بولتن سرمایه گذار به روز شده: محافظت از حساب های سرمایه گذاری آنلاین خود در برابر کلاهبرداری

دفتر آموزش و مشاوره سرمایه گذار SEC در حال صدور این بولتن سرمایه گذار برای کمک به سرمایه گذاران فردی است که از حساب های سرمایه گذاری آنلاین خود در برابر کلاهبرداری محافظت می کند. سرمایه گذاران همیشه باید برای محافظت از اطلاعات مالی شخصی خود (به عنوان مثال ، شماره تأمین اجتماعی ، شماره حساب مالی ، شماره تلفن ، آدرس پست الکترونیکی یا نام کاربری و رمزهای عبور برای حساب های مالی آنلاین) قدم بردارند. این نکات امنیتی آنلاین می تواند به اطمینان از امنیت حساب های سرمایه گذاری آنلاین شما کمک کند.

در صورت وجود ، به جای رمز عبور ، از یک مسیر عبور "قوی" استفاده کنید. Passphrases رمزهای عبور است که از یک سری کلمات پیچیده شده در کنار هم تشکیل شده است که یک عبارت را ایجاد می کنند. برخی از حساب های سرمایه گذاری امکان استفاده از عبارات عبور را فراهم می کنند ، که به طور کلی نیاز به تعداد کاراکتر طولانی تر از رمز عبور دارند. یک عبارت عبور قوی باید از کلمات تصادفی تشکیل شود ، با استفاده از کاراکترهایی که شامل نمادها ، اعداد و هم سرمایه و هم حروف کوچک است. یک عبارت عبور قوی نباید از عبارات رایج از ادبیات ، موسیقی یا رسانه های دیگر استفاده کند. یک عبارت عبور قوی نیز نباید از اطلاعات شخصی مانند نام یا تولد شما یا فقط کلمات موجود در یک فرهنگ لغت استفاده کند. مانند رمزهای عبور ، اطمینان حاصل کنید که عوارض عبور خود را ایمن کرده اید ، هرگز آن را از طریق پیام های الکترونیکی یا از طریق تلفن به اشتراک نگذارید و مرتباً آن را تغییر دهید.

اگر نمی توانید از یک عبارت عبور استفاده کنید ، یک رمز عبور "قوی" را انتخاب کنید ، آن را ایمن نگه دارید و مرتباً آن را تغییر دهید. یک رمز عبور قوی برای حساب سرمایه گذاری خود انتخاب کنید. یک رمز عبور قوی یکی از حدس زدن نیست و به طور کلی از دوازده یا بیشتر کاراکتر استفاده می کند که شامل نمادها ، اعداد و هم سرمایه و هم حروف کوچک است. یک رمز عبور قوی نباید از کلمات موجود در فرهنگ لغت یا اطلاعات شخصی مانند نام یا تولد استفاده کند. اطمینان حاصل کنید که رمز عبور خود را ایمن کرده و هرگز آن را از طریق پیام های الکترونیکی (مانند ایمیل یا پیام های متنی) یا از طریق تلفن به اشتراک نگذارید. شما باید رمز عبور خود را مرتباً تغییر دهید.

در صورت وجود از تأیید دو مرحله یا تأیید اعتبار "چند عامل" استفاده کنید. شرکت سرمایه گذاری شما ممکن است یک فرآیند تأیید دو مرحله ای را برای دسترسی به حساب شما ارائه دهد (یا به آن نیاز داشته باشد). تأیید دو مرحله ای یک روش عملی برای اضافه کردن امنیت بیشتر به حساب شما با نیاز به عامل دوم به نام کاربری و دنباله رمز عبور/رمز عبور است. با یک فرآیند تأیید دو مرحله ای ، هر بار که سعی می کنید از یک رایانه ناشناخته به حساب خود وارد شوید ، شرکت سرمایه گذاری شما یک کد منحصر به فرد را به ایمیل یا دستگاه تلفن همراه خود ارسال می کند. قبل از اینکه بتوانید به حساب خود دسترسی پیدا کنید ، باید این کد و رمز عبور خود را وارد کنید.

هشدارهای حساب "روشن" را روشن کنید. یکی از ساده ترین راه ها برای محافظت از حساب سرمایه گذاری آنلاین و نظارت بر آن برای کلاهبرداری ، روشن کردن هشدارهای حساب "است. بسته به نحوه عملکرد حساب آنلاین شما ، این هشدارها در صورت بروز برخی فعالیت ها در حساب شما ، نامه الکترونیکی و یا پیام متنی را برای شما ارسال می کنند. برخی از نمونه های این هشدارها عبارتند از:

• حساب حساب
• تلاش برای ورود به حساب حساب ناموفق
• رمز عبور تغییر می کند
• تغییرات اطلاعات شخصی (آدرس ، ایمیل یا شماره تلفن)
• معاملات اوراق بهادار (قرار دادن سفارش برای خرید یا فروش سرمایه گذاری)
• نقل و انتقالات پول یا اوراق بهادار در داخل یا خارج از حساب
• افزودن یا حذف یک حساب مالی خارجی که در آن می توانید پول یا اوراق بهادار را به یا از آن منتقل کنید (به عنوان مثال ، حساب بانکی ، حساب سرمایه گذاری)

در دسترس بودن و انواع هشدارهای حساب بسته به شرکت سرمایه گذاری شما متفاوت است. با شرکت سرمایه گذاری خود تماس بگیرید تا دریابید که هشدارهای حساب آنلاین در دسترس است و چگونه می توانید آنها را برای حساب خود روشن کنید.

در صورت وجود ، حفاظت های بیومتریک را اضافه کنید. شرکت کارگزاری یا مشاور سرمایه گذاری شما ممکن است حفاظت های بیومتریک را برای حساب های سرمایه گذاری آنلاین شما ، به ویژه برای دسترسی از طریق دستگاه های تلفن همراه ارائه دهد. حفاظت های بیومتریک برای یک حساب سرمایه گذاری ممکن است شامل اثر انگشت ، تشخیص صورت یا صدا یا اسکن عنبیه باشد. این حفاظت ها ممکن است برای دسترسی به حساب های سرمایه گذاری شما با یا به جای رمز عبور/رمز عبور مورد استفاده قرار گیرند. برای تعیین اینکه آیا آنها این حفاظت ها را برای حساب های شما ارائه می دهند ، با شرکت سرمایه گذاری خود تماس بگیرید.

برای حساب های مختلف از رمزهای عبور مختلف استفاده کنید. از استفاده از همان رمز عبور برای خدمات مختلف آنلاین ، به ویژه برای حساب های مالی خودداری کنید. استفاده از یک رمز عبور واحد برای حساب های مختلف مالی آنلاین معادل استفاده از یک کلید واحد برای ماشین ، خانه و صندوق پستی شما است - اگر کلید گم شده یا به سرقت رفته باشد ، به طور بالقوه دسترسی به همه چیز را به شما می دهید. در حالی که استفاده از چندین رمز عبور ، دشواری مدیریت رمزهای عبور را افزایش می دهد ، امنیت را به میزان قابل توجهی بهبود می بخشد.

برای دسترسی به حساب های سرمایه گذاری خود از استفاده از رایانه های عمومی خودداری کنید. از دسترسی به حساب های سرمایه گذاری خود در رایانه عمومی ، مانند مرکز تجارت هتل یا کتابخانه خودداری کنید. اگر برای دسترسی به حساب خود باید از رایانه عمومی استفاده کنید ، به یاد داشته باشید:

• از استفاده از رایانه های عمومی که برای دستیابی به اطلاعات شخصی شما را ملزم به ورود اطلاعات شخصی می کند ، خودداری کنید.
• هرگز در حالی که از آن استفاده می کنید ، از رایانه عمومی دور شوید تا به سرمایه گذاری یا سایر اطلاعات حساب مالی نگاه کنید. رها کردن داده ها بر روی صفحه نمایش و پیاده روی می تواند بینندگان بالقوه را قادر سازد تا اطلاعات حساس شما را بدست آورند.
• صرفه جویی در رمز عبور را غیرفعال کنید و پرونده های تاریخ ، ذخیره ، کوکی ها و پرونده های اینترنتی موقت را حذف کنید.
• پس از اتمام ، با کلیک بر روی دکمه "ورود به سیستم" در وب سایت حساب سرمایه گذاری برای خاتمه جلسه آنلاین ، به طور کامل از حساب خارج شوید. بستن یا به حداقل رساندن برنامه یا پنجره مرورگر لزوماً شما را از حساب خارج نمی کند.
• همیشه رمزهای عبور خود را در رایانه عمومی تغییر دهید.

با اتصالات بی سیم (یا "Wi-Fi") از احتیاط استفاده کنید. اگر برای دسترسی به حساب های سرمایه گذاری آنلاین خود از اتصال بی سیم به اینترنت (از جمله شبکه خانگی بی سیم) استفاده می کنید ، مطمئن شوید که رایانه یا دستگاه تلفن همراه شما ایمن است و به روزرسانی های نرم افزاری فعلی ، نرم افزار ضد ویروس و فایروال را فعال کرده است. می توانید در مورد مسائل امنیتی مربوط به شبکه های بی سیم در وب سایت اتحاد Wi-Fi در http://www. wi-fi. org/discover-wi-fi/securance اطلاعات بیشتری کسب کنید.

اگر به یک اتصال بی سیم عمومی ، مانند کافی شاپ یا فرودگاه ، به حساب خود دسترسی پیدا کنید ، باید از احتیاط اضافی استفاده کنید."استراق سمع" در ترافیک اینترنت ، از جمله رمزهای عبور و سایر داده های حساس ، در یک شبکه بی سیم عمومی بسیار آسان است. اگر از یک شبکه بی سیم عمومی استفاده می کنید ، به یاد داشته باشید:

• رمز ورود خود را تایپ نکنید مگر اینکه وب سایتی که به آن دسترسی دارید از یک اتصال ایمن استفاده کند. ساده ترین راه برای تعیین امنیت وب سایت ، نگاه کردن به نوار آدرس است. اگر آدرس وب صفحه با "HTTPS" به جای "HTTP" شروع شود ، این یک اتصال امن است.
• اشتراک فایل را خاموش کنید. با برخی از سیستم عامل ها ، به طور پیش فرض تمام پرونده های محلی شما برای هر دستگاه دیگری که به همان شبکه متصل است باز است. اطمینان حاصل کنید که این ویژگی هنگام دسترسی به اطلاعات از طریق یک شبکه بی سیم عمومی خاموش است. معمولاً می توانید دستورالعمل هایی را برای روشن و خاموش کردن پرونده در منوی راهنمای سیستم عامل خود پیدا کنید.
• اطمینان حاصل کنید که تنظیمات موجود در رایانه ها و دستگاه های تلفن همراه به طور خودکار به هیچ اتصال Wi-Fi موجود متصل نمی شوند. این شما را از خطرات امنیتی در فضاهای عمومی محافظت می کند.

دستگاه های خود را به روز کنید و تنظیمات حریم خصوصی خود را بررسی کنید.

• اطمینان حاصل کنید که برنامه نرم افزار و نرم افزار (برنامه ها) در تمام دستگاه های تلفن همراه و رایانه های خود با آخرین اصلاحات نرم افزاری و وصله های امنیتی به روز باقی می مانند.
• بیشتر نرم افزارها و برنامه ها دارای تنظیمات حریم خصوصی برای کاربران هستند که به شما امکان می دهد تعیین کنید که چه مقدار و چه نوع اطلاعات به اشتراک گذاشته شده و ذخیره می شوند. همیشه کمترین میزان تقسیم داده ممکن را انتخاب کنید. برای هر نرم افزار و برنامه (از جمله مرورگرهای اینترنتی) ، اطمینان حاصل کنید که آنها به طور خودکار نام کاربری و رمز عبور حساب شما را ذخیره نمی کنند.

قبل از کلیک بر روی پیوندهای ارسال شده برای شما بسیار مراقب باشید. همیشه باید تأیید کنید که نامه های الکترونیکی یا پیام های متنی حاوی پیوندهایی در مورد حساب های سرمایه گذاری خود از منابع قانونی حاصل می شوند. با کلیک بر روی یک لینک مخرب می تواند:

• پیوند به وب سایت طراحی شده برای فریب شما در ارائه اطلاعات حساب حساس که می تواند برای سرقت پول یا هویت شما استفاده شود.
• باعث ایجاد نرم افزار مخرب (به عنوان مثال ، ویروس های رایانه ای ، کرم ها ، اسب های تروجان یا جاسوسی) برای آلوده شدن خودکار رایانه یا دستگاه تلفن همراه شما و اجازه دادن به کلاهبرداران برای به دست آوردن اطلاعات حساب حساس.

برای محافظت در برابر پیوندهای خطرناک ، موارد زیر را به خاطر بسپارید:

• روی پیوندی که توسط یک تجارت یا نهاد که نمی دانید برای شما ارسال شده است ، کلیک نکنید. یک جستجوی آنلاین برای تجارت انجام دهید یا مستقیماً به وب سایت تجارت بروید تا مشخص شود که آیا این پیوند قانونی است یا خیر.
• روی پیوندی که توسط شغلی که استفاده می کنید یا می دانید برای شما ارسال شده است ، کلیک نکنید. سرمایه گذاران باید با مراجعه مستقیم به وب سایت تجارت یا تماس با شماره تلفن تأیید شده ، مشروعیت این پیوند را تأیید کنند.

بسیاری از دستگاه های تلفن همراه ، مانند تلفن های هوشمند ، تبلت یا لپ تاپ ، دارای برنامه هایی هستند که امکان دسترسی به صورت خودکار به حساب های سرمایه گذاری خود را فراهم می کند. دسترسی غیرمجاز به این دستگاه های تلفن همراه می تواند این حساب ها را به خطر بیاندازد. اگر دستگاه تلفن همراه دارید که به حساب های سرمایه گذاری شما مرتبط است ، نکات زیر را در نظر بگیرید:

• دستگاه های تلفن همراه خود را ایمن کنید. محافظت از رمز عبور دستگاه تلفن همراه و ویژگی های قفل خودکار را روشن کنید. این ویژگی ها بعد از اینکه دستگاه برای مدت زمان مشخصی غیرفعال شده است ، به طور خودکار دستگاه تلفن همراه شما را قفل می کند. پس از قفل شدن ، کاربر باید قبل از دسترسی به دستگاه تلفن همراه ، رمز عبور را وارد کند. برخی از دستگاه های تلفن همراه همچنین دارای حفاظت های بیومتریک برای دسترسی به یک دستگاه قفل شده مانند اثر انگشت و تشخیص صورت هستند.
• تنظیمات Wi-Fi اتوماتیک را خاموش کنید. اطمینان حاصل کنید که تنظیمات Wi-Fi دستگاه تلفن همراه شما به طور خودکار دستگاه تلفن همراه شما را به هیچ اتصال Wi-Fi موجود وصل نمی کند. این به شما در محافظت از خطرات امنیتی در فضاهای عمومی کمک می کند.
• برنامه های از راه دور و برنامه های پاک کننده دستگاه را فعال کنید. این برنامه ها به شما امکان می دهند یک دستگاه تلفن همراه گمشده را پیدا کنید ، یا از راه دور تمام داده ها را از یک دستگاه تلفن همراه گمشده یا سرقت شده پاک کنید.
• محافظت ضد ویروس یا ضد بدافزار را نصب کنید. دقیقاً مانند رایانه دسک تاپ خود ، فراموش نکنید که از دستگاه های تلفن همراه خود در برابر تعداد فزاینده ای از ویروس و تهدیدهای بدافزار که در دستگاه های تلفن همراه هدف قرار گرفته اند ، محافظت کنید.

قبل از ذخیره هرگونه اطلاعات مالی شخصی در ابر ، احتیاط کنید.شما باید در نظر داشته باشید که اسناد حاوی اطلاعات مالی حساس شخصی خود (به عنوان مثال ، شماره حساب ، رمزهای عبور و پین) را که به صورت آفلاین ذخیره شده است ، نگه دارید. اگر تصمیم دارید اطلاعات مالی شخصی را در ابر ذخیره کنید ، نکات زیر را با دقت در نظر بگیرید:

• در مورد ارائه دهنده تحقیق کنید. قبل از بارگذاری هر یک از اطلاعات مالی شخصی خود در یک حساب ابری ، اعتبار و پیشینه هر ارائه دهنده خدمات ابری را بررسی کنید. می توانید اطلاعات پیش زمینه را در مورد ارائه دهندگان خدمات ابری از طریق جستجوهای آنلاین آنلاین ، مقالات مطبوعاتی ، وب سایت های مرور آنلاین و رسانه های اجتماعی پیدا کنید.
• به دنبال تأیید دو مرحله ای باشید. بسیاری از ارائه دهندگان خدمات ابری برای دسترسی به اطلاعات ذخیره شده در حساب Cloud شما یک فرآیند تأیید دو مرحله ای ارائه می دهند. این یک لایه امنیتی اضافی برای اطلاعات ذخیره شده در حساب ابری شما فراهم می کند.
• از اسناد خود با رمزگذاری و یا رمزهای عبور محافظت کنید. تأیید کنید که ارائه دهنده خدمات ابری تمام اطلاعاتی را که در حساب ابر خود ذخیره می کنید رمزگذاری می کند. رمزگذاری اطلاعات در ابر در صورت سرقت از حساب ابری شما به محافظت از اطلاعات شما کمک می کند. به عنوان یک محافظ اضافی ، قبل از بارگذاری آنها در یک سرویس ابری ، رمزگذاری یا اضافه کردن محافظت از رمز عبور را به اسناد حساس در نظر بگیرید. نرم افزار و برنامه های مورد استفاده برای ایجاد اسناد مختلف را بررسی کنید تا ببینید آیا ابزارهایی برای رمزگذاری یا اضافه کردن محافظت از رمز عبور به اسناد به شما ارائه می دهند. اگر اینگونه نباشد ، ممکن است نرم افزار و برنامه های شخص ثالث را نیز پیدا کنید که این ابزارها را ارائه می دهد.
• سیاست های امنیتی ارائه دهنده را با دقت مرور کنید. برای هرگونه اطلاعاتی که در حساب ابری خود ذخیره می کنید ، سیاست های امنیتی ارائه دهنده خدمات ابری را بخوانید و درک کنید.

به طور مرتب صورتهای حساب و تأیید تجارت خود را بررسی کنید. همیشه به یاد داشته باشید که صورتهای حساب سرمایه گذاری و تأیید تجارت خود را برای هرگونه فعالیت مشکوک بررسی کنید. مثلا:

• هرگونه اختلاف ، مانند نامهای غلط املایی یا اطلاعات نادرست حساب را بررسی کنید (به عنوان مثال ، آدرس ، شماره تلفن ، آدرس ایمیل یا شماره حساب).
• تأیید کنید که شما تمام معاملات موجود در صورتهای حساب و تأیید تجارت را مجاز کرده اید.
• اگر هرگونه اشتباه یا معاملات غیرمجاز را مشاهده می کنید ، بلافاصله با شرکت سرمایه گذاری خود به صورت کتبی تماس بگیرید. شکایت کتبی شما ممکن است تنها راه برای اثبات شکایت از شرکت در مورد اشتباهات یا معاملات غیرمجاز باشد. همچنین ، به یاد داشته باشید که در مورد این اشتباهات یا معاملات غیرمجاز ، سوابق کتبی از هرگونه ارتباطی را که با شرکت سرمایه گذاری خود دارید ، نگه دارید.

منابع اضافی

با OIEA با شماره 1-800-732-0330 تماس بگیرید ، با استفاده از این فرم آنلاین سوالی بپرسید ، یا از طریق ایمیل به آدرس [email protected] برای ما ایمیل کنید.

برای سرمایه گذاران انفرادی به Investor. gov ، وب سایت SEC مراجعه کنید.

هشدارها و بولتن های سرمایه گذار را از دفتر آموزش و حمایت سرمایه گذار ("OIEA") از طریق ایمیل یا خوراک RSS دریافت کنید. OIEA را در توییتر sec_investor_ed دنبال کنید. مانند OIEA در فیس بوک در facebook. com/secinvestoreducation.

این بولتن سرمایه گذار نشانگر نظرات کارکنان دفتر آموزش سرمایه گذار و وکالت است. این یک قاعده ، مقررات یا بیانیه کمیسیون بورس و اوراق بهادار ("کمیسیون") نیست. این کمیسیون محتوای خود را تصویب کرده و نه تأیید نکرده است. این بولتن سرمایه گذار ، مانند کلیه راهنمایی های کارکنان ، هیچ نیروی قانونی و تأثیر ندارد: این قانون قابل اجرا را تغییر نمی دهد یا اصلاح نمی کند ، و هیچ تعهدات جدید یا اضافی برای هیچ شخص ایجاد نمی کند.