwer zu wissen, was als Kunde hinter den Kulissen getan wird, um Sie zu schützen. Und während Bundesgesetze normalerweise verlangen, dass Finanzinstitute das durch Betrug verloren gegangene Geld wiederherstellen, sagen einige Banken, darunter auch Chase, dass die Kunden am Haken sind, wenn sie ihre Referenzen mit Websites von Drittanbietern wie Mint teilen. Selbst wenn gestohlenes Geld letztendlich wiederhergestellt wird, könnten die Kunden für Tage oder Wochen ohne Geld sein, während ihre Fälle untersucht werden.

Verschärfen Sie Ihre Daten

Angesichts dieser Landschaft müssen wir zusätzliche Maßnahmen ergreifen, um unser Geld zu schützen. Es gibt keine Möglichkeit, Ihre Konten hackerfest zu machen, da Kriminelle von Gesichtserkennungssoftware bis zur Fingerabdruckauthentifizierung alles Mögliche gefunden haben. Ihr Ziel sollte es sein, Ihre Konten für einen Kompromiss zu verschärfen, damit die bösen Jungs zu einfacheren Zielen gelangen. So gehen Sie vor:

• Verwenden Sie eindeutige, sichere Kennwörter. Passwort-Manager wie 1Password und LastPass können dabei helfen, diese Informationen sowie Antworten auf Sicherheitsfragen zu erstellen und zu verfolgen. Ihr Router zu Hause sollte auch durch ein Passwort geschützt sein.
• Bleiben Sie bei Ihrem Heimnetzwerk. Kriminelle können Ihre Anmeldeinformationen einholen, wenn Sie öffentliches WLAN für Finanztransaktionen verwenden. Außerdem kann Ihre Einrichtung den Anmeldeversuchen der Bösewichte mehr Aufmerksamkeit schenken, wenn Sie ein einheitliches Muster haben, nur Ihr Heimnetzwerk zu verwenden.
• Aktivieren Sie die Zwei-Faktor-Authentifizierung. Viele Banken und Broker bieten diese Option an. In der Regel müssen Sie einen Code eingeben, der in Ihr Mobiltelefon geschrieben oder von einer Smartphone-App erstellt wird.
• Fragen Sie, was Unternehmen sonst noch tun, um Sie zu schützen. Finanzinstitute veröffentlichen Sicherheitsrichtlinien auf ihren Websites, fragen jedoch ausdrücklich, wie Ihre Bank oder Ihr Broker sensible Transaktionen abwickelt, wie etwa Versuche, Ihre Telefonnummer zu ändern (um z. B. die Zwei-Faktor-Authentifizierung zu verhindern).

Was ist, wenn Ihnen das, was Sie hören, nicht gefällt? Dann kann es an der Zeit sein, Ihr Geld an ein Finanzinstitut zu überweisen, das Ihnen helfen möchte, es zu behalten.

Liz Weston ist zertifizierte Finanzplanerin und Kolumnistin bei Investmentmatome, einer persönlichen Finanzwebsite und Autorin von "Your Credit Score". E-Mail: [email protected]. Twitter: @lizweston.

Dieser Artikel wurde von Investmentmatome geschrieben und wurde ursprünglich von The Associated Press veröffentlicht.