بولتن سرمایه گذار به روز شده: محافظت از حساب های سرمایه گذاری آنلاین خود در برابر کلاهبرداری

دفتر آموزش و مشاوره سرمایه گذار SEC در حال صدور این بولتن سرمایه گذار برای کمک به سرمایه گذاران در محافظت از حساب های سرمایه گذاری آنلاین خود در برابر کلاهبرداری است. مانند همه حساب های مبتنی بر وب ، سرمایه گذاران باید اقدامات احتیاطی را انجام دهند تا اطمینان حاصل کنند که حساب های سرمایه گذاری آنلاین آنها ایمن است. این نکات امنیتی آنلاین می تواند کمک کند.

یک رمز عبور "قوی" را انتخاب کنید ، آن را ایمن نگه دارید و مرتباً آن را تغییر دهید. یک رمز عبور قوی را برای حساب سرمایه گذاری آنلاین خود انتخاب کنید. یک رمز عبور قوی یکی از حدس زدن نیست و به طور کلی از هشت یا بیشتر کاراکتر استفاده می کند که شامل نمادها ، اعداد و هم سرمایه و هم حروف کوچک است. یک رمز عبور قوی نباید از کلمات موجود در فرهنگ لغت یا اطلاعات شخصی مانند نام یا تولد استفاده کند. اطمینان حاصل کنید که رمز عبور خود را ایمن کرده و هرگز آن را از طریق پیام های الکترونیکی (مانند ایمیل یا پیام های متنی) یا از طریق تلفن به اشتراک نگذارید. علاوه بر این ، شما باید رمز عبور خود را مرتباً تغییر دهید.

در صورت وجود از تأیید دو مرحله یا تأیید هویت "دو عاملی" استفاده کنید. شرکت سرمایه گذاری شما ممکن است برای دسترسی به حساب آنلاین شما یک فرآیند تأیید دو مرحله ای ارائه دهد یا نیاز داشته باشد. تأیید دو مرحله ای یک روش عملی برای افزودن امنیت بیشتر به حساب شما با نیاز به عامل دوم به دنباله نام کاربری و رمز عبور است. با یک فرآیند تأیید دو مرحله ای ، هر بار که سعی می کنید از یک رایانه ناشناخته به حساب خود وارد شوید ، شرکت سرمایه گذاری شما یک کد منحصر به فرد را به ایمیل یا دستگاه تلفن همراه خود ارسال می کند. قبل از اینکه بتوانید به حساب خود دسترسی پیدا کنید ، باید این کد و رمز عبور خود را وارد کنید.

در صورت وجود ، حفاظت های بیومتریک را اضافه کنید. شرکت کارگزاری یا مشاور سرمایه گذاری شما ممکن است برای دسترسی به این حساب ها از طریق دستگاه های تلفن همراه ، حفاظت های بیومتریک را برای حساب های سرمایه گذاری آنلاین شما ارائه دهد. حفاظت های بیومتریک برای یک حساب سرمایه گذاری ممکن است شامل اثر انگشت ، تشخیص صورت یا صدا یا اسکن عنبیه باشد. این حفاظت ها ممکن است با یا به جای رمز عبور برای دسترسی به حساب های سرمایه گذاری شما استفاده شود. با شرکت کارگزاری یا مشاور سرمایه گذاری خود تماس بگیرید تا مشخص کنید که آیا این حراست ها را برای حساب های سرمایه گذاری شما ارائه می دهند یا خیر.

برای حساب های مختلف آنلاین (به عنوان مثال ، کارگزاری ، بانکداری ، بازنشستگی یا سایر حساب های مالی مشابه) از رمزهای عبور مختلف استفاده کنید. از استفاده از همان رمز عبور برای خدمات مختلف آنلاین ، به ویژه برای حساب های مالی خودداری کنید. استفاده از یک رمز عبور واحد برای حساب های مختلف مالی آنلاین معادل استفاده از یک کلید واحد برای ماشین ، خانه و صندوق پستی شما است - اگر کلید گم شده یا به سرقت رفته باشد ، به طور بالقوه دسترسی به همه چیز را به شما می دهید. در حالی که استفاده از چندین رمز عبور ، دشواری مدیریت رمزهای عبور را افزایش می دهد ، امنیت را به میزان قابل توجهی بهبود می بخشد.

برای دسترسی به حساب های سرمایه گذاری آنلاین خود از استفاده از رایانه های عمومی خودداری کنید. سعی کنید از دسترسی به حساب های سرمایه گذاری آنلاین خود در رایانه عمومی خودداری کنید. اگر برای دسترسی به حساب خود باید از رایانه عمومی استفاده کنید ، به یاد داشته باشید:

• از استفاده از رایانه های عمومی که برای دستیابی به اطلاعات شخصی شما را ملزم به ورود اطلاعات شخصی می کند ، خودداری کنید.
• هرگز در حالی که از آن استفاده می کنید ، از رایانه عمومی دور شوید تا به سرمایه گذاری یا سایر اطلاعات حساب مالی نگاه کنید. رها کردن داده ها بر روی صفحه نمایش و پیاده روی می تواند بینندگان بالقوه را قادر سازد تا اطلاعات حساس شما را بدست آورند.
• صرفه جویی در رمز عبور را غیرفعال کنید و پرونده های تاریخ ، ذخیره ، کوکی ها و پرونده های اینترنتی موقت را حذف کنید.
• پس از اتمام ، با کلیک بر روی دکمه "ورود به سیستم" در وب سایت حساب سرمایه گذاری به طور کامل از حساب خارج شوید تا جلسه آنلاین را خاتمه دهید.
• همیشه رمزهای عبور خود را در رایانه عمومی تغییر دهید.

با اتصالات بی سیم (یا "Wi-Fi") از احتیاط استفاده کنید. اگر برای دسترسی به حساب های سرمایه گذاری آنلاین خود از اتصال بی سیم به اینترنت (از جمله شبکه خانگی بی سیم) استفاده می کنید ، مطمئن شوید که رایانه یا دستگاه تلفن همراه شما ایمن است و به روزرسانی های نرم افزاری فعلی ، نرم افزار ضد ویروس و فایروال را فعال کرده است. می توانید در مورد مسائل امنیتی مربوط به شبکه های بی سیم در وب سایت اتحاد WiFi در http://www.wi-fi. org/discover-wi-fi/securance اطلاعات بیشتری کسب کنید.

اگر به یک اتصال بی سیم عمومی ، مانند کافی شاپ یا فرودگاه ، به حساب خود دسترسی پیدا کنید ، باید از احتیاط اضافی استفاده کنید."استراق سمع" در ترافیک اینترنت ، از جمله رمزهای عبور و سایر داده های حساس ، در یک شبکه بی سیم عمومی بسیار آسان است. اگر از یک شبکه بی سیم عمومی استفاده می کنید ، به یاد داشته باشید:

• رمز ورود خود را تایپ نکنید مگر اینکه وب سایتی که به آن دسترسی دارید از یک اتصال ایمن استفاده کند. ساده ترین راه برای تعیین امنیت وب سایت ، نگاه کردن به نوار آدرس است. اگر آدرس وب صفحه با "HTTPS" به جای "HTTP" شروع شود ، این یک اتصال امن است.
• اشتراک فایل را خاموش کنید. با برخی از سیستم عامل ها ، به طور پیش فرض تمام پرونده های محلی شما برای هر دستگاه دیگری که به همان شبکه متصل است باز است. اطمینان حاصل کنید که این ویژگی هنگام دسترسی به اطلاعات از طریق یک شبکه بی سیم عمومی خاموش است. معمولاً می توانید دستورالعمل هایی را برای روشن و خاموش کردن پرونده در منوی راهنمای سیستم عامل خود پیدا کنید.
• اطمینان حاصل کنید که تنظیمات موجود در رایانه ها و دستگاه های تلفن همراه شما به طور خودکار به هیچ اتصال Wi-Fi موجود متصل نمی شوند. این شما را از خطرات امنیتی در فضاهای عمومی محافظت می کند.

قبل از کلیک بر روی پیوندهای ارسال شده برای شما بسیار مراقب باشید. همیشه باید تأیید کنید که نامه های الکترونیکی حاوی پیوندها در مورد حساب های سرمایه گذاری خود از منابع قانونی ناشی می شوند. با کلیک بر روی یک لینک مخرب می تواند:

• پیوند به وب سایت طراحی شده برای فریب شما در ارائه اطلاعات حساب حساس که می تواند برای سرقت پول یا هویت شما استفاده شود.
• باعث ایجاد نرم افزار مخرب (به عنوان مثال ، ویروس های رایانه ای ، کرم ها ، اسب های تروجان یا جاسوسی) برای آلوده کردن خودکار رایانه و اجازه دادن به کلاهبرداران برای به دست آوردن اطلاعات حساب حساس.

برای محافظت در برابر پیوندهای خطرناک ، موارد زیر را به خاطر بسپارید:

• روی پیوندی که توسط یک تجارت یا نهاد که نمی دانید برای شما ارسال شده است ، کلیک نکنید. یک جستجوی آنلاین برای تجارت انجام دهید یا مستقیماً به وب سایت تجارت بروید تا مشخص شود که آیا این پیوند قانونی است یا خیر.
• روی پیوندی که توسط شغلی برای شما ارسال شده است کلیک نکنید. سرمایه گذاران باید با مراجعه مستقیم به وب سایت تجارت یا تماس با شماره تلفن تأیید شده ، مشروعیت این پیوند را تأیید کنند.

نکات ویژه برای استفاده از دستگاه های تلفن همراه:

بسیاری از دستگاه های تلفن همراه ، مانند تلفن های هوشمند یا تبلت ، دارای برنامه های نرم افزاری (برنامه ها) هستند که به کاربران امکان دسترسی خودکار به حساب های سرمایه گذاری آنلاین خود را می دهند. دسترسی غیرمجاز به این دستگاه های تلفن همراه می تواند این حساب ها را به خطر بیاندازد. اگر دستگاه تلفن همراه دارید که به حساب های سرمایه گذاری آنلاین شما مرتبط است ، نکات زیر را در نظر بگیرید:

• دستگاه های تلفن همراه خود را ایمن کنید. محافظت از رمز عبور دستگاه تلفن همراه و ویژگی های قفل خودکار را روشن کنید. این ویژگی ها بعد از اینکه دستگاه برای مدت زمان مشخصی غیرفعال شده است ، به طور خودکار دستگاه تلفن همراه شما را قفل می کند. پس از قفل شدن ، کاربر باید قبل از دسترسی به دستگاه تلفن همراه ، رمز عبور را وارد کند. برخی از دستگاه های تلفن همراه همچنین دارای حفاظت های بیومتریک برای دسترسی به یک دستگاه قفل شده مانند اثر انگشت و تشخیص صورت هستند. در صورت موجود بودن در دستگاه تلفن همراه شما ، از این محافظت های اضافی استفاده کنید.
• تنظیمات Wi-Fi اتوماتیک را خاموش کنید. اطمینان حاصل کنید که تنظیمات Wi-Fi دستگاه تلفن همراه شما به طور خودکار دستگاه تلفن همراه شما را به هیچ اتصال Wi-Fi موجود وصل نمی کند. این به شما در محافظت از خطرات امنیتی در فضاهای عمومی کمک می کند.
• برنامه های از راه دور و برنامه های پاک کننده دستگاه را فعال کنید. این برنامه ها به شما امکان می دهند یک دستگاه تلفن همراه گمشده را پیدا کنید ، یا از راه دور تمام داده ها را از یک دستگاه تلفن همراه گمشده یا سرقت شده پاک کنید.
• محافظت ضد ویروس یا ضد بدافزار را نصب کنید. دقیقاً مانند رایانه خود ، از دستگاه های تلفن همراه خود در برابر تعداد فزاینده ویروس و تهدیدهای بدافزار که در دستگاه های تلفن همراه هدف قرار گرفته اند ، فراموش نکنید.
• به روزرسانی های نرم افزار دستگاه تلفن همراه خود را خودکار کنید. اطمینان حاصل کنید که نرم افزار و برنامه های کاربردی دستگاه تلفن همراه شما با آخرین اصلاحات نرم افزاری و تکه های امنیتی به روز باقی می مانند.
• تنظیمات حریم خصوصی خود را بررسی کنید. بیشتر برنامه های تلفن همراه دارای تنظیمات حریم خصوصی برای کاربران هستند که به شما امکان می دهد تعیین کنید که چه مقدار و چه نوع اطلاعات به اشتراک گذاشته شده و ذخیره می شوند. همیشه کمترین میزان تقسیم داده ممکن را انتخاب کنید. برای برنامه های مالی و سرمایه گذاری ، اطمینان حاصل کنید که برنامه های شما به طور خودکار نام کاربری و رمز عبور حساب شما را ذخیره نمی کنند.

نکات ویژه برای ذخیره اطلاعات مالی شخصی در ابر (خدمات ذخیره سازی داده های آنلاین):

قبل از ذخیره هرگونه اطلاعات مالی شخصی در ابر ، احتیاط کنیدوادشما باید در نظر داشته باشید که اسناد حاوی اطلاعات مالی حساس شخصی خود (به عنوان مثال ، شماره حساب ، رمزهای عبور و پین) را که به صورت آفلاین ذخیره شده است ، نگه دارید. اگر تصمیم دارید اطلاعات مالی شخصی را در ابر ذخیره کنید ، نکات زیر را با دقت در نظر بگیرید:

• در مورد ارائه دهنده تحقیق کنید. قبل از بارگذاری هر یک از اطلاعات مالی شخصی خود در یک حساب ابری ، اعتبار و پیشینه هر ارائه دهنده خدمات ابری را بررسی کنید. می توانید اطلاعات پیش زمینه را در مورد ارائه دهندگان خدمات ابری از طریق جستجوهای آنلاین آنلاین ، مقالات مطبوعاتی ، وب سایت های مرور آنلاین و رسانه های اجتماعی پیدا کنید. قبل از باز کردن هر حساب برای خدمات ابری ، بازخورد مثبت و منفی را در مورد ارائه دهنده خدمات ابر در نظر بگیرید.
• به دنبال تأیید دو مرحله ای باشید. بسیاری از ارائه دهندگان خدمات ابری ، همانطور که در بالا توضیح داده شد ، یک فرآیند تأیید دو مرحله ای را ارائه می دهند تا به اطلاعات ذخیره شده در حساب Cloud شما دسترسی پیدا کنند. این فرآیند دو مرحله ای یک لایه امنیتی اضافی را برای اطلاعات ذخیره شده در حساب ابر شما فراهم می کند.
• رمزگذاری را تأیید کنید. تأیید کنید که ارائه دهنده خدمات ابری تمام اطلاعاتی را که در حساب ابر خود ذخیره می کنید رمزگذاری می کند. رمزگذاری اطلاعات در ابر در صورت سرقت از حساب ابری شما به محافظت از اطلاعات شما کمک می کند.
• سیاست های امنیتی ارائه دهنده را با دقت مرور کنید. برای هرگونه اطلاعاتی که در حساب ابری خود ذخیره می کنید ، سیاست های امنیتی ارائه دهنده خدمات ابری را بخوانید و درک کنید.

به طور مرتب صورتهای حساب و تأیید تجارت خود را بررسی کنید. همیشه به یاد داشته باشید که صورتهای حساب سرمایه گذاری و تأیید تجارت خود را برای هرگونه فعالیت مشکوک بررسی کنید. مثلا:

• هرگونه اختلاف ، مانند نامهای غلط املایی یا اطلاعات نادرست حساب را بررسی کنید (به عنوان مثال ، آدرس ، شماره تلفن ، آدرس ایمیل یا شماره حساب).
• تأیید کنید که شما تمام معاملات موجود در صورتهای حساب و تأیید تجارت را مجاز کرده اید.
• اگر هرگونه اشتباه یا معاملات غیرمجاز را مشاهده می کنید ، بلافاصله با شرکت سرمایه گذاری خود به صورت کتبی تماس بگیرید. شکایت کتبی شما ممکن است تنها راه برای اثبات شکایت از شرکت در مورد اشتباهات یا معاملات غیرمجاز باشد. همچنین ، به یاد داشته باشید که در مورد این اشتباهات یا معاملات غیرمجاز ، سوابق کتبی از هرگونه ارتباطی را که با شرکت سرمایه گذاری خود دارید ، نگه دارید.

اطلاعات اضافی

برای کسب اطلاعات بیشتر در زمینه تحصیلات برای سرمایه گذاران ، به دفترچه آموزش و پرورش سرمایه گذار SEC و وب سایت سرمایه گذار SEC مراجعه کنید. وب سایت SEC. برای کسب اطلاعات بیشتر در مورد حفاظت از حساب های سرمایه گذاری آنلاین ، همچنین به: