Il tuo account 401(k) è al sicuro dall'hacking?

Il tuo conto pensionistico dovrebbe essere un mucchio di soldi in crescita che spendi anni a costruire. Sei attivamente incoraggiato a non monitorarlo troppo da vicino per evitare reazioni istintive alle oscillazioni del mercato.

Ma i 401 (k) sono al sicuro dopo la violazione dei dati Equifax?

Infatti, dopo la violazione potresti aver visto consigli su come proteggere la tua identità o i tuoi conti bancari, ma i tuoi conti di investimento come il tuo 401 (k) potrebbero sembrare particolarmente gustosi per gli hacker date le loro dimensioni.

Sì, devi preoccuparti della loro sicurezza, ma soprattutto nel modo in cui devi stare attento a tutto ciò che riguarda i tuoi soldi ora che così tanti dei tuoi dati personali stanno circolando nel dark web.

La realtà è che il tuo gruzzolo è probabilmente al sicuro - enfasi sul probabilmente.

L'accesso al tuo account 401(k) è limitato

Se sei un dipendente che partecipa al programma 401(k) della tua azienda, accedere a quei soldi non è esattamente facile. In altre parole, tutti i cerchi coinvolti lo rendono un obiettivo improbabile dal punto di vista dell'acquisizione dell'account.

"Qualcuno dovrebbe sia falsificare la tua risoluzione (convalidata tramite lo stato del libro paga e il riconoscimento del datore di lavoro), quindi hackerare il tuo account 401 (k), richiedere la distribuzione, poi in qualche modo hackera il tuo datore di lavoro per "approvare" la distribuzione, "Kevin Busque, CEO di Linee Guida, un fornitore di piani di avvio 401 (k), scritto in una e-mail. “Uffa, questo è molto."

Agli hacker piacciono le cose facili. Non è questo.

Una volta in pensione, il tuo denaro è più facile da accedere, ma sembra ancora abbastanza sicuro finché si adottano le misure appropriate per proteggerlo.

Come sono protetti i tuoi soldi

A differenza dei conti bancari garantiti dalla FDIC o delle carte di credito che prevedono polizze a responsabilità zero, conti di investimento come 401 (k) non hanno tale protezione legale. Anziché, i fornitori in genere hanno un'assicurazione contro le frodi informatiche che viene poi estesa a te.

La maggior parte dei principali fornitori — Fidelity, Charles Schwab e Vanguard, per esempio, prometti di coprirti se il tuo account viene compromesso. Ma senza una protezione giuridica specifica, come diventi completo se il tuo account viene violato non è del tutto chiaro. Il provider probabilmente ti coprirà, ma potresti dover dimostrare di non aver avuto un ruolo nell'hack.

Per esempio, Vanguard ha una spiegazione abbastanza dettagliata delle responsabilità che devi assumerti per essere protetto. Sono abbastanza aperti. Dovresti "controllare frequentemente il tuo account, ” ma Vanguard non specifica come si definisce frequentemente. Una portavoce della società ha dichiarato in una e-mail che esamina le frodi caso per caso.

Come proteggersi

I fornitori hanno tutti una guida simile su cosa dovresti fare per proteggere il tuo account. Gran parte del consiglio fa eco a quanto affermato dalla Securities and Exchange Commission in un recente bollettino:

• Scegli password complesse diverse dalle password che usi su altri siti. cambialo regolarmente, pure.
• Aggiungi sicurezza utilizzando gli accessi biometrici e l'autenticazione a due fattori sul tuo cellulare.
• Fai attenzione ai computer che utilizzi per controllare i tuoi account. Non utilizzare computer pubblici, fai attenzione con le connessioni Wi-Fi e assicurati che il tuo browser sia aggiornato.
• Controlla regolarmente il tuo account e segnala tempestivamente i problemi. Attiva gli avvisi sull'account che ti avviseranno ogni volta che viene effettuata una transazione.

La sicurezza dietro gli account 401 (k) è abbastanza solida.

Paolo Martini, CEO di iboss, un fornitore di sicurezza informatica, ha paragonato la sicurezza dei fornitori di account a Fort Knox. Gli hacker probabilmente eviteranno Fort Knox, ma potrebbero spiare l'impiegato ribelle che controlla la sua posta elettronica sul Wi-Fi gratuito di Starbucks, dice Martini.

Immagina cosa potrebbe succedere se gli hacker riuscissero a entrare in una grande società di investimento e provassero a svuotare i conti.

È un pensiero spaventoso, ma non realistico, disse Busque.

“Il flusso di beni viene misurato ogni giorno. Ci sono persone e sistemi seduti lì a guardarlo, quindi non può succedere, " lui dice. “La perdita di ricchezza accadrà nel mercato azionario, non un filo da 1 trilione di dollari effettuato da hacker”.