私はアカウントのセキュリティのベストプラクティス(強力なランダムパスワード、パスワードマネージャー、多要素認証など)に従っていますが、自分のアカウント、特に金融口座(銀行、投資など)への潜在的な侵害を心配しています。金融アカウントへのアクセスにつながる可能性のあるアカウント(メール、電話など)。考えさせられました。純資産が1千万ドル、1億ドル、または10億ドル程度の場合、追加の予防策を講じる必要がありますか?金融機関との特別な取り決め?すべてのアカウントを監視/管理するためのセキュリティ専門会社への支払い?
この質問 は関連していますが、質問者は基本的なセキュリティ対策を理解していなかったため、回答はかなり基本的なものになりがちでした。コメントの1つは、一部の裕福な人々がセキュリティを完全に無視していることを指摘しています:
かつて男のために働いたことがあり、まともなサイズの会社(および小さな会社の束)を所有しており、個人的な価値は9人半ばで、すべてのパスワードは「ボブ」でした。 3人は彼の名が何であったかを推測します。
これが、個人が金融口座へのアクセスを保護するためにすべきことの富裕層が何をすべきかを尋ねているのですか?イェ・オールド・プレブよりはるかに大きなターゲットであることを考えると、何かがあるはずだと思います。
ぐるぐる回って、一部の金融機関はRSA SecurIDを提供しているようです。それに対する明らかなリスクは、まだサポートチームに電話で紛失したと言っていることですが、それは何かです。
おまけの質問:これらの追加のセキュリティ対策にはどれくらいの費用がかかりますか?つまり、私の必然的な上昇の神のより多くの時点で、私はそのような予防策を探しますか?
最善のセキュリティ対策は非常に簡単です。インターネット経由でお金を簡単に盗まれるようなアカウントは使用しないでください。幸いなことに、富裕層は、インターネットが登場する以前からこのようなシステムを使用しており、実際、特に関係なくそれらを選択する可能性が高いです。銀行は確かに盗難からお金を保護するのに完璧ではありませんが、歴史的に、保護するお金、高い純資産などを持っている個人よりもはるかに優れた仕事をしています。
まず第一に、あなたが億万長者であるとき、あなたのお金は当座預金にありません。実際、そのほとんどはまったく流動的ではありません。それは、企業、不動産、最も複雑な方法以外では盗むことが不可能ではないにしても困難なものの所有権です。
ある程度流動性のある資産の場合、それらの大部分は依然として投資です。また、WebログインのあるE-Tradeアカウントにはありません。それらは、富裕層の個人に特別に対応する投資銀行によって保有され、ポートフォリオの内容と常にそのパフォーマンスを知ることが仕事であるプライベートバンカーによって管理されます。外部の攻撃者がアクセスすることはできません。
あまり技術的な答えはありませんが、彼らが自分自身を保護する方法に大きな役割を果たします。銀行で働いていると、より裕福な顧客の傾向に気づきました。彼らの富を保護する秘訣は、それを分割して投資することでした。
たとえば、数百万ドルのアカウントの典型的な設定は、このように機能しました。
これは技術的な側面をカバーしないかもしれませんが、これらのステップを読みたいと思ったのは、彼らのお金を保護する上で最も重要です。
ステップゼロ:銀行員に相談し、セキュリティ部門に相談してアドバイスを求めます。彼らはあなたのために特別なプログラムを持っているかもしれません。
金融取引には専用のコンピュータを使用してください
これにより、悪意のあるサイトにアクセスすることで見つかるマルウェアから保護されます。
新しいラップトップを購入します(Macをお勧めします。Macは素敵で、お金持ちだからです)。金庫がない場合は購入します。ラップトップ、マウス、電源を安全に保管してください。
このマシンは金融取引にのみ使用し、他のマシンでは金融取引を行わないでください。
信頼できる専門家に、財務に使用するサイトのみを許可するようにファイアウォールを設定してもらいます。通常のコンピューターでこれらのサイトをブロックしてもらいます。
JavaおよびFlashをアンインストールし、銀行サイトで不要な場合はJavaScriptを無効にします。
その間、フィッシング対策DNSサービスを使用します。
2Fキー付きの専用メール
あなたのメールは、パスワードのリセットとアカウント変更の通知の最後の手段です。あなたはそれを保護する必要があります。
金融取引専用のメールアドレスを用意し、そのアカウントを注意深く監視します。 Gmailを使用し、Chromeブラウザを使用します。2つのYubikeyを購入します。両方をGoogleアカウントで設定してから、1つを金庫ボックスに入れます。これらを金庫に保管しないでください:)
[〜#〜] ach [〜#〜]
一部のアカウントでACHが必要な場合は、「受信」、「送信」、および「実際」のアカウントを作成してください。入金アカウントをあなたに支払うつもりの人にだけ与えて、それからレシートの後で本当のアカウントにお金を移してください。発信についても同じです。
奇妙なことに、誰かにanyACHアクセスを与えると、そのアカウントに対する入出力特権が与えられます。
ほとんどの場合と同様に、「富裕層」が何かをうまくやりたい場合、適切な解決策は他の誰かにそれをしてもらうことです。彼らはそれを適切に行うことができ、心配する必要のあるすべてのことを心配することができるので、あなたはする必要はありません。
他の投稿からの直接的な例:
「残高を頻繁に確認する」-はい、財務マネージャー/会計士などがそれを行うべきです。
「金融取引には専用のコンピューターを使用する」-はい、財務マネージャー/会計士などがそれを行うべきです。トランザクションの入力の詳細を処理するのはなぜですか?
「すべてのアラートを有効にする」-それはあなたの銀行のプライベートバンキングアドバイザーと呼ばれています。彼らはそれらのアラートを受信し、あなたの希望に従ってそれらを処理し、いつあなたに電話するか、いつ電話しないかを知っています。
「2FAを使用」-会計士は請求書を処理するときに2FAを使用しますあなたは個人的に知られていて、プライベートバンキングアドバイザーまたは各銀行(複数を使用します)によって識別されます。それらを呼び出します。適切なIDの手続きはありますが、本当に必要な場合を除いて、モバイルバンキングアプリやインターネットバンキングアプリを使用する必要があるわけではありません。小さな取引の場合は、銀行員に電話して、何をする必要があるかを伝えます。新しい契約が必要な場合は、弁護士が処理します。
あなたの財政の多くは技術的には個人としての「あなたの」財政ではなく、企業、シェル会社、不動産またはその他の投資の船としての会社、信託基金などのさまざまな法人の財政であることに注意してください。
免責事項:この回答は米国の銀行のみを指します
アカウントからお金を引き出す方法を見てみましょう。
Bill Pay:実際にオンラインバンキングにアクセスできるかどうかは明らかです。残念ながら、Bill Payを通じて個人に支払いをしようとすると、紙の小切手が米国の住所に郵送されます。小切手は、途中で支払いを停止するか、事後に返却することができます。いずれにせよ、オンラインバンキングを通じて作成された請求書支払い小切手は Reg E 対象取引なので、消費者の責任は$ 50に制限されます(取引から数か月以内に報告される限り)。
P2P:おい、悪者は賢い。誰がメールを待つ時間がありますか? P2Pトランザクションはオンラインで簡単にアクセスでき、ACH経由で送信されます。残念ながら、彼らは [〜#〜] iat [〜#〜] を送信しないので、悪意のある人は正当なルーティング番号とアカウント番号を提供する必要があります。すべてかなり追跡可能です。そうそう、これもReg Eでカバーされており、責任は$ 50に制限されています。
内部送金:オンラインバンキングでできるその他のこと。悪者は、当座預金口座と普通預金口座の間を一日中移動する可能性があります。しかし、それは彼がお金を得ることを助けません。
小切手:彼らがあなたのオンラインバンキングにいるなら、彼らはおそらくあなたの口座番号を持っています。ルーティング番号は公開情報であるため、小切手を偽造できます。彼らはそれを交渉する必要があります、それはおそらくそれがカメラがある支店でそれを現金化するか、それを彼らの口座に預けて、彼ら自身への道を作ることを意味します。どちらの方法でも、いくつかのcojonesが必要です。電子的ではないため、Reg Eはこれをカバーしていません そして、通貨監督局は、消費者がこれに対して責任を負う可能性があると述べています 。ただし、小切手で支払うすべての人にはアカウント番号(および署名!)があるため、オンラインバンキングではこのリスクはそれほど増加しません。
デビットカード:クラシック、本当に。 [〜#〜] pan [〜#〜] と有効期限を取得し、プラスチックを作成してワイルドにしましょう。残念ながら、オンラインバンキングではカード番号を見つけることができません。また、残念なことに、私たちの友人Reg Eが出場し、消費者は最大50ドル(ほとんどがMasterCardまたはVisaブランドのカードの場合は0ドル)に対してのみ責任を負います。
電信送金:ハ!コンシューマーオンラインバンキングにログインします。ワイヤーを試してみてください。待ってます…ええ、起こりません。
現金の引き出し:たぶんこの人は本当のcojonesを持っています。彼は名前と口座番号を持っているので、IDを偽造して窓口からお金を取ってみませんか?彼はあなたが支店の常連であり、窓口係があなたを知っているというリスクを冒しています。また、彼は再びカメラに顔を向けています。忘れないでください。彼が$ 10,000.00を超えて引き出している場合、銀行は [〜#〜] ctr [〜#〜] を申請しており、トランザクションをより厳しく調べる可能性があります。この場合、私は責任がどこにあるのか正直にわかりませんが、これはオンラインバンキングの場合と同じように、オンラインバンキングの場合と同じくらいリスクが高く、小切手を書くだけです。
特にお金がたくさんある場合は、お金を気にする必要があります。そして、私はあなたがただパスワードを与えるべきだと言っているのではありません。しかし、アメリカの銀行がオンラインバンキングへのアクセスを比較的緩やかにしているのは、5時のニュースがそうであるように、それがそれほど心配ではないためです。ほとんどの詐欺は、商人からカード番号を盗む、 法人アカウントの乗っ取り 送金につながる(おそらく国外に)、または消費者に悪い小切手を発行して送金するように伝えることです。オンラインバンキングのハッキングは、犯罪者にこれらの結果をもたらしません。あなたの時間は、他のリスクについて心配することに費やされた方がよいでしょう。
質問の技術的な側面に厳密に準拠し、投資リスクに焦点を当てないことは、最も単純なアドバイスは1つのアカウントにすべてを保持せず、提供されるセキュリティオプションを最大化しないことです。
これにはいくつかの理由があります(これらが同時に攻撃される可能性が低く、教育機関がすべて同じ脆弱性を同時に持つ可能性は低い)。
特定のアカウントに、個々の機関またはFDICのような組織が保証する意思があるよりも多くのお金を持たない戦略を追求することを検討してください。これはあなたの損失の露出を減らします。
弁護士と協力してください。サイバー犯罪により銀行があなたの地域で損失を被った場合の訴訟の処理方法を理解することは興味深いことです。損失の種類によっては、金融機関や保険会社が、クライアントのパスワードの選択に問題があるために、損失を支払わない場合があります。金融機関から提供されたセキュリティオプションを最大化しないことは、銀行に損害を訴えることを非常に困難にする可能性のある選択です。銀行は、彼らが二要素認証のようなものを提供していて、あなたがそれを使用しなかったので、それは彼らのせいではないと単に言うことができます。自分がこの位置にいることを決して許可しないでください。 常に提供されるセキュリティ制御を最大化します。
理想的には、オーセンティケーターを介して2要素認証を提供するサービスのみを使用したい(SMSを介して多要素認証トークンを配信するだけではない)。明らかに、長い一意のパスワードを使用することも役立ちます。 2要素認証を使用している銀行のリストについては、 このWebサイト にアクセスしてください。このリストにまだない多くの銀行、信用組合、金融サービスがこれらのサービスを提供しています。
メイン以外のすべてのアカウントでトランザクション数を最小限に抑えることができれば、銀行や金融機関がこれらの追加アカウントの不正を監視しやすくなります。
アカウントの利用規約を読んだり、弁護士に読んだりします。最も重要なのは、モバイルバンキングアプリケーションを使用すると契約の条件が完全に変更され、場合によってはこれらの利用が変わることです製品は、これらのアカウントで保有されている資産の保険の一部またはすべてを無効にする場合があります。
一部の組織では、電信送金を許可しないか、国際電信送金を許可しないように協力できます。
銀行がお金の移動を許可するすべてのアラートを有効にします。
可能な場合は銀行専用のコンピューターを使用し、このシステムからWebサーフィンを行わないでください。オプションの場合は、このシステムを可能な限り保護します。
最終的に。 バランスを頻繁に確認してください。何かが取られた場合に、あまり時間をかけすぎないでください。
資産の多い人にとって重要なのは多様性です。 「すべての卵を1つのバスケットに入れないでください。」
これらのタイプの資産などは、流動性のレベルが異なりますが、安定した国のインフレと比較すると、ほとんどの場合、その価値を維持する必要があります。いくつかは他のものより盗むのが難しいです。
あなたが尋ねているので、私はあなたがボブよりも良い方だと思いますが、ボブが良くなるのを手助けしたいのかもしれません。あなたがボブと協力して彼のセキュリティを改善しているとしましょう:
また、2faリセットプロセスを実行して、セキュリティプロトコルをテストすることもできます。ボブであると主張している金融機関に電話して、トークンを紛失したと言います。公開されている確認情報のリストを用意し、他には何も提供しないでください。ナイスだが馬鹿げている。あなたがどこまで行くのか見てください。電話をかけただけで2faを無効にしたりリセットしたりする意思がある場合は、エスカレーションしてその人にさらにセキュリティトレーニングを依頼してください。 (次に、検証プロジェクトを上記のマネージャーに引き渡し、完了期限を指定します。)
あなたは人々が愚かなソーシャルハッキングに陥る頻度に驚くでしょう。転送を要求するなりすましメール、アカウント所有者からの電話であるとの電話。
それは他の答えで示唆されていますが、正直に言って、多額のお金を保存する最良の方法は、不動産に投資するです。
誰もあなたの下からそれを盗むつもりはありません。土地の売買は非常に集中的なプロセスであり、不動産のEトレードの近くには何もありません。
あなたはあなたの財産を貸し出し、それから収益を得ることができます。自分で物件を管理したくない場合は、管理費と引き換えに物件を管理してくれるレンタル会社がたくさんあります。こうすることで、利益を上げて次の料金を支払うことができます。
保険。誰かがあなたの財産を焼き払った場合、または他の種類の異常な事故が発生した場合、保険でカバーできます。
シェル企業の背後にあなたの所有権を隠すことは(比較的)簡単です。バンクーバーやマイアミなどの高級市場の不動産が赤熱するのには理由があり、それは主にロシアや中国などの没収国の裕福な個人が動かせない場所にお金を保管するための安全なスペースを求めているためです。
ストレージ。あなたが偏執的なタイプであるならば(私たち全員がそうであるように)、あなたはより目立たないいくつかのプロパティに貴重品を保管することができます。あなたが持っているほど、あなたはより多様化することができます。したがって、ロンスワンソンタイプの場合は、1か所の地下の金庫、所有するキャビンによる森の穴、さらに海の家から数マイル離れた沖合の水中保管コンテナ(または、ミネソタ州ノーウェアズビルにある目立たない湖の家でも同じことをします)。
1つのバスケットに少ない卵。政府によって没収されたなどの壊滅的な事態が発生した場合や、保険金詐欺の仕掛けになっている場合でも、他の物件を頼りにして、本当に悲惨な状況に陥った場合でも売却できます。 1つの会社の株式が10億ドルでも、何かが株式市場に衝撃を与えた場合、価値がなくなる可能性があります。
ここでは全体的に良い答えですが、不動産を購入するために私の2セントに値する価値があります。誰もあなたの家をハッキングするつもりはありません。そして、彼らが文字通りそうするとしても、それが保険の目的です。