بولتن سرمایه گذار به روز شده: محافظت از حساب های سرمایه گذاری آنلاین خود در برابر کلاهبرداری

دفتر آموزش و مشاوره سرمایه گذار SEC در حال صدور این بولتن سرمایه گذار برای کمک به سرمایه گذاران در محافظت از حساب های سرمایه گذاری آنلاین خود در برابر کلاهبرداری است. مانند همه حساب های مبتنی بر وب ، سرمایه گذاران باید اقدامات احتیاطی را انجام دهند تا اطمینان حاصل کنند که حساب های سرمایه گذاری آنلاین آنها ایمن است. این نکات امنیتی آنلاین می تواند کمک کند.

یک رمز عبور "قوی" را انتخاب کنید ، آن را ایمن نگه دارید و مرتباً آن را تغییر دهید. یک رمز عبور قوی را برای حساب سرمایه گذاری آنلاین خود انتخاب کنید. یک رمز عبور قوی یکی از حدس زدن نیست و به طور کلی از هشت یا بیشتر کاراکتر استفاده می کند که شامل نمادها ، اعداد ، و هم سرمایه و هم حروف کوچک است. یک رمز عبور قوی نباید از کلمات موجود در فرهنگ لغت یا اطلاعات شخصی مانند نام یا تولد استفاده کند. اطمینان حاصل کنید که رمز عبور خود را ایمن کرده و هرگز آن را از طریق پیام های الکترونیکی (مانند ایمیل یا پیام های متنی) یا از طریق تلفن به اشتراک نگذارید. علاوه بر این ، شما باید رمز عبور خود را مرتباً تغییر دهید.

در صورت وجود از تأیید دو مرحله یا تأیید هویت "دو عاملی" استفاده کنید. شرکت سرمایه گذاری شما ممکن است برای دسترسی به حساب آنلاین شما یک فرآیند تأیید دو مرحله ای ارائه دهد یا نیاز داشته باشد. تأیید دو مرحله ای یک روش عملی برای افزودن امنیت بیشتر به حساب شما با نیاز به عامل دوم به دنباله نام کاربری و رمز عبور است. با یک فرآیند تأیید دو مرحله ای ، هر بار که سعی می کنید از یک رایانه ناشناخته به حساب خود وارد شوید ، شرکت سرمایه گذاری شما یک کد منحصر به فرد را به ایمیل یا دستگاه تلفن همراه خود ارسال می کند. قبل از اینکه بتوانید به حساب خود دسترسی پیدا کنید ، باید این کد و رمز عبور خود را وارد کنید.

در صورت وجود ، حفاظت های بیومتریک را اضافه کنید. شرکت کارگزاری یا مشاور سرمایه گذاری شما ممکن است برای دسترسی به این حساب ها از طریق دستگاه های تلفن همراه ، حفاظت های بیومتریک را برای حساب های سرمایه گذاری آنلاین شما ارائه دهد. حفاظت های بیومتریک برای یک حساب سرمایه گذاری ممکن است شامل اثر انگشت ، تشخیص صورت یا صدا یا اسکن عنبیه باشد. این حفاظت ها ممکن است با یا به جای رمز عبور برای دسترسی به حساب های سرمایه گذاری شما استفاده شود. با شرکت کارگزاری یا مشاور سرمایه گذاری خود تماس بگیرید تا مشخص کنید که آیا این حراست ها را برای حساب های سرمایه گذاری شما ارائه می دهند یا خیر.

از رمزهای عبور مختلف برای حساب های مختلف آنلاین (به عنوان مثال ، کارگزاری ، بانکداری ، بازنشستگی یا سایر حساب های مالی مشابه) استفاده کنید. از استفاده از همان رمز عبور برای خدمات مختلف آنلاین ، به ویژه برای حساب های مالی خودداری کنید. استفاده از یک رمز عبور واحد برای حساب های مختلف مالی آنلاین معادل استفاده از یک کلید واحد برای ماشین ، خانه و صندوق پستی شما است - اگر کلید از بین رفته یا به سرقت رفته است ، به طور بالقوه دسترسی به همه چیز را از دست می دهید. در حالی که استفاده از چندین رمز عبور ، دشواری مدیریت رمزهای عبور را افزایش می دهد ، امنیت را به میزان قابل توجهی بهبود می بخشد.

برای دسترسی به حساب های سرمایه گذاری آنلاین خود از استفاده از رایانه های عمومی خودداری کنید. سعی کنید از دسترسی به حساب های سرمایه گذاری آنلاین خود در رایانه عمومی خودداری کنید. اگر برای دسترسی به حساب خود باید از رایانه عمومی استفاده کنید ، به یاد داشته باشید:

• از استفاده از رایانه های عمومی که برای دستیابی به اطلاعات شخصی شما را ملزم به ورود اطلاعات شخصی می کند ، خودداری کنید.
• هرگز در حالی که از آن استفاده می کنید ، از یک رایانه عمومی دور شوید تا به سرمایه گذاری یا سایر اطلاعات حساب مالی نگاه کنید. رها کردن داده ها بر روی صفحه نمایش و پیاده روی می تواند بینندگان بالقوه را قادر سازد تا اطلاعات حساس شما را بدست آورند.
• صرفه جویی در رمز عبور را غیرفعال کنید و پرونده های تاریخ ، ذخیره ، کوکی ها و پرونده های اینترنتی موقت را حذف کنید.
• پس از اتمام ، با کلیک بر روی دکمه "ورود به سیستم" در وب سایت حساب سرمایه گذاری به طور کامل از حساب خارج شوید تا جلسه آنلاین را خاتمه دهید.
• همیشه رمزهای عبور خود را در رایانه عمومی تغییر دهید.

با اتصالات بی سیم (یا "Wi-Fi") از احتیاط استفاده کنید. اگر برای دسترسی به حساب های سرمایه گذاری آنلاین خود از اتصال بی سیم به اینترنت (از جمله شبکه خانه بی سیم) استفاده می کنید ، مطمئن شوید که رایانه یا دستگاه تلفن همراه شما ایمن است و به روزرسانی های نرم افزاری فعلی ، نرم افزار ضد ویروس و فایروال را فعال کرده است. می توانید اطلاعات بیشتری در مورد مسائل امنیتی مربوط به شبکه های بی سیم در وب سایت اتحاد WiFi در http://www.wi-fi.org/discover-wi-fi/securance کسب کنید.

اگر به یک اتصال بی سیم عمومی ، مانند کافی شاپ یا فرودگاه ، به حساب خود دسترسی پیدا کنید ، باید از احتیاط اضافی استفاده کنید."استراق سمع" در ترافیک اینترنت ، از جمله رمزهای عبور و سایر داده های حساس ، در یک شبکه بی سیم عمومی بسیار آسان است. اگر از یک شبکه بی سیم عمومی استفاده می کنید ، به یاد داشته باشید:

• رمز ورود خود را تایپ نکنید مگر اینکه وب سایتی که به آن دسترسی دارید از یک اتصال ایمن استفاده کند. ساده ترین راه برای تعیین امنیت یک وب سایت ، نگاه کردن به نوار آدرس است. اگر آدرس وب صفحه با "https" به جای "http" شروع شود ، این یک اتصال امن است.
• اشتراک فایل را خاموش کنید. با برخی از سیستم عامل ها ، به طور پیش فرض تمام پرونده های محلی شما برای هر دستگاه دیگری که به همان شبکه متصل است باز است. اطمینان حاصل کنید که این ویژگی هنگام دسترسی به اطلاعات از طریق یک شبکه بی سیم عمومی خاموش است. معمولاً می توانید در منوی راهنمای سیستم عامل خود دستورالعمل هایی را برای روشن و خاموش کردن پرونده پیدا کنید.
• اطمینان حاصل کنید که تنظیمات موجود در رایانه ها و دستگاه های تلفن همراه به طور خودکار به هیچ اتصال Wi-Fi موجود متصل نمی شوند. این شما را از خطرات امنیتی در فضاهای عمومی محافظت می کند.

قبل از کلیک بر روی پیوندهای ارسال شده برای شما بسیار مراقب باشید. شما همیشه باید تأیید کنید که نامه های الکترونیکی حاوی پیوندها در مورد حساب های سرمایه گذاری خود از منابع قانونی ناشی می شوند. با کلیک بر روی یک لینک مخرب می تواند:

• پیوند به وب سایت طراحی شده برای فریب شما در ارائه اطلاعات حساب حساس که می تواند برای سرقت پول یا هویت شما استفاده شود.
• باعث ایجاد نرم افزار مخرب (به عنوان مثال ، ویروس های رایانه ای ، کرم ها ، اسب های تروجان یا جاسوسی) برای آلوده شدن خودکار رایانه و اجازه دادن به کلاهبرداران برای به دست آوردن اطلاعات حساب حساس.

برای محافظت در برابر پیوندهای خطرناک ، موارد زیر را به خاطر بسپارید:

• روی پیوندی که توسط یک تجارت یا نهاد که نمی دانید برای شما ارسال شده است ، کلیک نکنید. یک جستجوی آنلاین برای تجارت انجام دهید یا مستقیماً به وب سایت تجارت بروید تا مشخص شود که آیا این پیوند قانونی است یا خیر.
• روی پیوندی که توسط شغلی برای شما ارسال شده است کلیک نکنید. سرمایه گذاران باید با مراجعه مستقیم به وب سایت تجارت یا تماس با شماره تلفن تأیید شده ، مشروعیت این پیوند را تأیید کنند.

نکات ویژه برای استفاده از دستگاه های تلفن همراه:

بسیاری از دستگاه های تلفن همراه ، مانند تلفن های هوشمند یا تبلت ، دارای برنامه های نرم افزاری (برنامه ها) هستند که به کاربران امکان دسترسی خودکار به حساب های سرمایه گذاری آنلاین خود را می دهند. دسترسی غیرمجاز به این دستگاه های تلفن همراه می تواند این حساب ها را به خطر بیاندازد. اگر یک دستگاه تلفن همراه دارید که به حساب های سرمایه گذاری آنلاین شما مرتبط است ، نکات زیر را در نظر بگیرید:

• دستگاه های تلفن همراه خود را ایمن کنید. محافظت از رمز عبور دستگاه تلفن همراه و ویژگی های قفل خودکار را روشن کنید. این ویژگی ها بعد از اینکه دستگاه برای مدت زمان مشخصی غیرفعال شده است ، به طور خودکار دستگاه تلفن همراه شما را قفل می کند. پس از قفل شدن ، کاربر باید قبل از دسترسی به دستگاه تلفن همراه ، رمز عبور را وارد کند. برخی از دستگاه های تلفن همراه همچنین برای دسترسی به یک دستگاه قفل شده مانند اثر انگشت و تشخیص صورت ، از حفاظت های بیومتریک برخوردار هستند. در صورت موجود بودن در دستگاه تلفن همراه شما ، از این محافظت های اضافی استفاده کنید.
• تنظیمات Wi-Fi اتوماتیک را خاموش کنید. اطمینان حاصل کنید که تنظیمات Wi-Fi دستگاه تلفن همراه شما به طور خودکار دستگاه تلفن همراه شما را به هیچ اتصال Wi-Fi موجود وصل نمی کند. این به شما در محافظت از خطرات امنیتی در فضاهای عمومی کمک می کند.
• برنامه های از راه دور و برنامه های پاک کننده دستگاه را فعال کنید. این برنامه ها به شما امکان می دهند یک دستگاه تلفن همراه گمشده را پیدا کنید ، یا از راه دور تمام داده ها را از یک دستگاه تلفن همراه گمشده یا سرقت شده پاک کنید.
• حفاظت ضد ویروس یا ضد بدافزار را نصب کنید. دقیقاً مانند رایانه خود ، از دستگاه های تلفن همراه خود در برابر تعداد فزاینده ای از ویروس و تهدیدهای بدافزار که در دستگاه های تلفن همراه هدف قرار گرفته اند ، فراموش نکنید.
• به روزرسانی های نرم افزار دستگاه تلفن همراه خود را خودکار کنید. اطمینان حاصل کنید که نرم افزار و برنامه های کاربردی دستگاه تلفن همراه شما با آخرین اصلاحات نرم افزاری و تکه های امنیتی به روز باقی می مانند.
• تنظیمات حریم خصوصی خود را بررسی کنید. بیشتر برنامه های تلفن همراه برای کاربران دارای تنظیمات حریم خصوصی هستند که به شما امکان می دهد تعیین کنید که چه مقدار و چه نوع اطلاعات به اشتراک گذاشته شده و ذخیره می شوند. همیشه کمترین میزان تقسیم داده ممکن را انتخاب کنید. برای برنامه های مالی و سرمایه گذاری ، اطمینان حاصل کنید که برنامه های شما به طور خودکار نام کاربری و رمز عبور حساب شما را ذخیره نمی کنند.

نکات ویژه برای ذخیره اطلاعات مالی شخصی در ابر (خدمات ذخیره سازی داده های آنلاین):

قبل از ذخیره هرگونه اطلاعات مالی شخصی در ابر ، احتیاط کنیدبشرشما باید در نظر داشته باشید که اسناد حاوی اطلاعات مالی حساس شخصی خود (به عنوان مثال ، شماره حساب ، رمزهای عبور و پین) را که به صورت آفلاین ذخیره شده است ، نگه دارید. اگر تصمیم دارید اطلاعات مالی شخصی را در ابر ذخیره کنید ، نکات زیر را با دقت در نظر بگیرید:

• در مورد ارائه دهنده تحقیق کنید. قبل از بارگذاری هر یک از اطلاعات مالی شخصی خود در یک حساب ابری ، اعتبار و پیشینه هر ارائه دهنده خدمات ابری را بررسی کنید. می توانید اطلاعات پیش زمینه را در مورد ارائه دهندگان خدمات ابری از طریق جستجوهای آنلاین آنلاین ، مقالات مطبوعاتی ، وب سایت های بررسی آنلاین و رسانه های اجتماعی پیدا کنید. قبل از باز کردن هر حساب برای خدمات ابری ، بازخورد مثبت و منفی را در مورد ارائه دهنده خدمات ابری در نظر بگیرید.
• به دنبال تأیید دو مرحله ای باشید. بسیاری از ارائه دهندگان خدمات ابری ، همانطور که در بالا توضیح داده شد ، یک فرایند تأیید دو مرحله ای را ارائه می دهند تا به اطلاعات ذخیره شده در حساب Cloud شما دسترسی پیدا کنند. این فرآیند دو مرحله ای یک لایه امنیتی اضافی را برای اطلاعات ذخیره شده در حساب ابر شما فراهم می کند.
• رمزگذاری را تأیید کنید. تأیید کنید که ارائه دهنده خدمات ابری تمام اطلاعاتی را که در حساب ابر خود ذخیره می کنید رمزگذاری می کند. رمزگذاری اطلاعات در ابر در صورت سرقت از حساب ابری شما به محافظت از اطلاعات شما کمک می کند.
• سیاست های امنیتی ارائه دهنده را با دقت مرور کنید. خط مشی های امنیتی ارائه دهنده خدمات ابری را برای هرگونه اطلاعاتی که در حساب ابری خود ذخیره می کنید ، بخوانید و درک کنید.

به طور مرتب صورتهای حساب و تأیید تجارت خود را بررسی کنید. همیشه به یاد داشته باشید که صورتهای حساب سرمایه گذاری و تأیید تجارت خود را برای هرگونه فعالیت مشکوک بررسی کنید. مثلا:

• هرگونه اختلاف ، مانند نام های غلط املایی یا اطلاعات نادرست حساب را بررسی کنید (به عنوان مثال ، آدرس ، شماره تلفن ، آدرس پست الکترونیکی یا شماره حساب).
• تأیید کنید که شما تمام معاملات موجود در صورتهای حساب و تأیید تجارت را مجاز کرده اید.
• اگر هرگونه اشتباه یا معاملات غیرمجاز را مشاهده می کنید ، بلافاصله با شرکت سرمایه گذاری خود به صورت کتبی تماس بگیرید. شکایت کتبی شما ممکن است تنها راه برای اثبات این باشد که شما در مورد اشتباهات یا معاملات غیرمجاز از شرکت شکایت کرده اید. همچنین ، به یاد داشته باشید که در مورد این اشتباهات یا معاملات غیرمجاز ، سوابق کتبی از هرگونه ارتباطی را که با شرکت سرمایه گذاری خود دارید ، نگه دارید.

اطلاعات اضافی

برای کسب اطلاعات بیشتر در زمینه تحصیلات برای سرمایه گذاران ، به دفترچه آموزش و پرورش سرمایه گذار SEC و وب سایت حمایت از وب سایت سرمایه گذار SEC مراجعه کنید. برای کسب اطلاعات بیشتر در مورد حفاظت از حساب های سرمایه گذاری آنلاین ، همچنین به:

• هشدار سرمایه گذار SEC: "سرقت هویت ، نقض داده ها و حساب های سرمایه گذاری شما"
• Investor. gov: "از حساب های رسانه های اجتماعی خود محافظت کنید"
• انتشار SEC: "حساب های کارگزاری آنلاین: کاری که می توانید برای محافظت از پول و اطلاعات شخصی خود انجام دهید"
• هشدار سرمایه گذار FINRA: "نگه داشتن حساب خود را ایمن: نکاتی برای حمایت از اطلاعات مالی خود"
• هشدار سرمایه گذار FINRA: "امنیت سایبری و شرکت کارگزاری شما"
• هشدار سرمایه گذار FINRA: "از حساب کارگزاری آنلاین خود محافظت کنید: ایمنی باید هنگام ورود به سیستم و خارج از کشور اول باشد"
• FTC OnGuardOnline. gov صفحه وب: "نکاتی برای استفاده از شبکه های Wi-Fi عمومی"