Din mors kvinnliga namn är inte en hemlighet

Din mors pigenamn är förmodligen ingen hemlighet. Varken nödvändigtvis är din högskole maskot eller storleken på din bilbetalning. Men vissa banker och mäklarer låter fortfarande att det här är information som du bara vet, och det kan vara att riskera dina pengar.

De så kallade säkerhetsfrågorna för länge sedan överlevde deras användbarhet, eftersom de kan vara svåra för rätt personer att komma ihåg och lätt för fel människor att gissa eller stjäla.

"Att förlita sig på frågor och svar är helt hjärndöd, men många banker gör det för att de inte är utrustade med att genomföra någonting annat och tillsynsmyndigheter inte är mandatalternativ", säger säkerhetsekspert Avivah Litan, vice president och analytiker hos Gartner Inc.

Finansinstitut är oense och säger "kunskapsbaserad autentisering" - speciellt frågor baserade på mindre lättillgänglig information, såsom data i din kreditrapport - kan vara ett effektivt sätt att identifiera kunder.

"Ingen säkerhetsåtgärd är perfekt, men kunskapsbaserad autentisering är visserligen mer granulär och effektivare än delade hemligheter, som till exempel mors mammas namn", säger Doug Johnson, vice vd för betalningar och cybersäkerhet hos American Bankers Association.

En gång privat information komprometteras

Men upprepade databasöverträdelser innebär att massor av en gångs privat information nu är i straffhänder. Säkerhetsfrågor och svar var bland de data som stulits från 1 miljard Yahoo-konton i 2013, och brottslingar svarade på frågor som delvis hämtades från kreditrapporteringsdata för att få tillgång till mer än 700 000 skattebetalarnas utskrivningar vid IRS.

Du behöver inte vara en hacker eller ens mycket ihållande för att hitta svar på några säkerhetsfrågor. Många postar information som födelsedatum och husdjurens namn på Facebook. De kan länka till familjemedlemmar, inklusive deras mammor. (Om du inte kan hitta ett flicknamn på det sättet, kan du prova släktforskningswebbplatser som Ancestry.com.) Datamäklare har lagligt hökadresser, telefonnummer, födelsedatum och fastighetsrekord, bland annat information för så lite som $ 1 per person.

Vissa finansiella institutioner som använder säkerhetsfrågor säger att de bara är en fasett i ett flerskiktat förhållningssätt. Rabattmäklare Charles Schwab säger till exempel att det använder ytterligare "verktyg, kontroller och teknik" - hålls hemligt mot folieangreppare - för att verifiera identitet. Schwab erbjuder även kunderna möjlighet att lägga till ett verbalt lösenord och aktivera röstigenkänningsteknologi för ökad säkerhet vid telefontransaktioner, säger Sarah Bulgatz, direktör för företags PR för Schwab.

Finansinstitut kan vidta extra åtgärder för att fastställa identitet när de upptäcker ovanliga transaktioner eller försöker logga in från okända enheter eller nätverk, säger Johnson.

Ändå är det svårt att veta som en kund vad som görs bakom kulisserna för att skydda dig. Och medan federala bestämmelser normalt kräver att finansinstituten återställer pengar som förlorats på grund av bedrägerier, säger vissa banker, inklusive Chase, att kunderna kommer att vara på kroken om de delar sina referenser med tredje parts webbplatser som Mint. Även om stulna pengar så småningom återställs kan kunderna vara utan pengar för dagar eller veckor medan deras ärenden undersöks.

Tuffa upp dina data

Med tanke på detta landskap måste vi vidta ytterligare åtgärder för att skydda våra pengar. Det finns inget sätt att göra dina konton hackarsäkra, eftersom brottslingar har hittat vägar runt allt från ansiktsigenkänningsprogram till fingeravtrycksautentisering. Ditt mål bör vara att göra dina konton hårdare för att kompromissa så de dåliga killarna går vidare till enklare mål. Så här gör du det:

• Använd unika, starka lösenord. Lösenordshanterare som 1Password och LastPass kan hjälpa till att skapa och spåra denna information samt svar på säkerhetsfrågor. Din router hemma borde också vara lösenordsskyddad.
• Håll dig till ditt hemnätverk. Kriminella kan fånga in dina inloggningsuppgifter när du använder offentlig Wi-Fi för finansiella transaktioner. Plus, din institution kan ägna mer uppmärksamhet åt onda inloggningsförsök om du har ett konsekvent mönster för att bara använda ditt hemnätverk.
• Slå på tvåfaktors autentisering. Många banker och mäklare erbjuder detta alternativ, vilket vanligtvis kräver att du matar in en kod som är textad till din mobiltelefon eller skapad av en smartphone-app.
• Fråga vad andra företag gör för att skydda dig. Finansinstitut sätter in säkerhetspolicy på sina webbplatser, men fråga specifikt hur din bank eller mäklare hanterar känsliga transaktioner, till exempel försök att ändra ditt telefonnummer (till exempel motverka tvåfaktorsautentisering).

Vad händer om du inte tycker om vad du hör? Då kan det vara dags att flytta dina pengar till en finansinstitut som vill hjälpa dig att behålla det.

Liz Weston är en certifierad finansiell planerare och kolumnist på Investmentmatome, en webbplats för personlig ekonomi och författare till "Din kreditpoäng." Email: [email protected]. Twitter: @lizweston.

Denna artikel skrevs av Investmentmatome och publicerades ursprungligen av The Associated Press.