web-dev-qa-db-ja.com

富裕層はどのようにして金融口座を確保すべきでしょうか?

私はアカウントのセキュリティのベストプラクティス(強力なランダムパスワード、パスワードマネージャー、多要素認証など)に従っていますが、自分のアカウント、特に金融口座(銀行、投資など)への潜在的な侵害を心配しています。金融アカウントへのアクセスにつながる可能性のあるアカウント(メール、電話など)。考えさせられました。純資産が1千万ドル、1億ドル、または10億ドル程度の場合、追加の予防策を講じる必要がありますか?金融機関との特別な取り決め?すべてのアカウントを監視/管理するためのセキュリティ専門会社への支払い?

この質問 は関連していますが、質問者は基本的なセキュリティ対策を理解していなかったため、回答はかなり基本的なものになりがちでした。コメントの1つは、一部の裕福な人々がセキュリティを完全に無視していることを指摘しています:

かつて男のために働いたことがあり、まともなサイズの会社(および小さな会社の束)を所有しており、個人的な価値は9人半ばで、すべてのパスワードは「ボブ」でした。 3人は彼の名が何であったかを推測します。

これが、個人が金融口座へのアクセスを保護するためにすべきことの富裕層が何をすべきかを尋ねているのですか?イェ・オールド・プレブよりはるかに大きなターゲットであることを考えると、何かがあるはずだと思います。

ぐるぐる回って、一部の金融機関はRSA SecurIDを提供しているようです。それに対する明らかなリスクは、まだサポートチームに電話で紛失したと言っていることですが、それは何かです。

おまけの質問:これらの追加のセキュリティ対策にはどれくらいの費用がかかりますか?つまり、私の必然的な上昇の神のより多くの時点で、私はそのような予防策を探しますか?

47
Logical Fallacy

最善のセキュリティ対策は非常に簡単です。インターネット経由でお金を簡単に盗まれるようなアカウントは使用しないでください。幸いなことに、富裕層は、インターネットが登場する以前からこのようなシステムを使用しており、実際、特に関係なくそれらを選択する可能性が高いです。銀行は確かに盗難からお金を保護するのに完璧ではありませんが、歴史的に、保護するお金、高い純資産などを持っている個人よりもはるかに優れた仕事をしています。

まず第一に、あなたが億万長者であるとき、あなたのお金は当座預金にありません。実際、そのほとんどはまったく流動的ではありません。それは、企業、不動産、最も複雑な方法以外では盗むことが不可能ではないにしても困難なものの所有権です。

ある程度流動性のある資産の場合、それらの大部分は依然として投資です。また、WebログインのあるE-Tradeアカウントにはありません。それらは、富裕層の個人に特別に対応する投資銀行によって保有され、ポートフォリオの内容と常にそのパフォーマンスを知ることが仕事であるプライベートバンカーによって管理されます。外部の攻撃者がアクセスすることはできません。

65
Xander

あまり技術的な答えはありませんが、彼らが自分自身を保護する方法に大きな役割を果たします。銀行で働いていると、より裕福な顧客の傾向に気づきました。彼らの富を保護する秘訣は、それを分割して投資することでした。

たとえば、数百万ドルのアカウントの典型的な設定は、このように機能しました。

  • まず第一に、彼らはおそらく複数の銀行を持っていました。これにより、名前の下に複数のアカウントが作成され、アセットが互いに完全に分離されます。場合によっては、両方の銀行を同じように使用したり、銀行1を支出銀行にしたり、銀行2を貯蓄および投資銀行にしたりします。 1つの銀行で完全なアカウントアクセスが侵害された場合でも、他の銀行はおそらく安全です。また、一部の銀行は特定の金額までしか保険をかけないため、この制限を回避するのに役立ちます。
  • 当座預金口座を時折例外として、顧客は常にオンラインバンキングをオプトアウトします。したがって、取引が口座間で行われる場合、銀行と直接取引する必要があります。
  • ほとんどの銀行では、転送制限に何らかのハードブロックがあります。送金が一定額を超える場合は、IRSに対応するために追加の作業を行う必要があります。したがって、誰かが1〜2万ドルを盗むことができるかもしれませんが、銀行やソーシャルエンジニアを銀行の実際の従業員に対してハッキングする以外に、デジタルで盗む方法はありません。
  • 次に、彼らは少し控えめな当座預金口座を持っているでしょう。おそらく銀行ごとに2つ。そこには、10,000ドルから50,000ドルの範囲があります。彼らがデビットカードまたは小切手帳を持っていた場合、それは単一のアカウントにのみリンクします。複数にリンクすることはなく、普通預金口座にリンクすることもありません。あなたのカードがあなたの富の大部分にアクセスするなら、あなたはあなたからより多くを取ることがはるかに簡単です。
  • 次に、合計約10万ドルから200,000ドルの普通預金口座ができます。これは高いように思えるかもしれませんが、彼らは数百万の億万長者であることを覚えておいてください。時には、特に彼らがもっと質素だったなら、彼らは普通預金口座の中で合計$ 10,000-$ 50,000を持っているでしょう。複数の普通預金口座について言及しました。彼らが単一のアカウントを実行できる場合、あなたは何がポイントなのか疑問に思うかもしれません。これは実際にセキュリティを強化します。これらの資金は、銀行と直接協力してのみ移動できます。彼らは、アクセスしたいすべてのアカウントのアカウント番号と2つの追加のセキュリティの質問を知る必要があります。
  • 最後のステップで最も重要なステップは [〜#〜] cd [〜#〜] s、 [〜#〜] ira [〜#〜] sへの投資です銀行への投資の他の形態。非常にまれなことですが、顧客はすぐに100万ドルほどを必要とします。これはお金を取り出すのを難しくし、お金も稼ぎます。彼らが200万ドルまたは1000万ドルの大邸宅を購入している場合、彼らは貯蓄をチェックするのに文字通り5〜10%しか持てないかもしれませんが、投資のためにローンの承認がまだあります。したがって、通常、未使用の資金を投資することは簡単です。
  • さらに、彼らは信託基金を設立しているかもしれません。それは慈善団体の残りであり、受益者としての慈善団体に資金を支払うことができるユニトラストである可能性があります。これは、顧客にかなりの税控除を与える可能性があります。または、顧客が死亡した場合に私たちのより多くの受益者を助けるための生きている信頼または夫婦の信頼である可能性があります。
  • Xanderが直接流動資産ではないと説明したように、これ以上のお金はおそらくあります。それは、会社の名前、銀行の外の投資、株式や株式、重要なアイテムなどにある可能性があります。大量の未使用のお金は、必要がなければ無駄にされたお金と同じくらい悪いものです。
  • ほとんどの億万長者は財務顧問を持っています。私が説明した上記のほとんどは、常に顧客の考えの結果ではなく、顧問の助言に基づいて行動している。その結果、上記のアクションは非常に一般的な傾向であるだけでなく、資産の保護と最大化にのみ焦点を当てた人物がいます。

これは技術的な側面をカバーしないかもしれませんが、これらのステップを読みたいと思ったのは、彼らのお金を保護する上で最も重要です。

25
Bacon Brad

ステップゼロ:銀行員に相談し、セキュリティ部門に相談してアドバイスを求めます。彼らはあなたのために特別なプログラムを持っているかもしれません。

金融取引には専用のコンピュータを使用してください

これにより、悪意のあるサイトにアクセスすることで見つかるマルウェアから保護されます。

新しいラップトップを購入します(Macをお勧めします。Macは素敵で、お金持ちだからです)。金庫がない場合は購入します。ラップトップ、マウス、電源を安全に保管してください。

このマシンは金融取引にのみ使用し、他のマシンでは金融取引を行わないでください。

信頼できる専門家に、財務に使用するサイトのみを許可するようにファイアウォールを設定してもらいます。通常のコンピューターでこれらのサイトをブロックしてもらいます。

JavaおよびFlashをアンインストールし、銀行サイトで不要な場合はJavaScriptを無効にします。

その間、フィッシング対策DNSサービスを使用します。

2Fキー付きの専用メール

あなたのメールは、パスワードのリセットとアカウント変更の通知の最後の手段です。あなたはそれを保護する必要があります。

金融取引専用のメールアドレスを用意し、そのアカウントを注意深く監視します。 Gmailを使用し、Chromeブラウザを使用します。2つのYubikeyを購入します。両方をGoogleアカウントで設定してから、1つを金庫ボックスに入れます。これらを金庫に保管しないでください:)

[〜#〜] ach [〜#〜]

一部のアカウントでACHが必要な場合は、「受信」、「送信」、および「実際」のアカウントを作成してください。入金アカウントをあなたに支払うつもりの人にだけ与えて、それからレシートの後で本当のアカウントにお金を移してください。発信についても同じです。

奇妙なことに、誰かにanyACHアクセスを与えると、そのアカウントに対する入出力特権が与えられます。

9
Neil McGuigan

委任

ほとんどの場合と同様に、「富裕層」が何かをうまくやりたい場合、適切な解決策は他の誰かにそれをしてもらうことです。彼らはそれを適切に行うことができ、心配する必要のあるすべてのことを心配することができるので、あなたはする必要はありません。

他の投稿からの直接的な例:

「残高を頻繁に確認する」-はい、財務マネージャー/会計士などがそれを行うべきです。

「金融取引には専用のコンピューターを使用する」-はい、財務マネージャー/会計士などがそれを行うべきです。トランザクションの入力の詳細を処理するのはなぜですか?

「すべてのアラートを有効にする」-それはあなたの銀行のプライベートバンキングアドバイザーと呼ばれています。彼らはそれらのアラートを受信し、あなたの希望に従ってそれらを処理し、いつあなたに電話するか、いつ電話しないかを知っています。

「2FAを使用」-会計士は請求書を処理するときに2FAを使用しますあなたは個人的に知られていて、プライベートバンキングアドバイザーまたは各銀行(複数を使用します)によって識別されます。それらを呼び出します。適切なIDの手続きはありますが、本当に必要な場合を除いて、モバイルバンキングアプリやインターネットバンキングアプリを使用する必要があるわけではありません。小さな取引の場合は、銀行員に電話して、何をする必要があるかを伝えます。新しい契約が必要な場合は、弁護士が処理します。

あなたの財政の多くは技術的には個人としての「あなたの」財政ではなく、企業、シェル会社、不動産またはその他の投資の船としての会社、信託基金などのさまざまな法人の財政であることに注意してください。

3
Peteris

免責事項:この回答は米国の銀行のみを指します

コンシューマーオンラインバンキングは、実際にはセキュリティリスクではありません。

アカウントからお金を引き出す方法を見てみましょう。

  • Bill Pay:実際にオンラインバンキングにアクセスできるかどうかは明らかです。残念ながら、Bill Payを通じて個人に支払いをしようとすると、紙の小切手が米国の住所に郵送されます。小切手は、途中で支払いを停止するか、事後に返却することができます。いずれにせよ、オンラインバンキングを通じて作成された請求書支払い小切手は Reg E 対象取引なので、消費者の責任は$ 50に制限されます(取引から数か月以内に報告される限り)。

  • P2P:おい、悪者は賢い。誰がメールを待つ時間がありますか? P2Pトランザクションはオンラインで簡単にアクセスでき、ACH経由で送信されます。残念ながら、彼らは [〜#〜] iat [〜#〜] を送信しないので、悪意のある人は正当なルーティング番号とアカウント番号を提供する必要があります。すべてかなり追跡可能です。そうそう、これもReg Eでカバーされており、責任は$ 50に制限されています。

  • 内部送金:オンラインバンキングでできるその他のこと。悪者は、当座預金口座と普通預金口座の間を一日中移動する可能性があります。しかし、それは彼がお金を得ることを助けません。

  • 小切手:彼らがあなたのオンラインバンキングにいるなら、彼らはおそらくあなたの口座番号を持っています。ルーティング番号は公開情報であるため、小切手を偽造できます。彼らはそれを交渉する必要があります、それはおそらくそれがカメラがある支店でそれを現金化するか、それを彼らの口座に預けて、彼ら自身への道を作ることを意味します。どちらの方法でも、いくつかのcojonesが必要です。電子的ではないため、Reg Eはこれをカバーしていません そして、通貨監督局は、消費者がこれに対して責任を負う可能性があると述べています 。ただし、小切手で支払うすべての人にはアカウント番号(および署名!)があるため、オンラインバンキングではこのリスクはそれほど増加しません。

  • デビットカード:クラシック、本当に。 [〜#〜] pan [〜#〜] と有効期限を取得し、プラスチックを作成してワイルドにしましょう。残念ながら、オンラインバンキングではカード番号を見つけることができません。また、残念なことに、私たちの友人Reg Eが出場し、消費者は最大50ドル(ほとんどがMasterCardまたはVisaブランドのカードの場合は0ドル)に対してのみ責任を負います。

  • 電信送金:ハ!コンシューマーオンラインバンキングにログインします。ワイヤーを試してみてください。待ってます…ええ、起こりません。

  • 現金の引き出し:たぶんこの人は本当のcojonesを持っています。彼は名前と口座番号を持っているので、IDを偽造して窓口からお金を取ってみませんか?彼はあなたが支店の常連であり、窓口係があなたを知っているというリスクを冒しています。また、彼は再びカメラに顔を向けています。忘れないでください。彼が$ 10,000.00を超えて引き出している場合、銀行は [〜#〜] ctr [〜#〜] を申請しており、トランザクションをより厳しく調べる可能性があります。この場合、私は責任がどこにあるのか正直にわかりませんが、これはオンラインバンキングの場合と同じように、オンラインバンキングの場合と同じくらいリスクが高く、小切手を書くだけです。

この話の教訓:

特にお金がたくさんある場合は、お金を気にする必要があります。そして、私はあなたがただパスワードを与えるべきだと言っているのではありません。しかし、アメリカの銀行がオンラインバンキングへのアクセスを比較的緩やかにしているのは、5時のニュースがそうであるように、それがそれほど心配ではないためです。ほとんどの詐欺は、商人からカード番号を盗む、 法人アカウントの乗っ取り 送金につながる(おそらく国外に)、または消費者に悪い小切手を発行して送金するように伝えることです。オンラインバンキングのハッキングは、犯罪者にこれらの結果をもたらしません。あなたの時間は、他のリスクについて心配することに費やされた方がよいでしょう。

3
thunderblaster

質問の技術的な側面に厳密に準拠し、投資リスクに焦点を当てないことは、最も単純なアドバイスは1つのアカウントにすべてを保持せず、提供されるセキュリティオプションを最大化しないことです

これにはいくつかの理由があります(これらが同時に攻撃される可能性が低く、教育機関がすべて同じ脆​​弱性を同時に持つ可能性は低い)。

特定のアカウントに、個々の機関またはFDICのような組織が保証する意思があるよりも多くのお金を持たない戦略を追求することを検討してください。これはあなたの損失の露出を減らします。

弁護士と協力してください。サイバー犯罪により銀行があなたの地域で損失を被った場合の訴訟の処理方法を理解することは興味深いことです。損失の種類によっては、金融機関や保険会社が、クライアントのパスワードの選択に問題があるために、損失を支払わない場合があります。金融機関から提供されたセキュリティオプションを最大化しないことは、銀行に損害を訴えることを非常に困難にする可能性のある選択です。銀行は、彼らが二要素認証のようなものを提供していて、あなたがそれを使用しなかったので、それは彼らのせいではないと単に言うことができます。自分がこの位置にいることを決して許可しないでください。 常に提供されるセキュリティ制御を最大化します。

理想的には、オーセンティケーターを介して2要素認証を提供するサービスのみを使用したい(SMSを介して多要素認証トークンを配信するだけではない)。明らかに、長い一意のパスワードを使用することも役立ちます。 2要素認証を使用している銀行のリストについては、 このWebサイト にアクセスしてください。このリストにまだない多くの銀行、信用組合、金融サービスがこれらのサービスを提供しています。

メイン以外のすべてのアカウントでトランザクション数を最小限に抑えることができれば、銀行や金融機関がこれらの追加アカウントの不正を監視しやすくなります。

アカウントの利用規約を読んだり、弁護士に読んだりします。最も重要なのは、モバイルバンキングアプリケーションを使用すると契約の条件が完全に変更され、場合によってはこれらの利用が変わることです製品は、これらのアカウントで保有されている資産の保険の一部またはすべてを無効にする場合があります。

一部の組織では、電信送金を許可しないか、国際電信送金を許可しないように協力できます。

銀行がお金の移動を許可するすべてのアラートを有効にします

可能な場合は銀行専用のコンピューターを使用し、このシステムからWebサーフィンを行わないでください。オプションの場合は、このシステムを可能な限り保護します。

最終的に。 バランスを頻繁に確認してください。何かが取られた場合に、あまり時間をかけすぎないでください。

2
Trey Blalock

資産の多い人にとって重要なのは多様性です。 「すべての卵を1つのバスケットに入れないでください。」

  • 土地はインフレと比較して非常によくその価値を保持しています。多くの場所で固定資産税を支払う必要がありますが、土地をリースして家賃を稼ぎ、その土地である程度の利益を上げることも可能です。
  • ダイヤモンド、その他の宝石、貴重なアートワーク、貴金属(金、銀)およびその他の収集品は揮発性が高いですが、全体的にはインフレに対して価値を維持する傾向があります。問題は、彼らが盗まれるのを防ぐことです。
  • 住宅などのその他の不動産は、十分に維持されている限り、その価値を維持します。メンテナンスは費用がかかりますが、そこに住んでいるか休暇で滞在している場合でも、それほど大したことではありません。
  • 安定した株や債券は一定の収益を上げ、大幅に遅れることなく売ることができ、正しく選択されていれば、その価値とインフレを維持する必要があります。
  • 政府からの財務省債はオプションです。政府の現金の必要性とその信用格付けに応じて、約束された収益率はインフレを超える場合と超えない場合があります。
  • そして最後に、ある程度の流動性の現金を手元に置くことは、あらゆるレベルの富において重要です。

これらのタイプの資産などは、流動性のレベルが異なりますが、安定した国のインフレと比較すると、ほとんどの場合、その価値を維持する必要があります。いくつかは他のものより盗むのが難しいです。

1
wberry

あなたが尋ねているので、私はあなたがボブよりも良い方だと思いますが、ボブが良くなるのを手助けしたいのかもしれません。あなたがボブと協力して彼のセキュリティを改善しているとしましょう:

  • パスワードマネージャーを使用してボブを設定し、パスワードを再利用しないようにする
  • 重要なパスワードでパスワードマネージャをロックします。 (10分間のチャットをして、その理由を確実に理解できるようにいくつかのアイデアを考え出してください。辞書の単語や名前はなく、彼を知っているだけでは誰も推測できないものです。)
  • 上記のパスワードマネージャーで off autofill をオンにします(悪意のあるサイトがパスワードマネージャーにクエリを実行し、すべてのパスワードをダンプできます)。
  • 金融機関に2faを設置する
  • 金融ビジネス専用のメールアカウントを設定する(2faを有効にして)
  • コンピューターをマルウェアから保護します(ボブにChromebookを購入しますか?それ以外の場合はMacの自動更新をオンにします。ボブはWindowsマシンを安全に使用するのに十分なほどセキュリティを重視していないようです)
  • 他のサイトからのパスワードダンプを使用しているか、サイトの特定のユーザーのログイン情報を推測しようとしている場合に警告およびブロックするログイン乱用防止/監視を実装するよう金融機関に依頼してください。

また、2faリセットプロセスを実行して、セキュリティプロトコルをテストすることもできます。ボブであると主張している金融機関に電話して、トークンを紛失したと言います。公開されている確認情報のリストを用意し、他には何も提供しないでください。ナイスだが馬鹿げている。あなたがどこまで行くのか見てください。電話をかけただけで2faを無効にしたりリセットしたりする意思がある場合は、エスカレーションしてその人にさらにセキュリティトレーニングを依頼してください。 (次に、検証プロジェクトを上記のマネージャーに引き渡し、完了期限を指定します。)

あなたは人々が愚かなソーシャルハッキングに陥る頻度に驚くでしょう。転送を要求するなりすましメール、アカウント所有者からの電話であるとの電話。

1
jorfus

それは他の答えで示唆されていますが、正直に言って、多額のお金を保存する最良の方法は、不動産に投資するです。

  • 誰もあなたの下からそれを盗むつもりはありません。土地の売買は非常に集中的なプロセスであり、不動産のEトレードの近くには何もありません。

  • あなたはあなたの財産を貸し出し、それから収益を得ることができます。自分で物件を管理したくない場合は、管理費と引き換えに物件を管理してくれるレンタル会社がたくさんあります。こうすることで、利益を上げて次の料金を支払うことができます。

  • 保険。誰かがあなたの財産を焼き払った場合、または他の種類の異常な事故が発生した場合、保険でカバーできます。

  • シェル企業の背後にあなたの所有権を隠すことは(比較的)簡単です。バンクーバーやマイアミなどの高級市場の不動産が赤熱するのには理由があり、それは主にロシアや中国などの没収国の裕福な個人が動かせない場所にお金を保管するための安全なスペースを求めているためです。

  • ストレージ。あなたが偏執的なタイプであるならば(私たち全員がそうであるように)、あなたはより目立たないいくつかのプロパティに貴重品を保管することができます。あなたが持っているほど、あなたはより多様化することができます。したがって、ロンスワンソンタイプの場合は、1か所の地下の金庫、所有するキャビンによる森の穴、さらに海の家から数マイル離れた沖合の水中保管コンテナ(または、ミネソタ州ノーウェアズビルにある目立たない湖の家でも同じことをします)。

  • 1つのバスケットに少ない卵。政府によって没収されたなどの壊滅的な事態が発生した場合や、保険金詐欺の仕掛けになっている場合でも、他の物件を頼りにして、本当に悲惨な状況に陥った場合でも売却できます。 1つの会社の株式が10億ドルでも、何かが株式市場に衝撃を与えた場合、価値がなくなる可能性があります。

ここでは全体的に良い答えですが、不動産を購入するために私の2セントに値する価値があります。誰もあなたの家をハッキングするつもりはありません。そして、彼らが文字通りそうするとしても、それが保険の目的です。

1
rm -rf slash