Les Américains reçoivent de nombreux conseils sur la manière d’atteindre la liberté financière, mais pas suffisamment sur la manière de parvenir à la liberté financière. cybersécurité facteurs en cause.
Un investisseur pourrait faire un excellent travail en créant des actifs grâce à des stratégies d’investissement et des portefeuilles structurés pour produire des revenus, mais ensuite tout risquer en ne mettant pas en place les protections numériques appropriées. Et le besoin de protection est de plus en plus crucial.
En tant que grande société de conseil en patrimoine, nous voyons de plus en plus d’exemples d’investisseurs dont les e-mails ont été compromis ou dont l’identité a été usurpée. Ce qui était autrefois très rare devient de plus en plus fréquent.
Le Rapport sur la criminalité sur Internet du FBI a révélé que les pertes financières totales en 2024 dues à des crimes présumés sur Internet s’élevaient à 16 milliards de dollars, soit une augmentation de 33 % par rapport à 2023. Les personnes de plus de 60 ans ont signalé le plus de pertes par tranche d’âge, ce qui concorde avec d’autres rapports montrant que les investisseurs plus âgés sont fréquemment ciblés et peuvent être les plus vulnérables. Et il est probable que ces chiffres continueront d’augmenter.
Les violations de données et les piratages d’entreprises ont déjà créé un trésor d’informations personnelles que les acteurs malveillants peuvent utiliser dans leurs stratagèmes, notamment Numéros de sécurité sociale (SSN)e-mails, adresses et numéros de téléphone.
Ces données ne peuvent pas être supprimées ou supprimées du Web une fois qu’elles sont disponibles, et vous ne pouvez pas non plus modifier votre SSN ou modifier facilement vos numéros de téléphone ou vos e-mails sans interruption. La seule chose que vous puissiez faire est d’utiliser les meilleures pratiques en matière de cybersécurité pour vous protéger.
Que peut-il se passer si vous perdez l’accès à votre adresse e-mail ou à votre numéro de téléphone portable ?
Vous devez toujours faire appel à des institutions financières (banques ou sociétés de courtage) qui ont mis en place de solides protections des données. Mais vous devez quand même contribuer à protéger votre propre identité et l’accès à votre compte pour empêcher d’éventuelles prises de contrôle.
Si un pirate informatique s’empare du compte de messagerie que vous utilisez et vous bloque l’accès, il pourra peut-être obtenir des informations vitales qui lui permettront ensuite de demander des distributions d’argent ou des transferts depuis vos comptes financiers.
Bien que le meilleur des cas soit que vous récupériez vos actifs au fil du temps, il pourrait y avoir une longue période pendant laquelle vous ne pourrez pas accéder à vos investissements, car ils pourraient être gelés pendant l’enquête.
Les pirates peuvent également s’emparer de votre numéro de téléphone portable dans le cadre d’un système appelé échange de carte SIM. Avoir accès à vos appels entrants et à vos messages SMS leur permet d’intercepter les codes de sécurité à usage unique envoyés à votre téléphone pour authentification à deux facteurs (2FA).
Si votre banque ou votre dépositaire d’investissement utilise ces codes d’accès et que le pirate informatique peut déterminer votre mot de passe, cela lui donne les clés du royaume.
Vous ne remarquerez peut-être même pas que votre numéro de portable a été piraté immédiatement. Votre téléphone perdrait le service et cela pourrait ressembler à un problème temporaire. Mais cela pourrait être quelque chose de bien plus grave.
Si un compte de dépôt en ligne est piraté, le pirate informatique peut associer un nouveau compte bancaire à votre compte d’investissement et tenter d’en transférer des actifs. Seule une attention et une action rapides peuvent prévenir ce type de dommage.
Certains dépositaires ont mis en place certaines « garanties contre le piratage » – mais la responsabilité dans chaque circonstance est floue, et vous ne voulez vraiment pas avoir à vous battre pour récupérer les actifs perdus. Cela témoigne de l’importance cruciale de conserver des mots de passe uniques et forts ainsi que les formes les plus robustes de 2FA.
Enfin, les institutions financières peuvent authentifier votre identité à l’aide d’un code SMS ou similaire. Par conséquent, perdre l’accès à l’appareil sur lequel vous recevez ces informations, ou à votre compte de messagerie, peut sérieusement retarder leur capacité à vous aider en cas d’urgence.
Risques numériques : mots de passe faibles et vos comptes
Les comptes et la gestion des comptes pour les actifs financiers sont désormais numériques et en ligne. Cela signifie que si vous choisissez d’ignorer la cybersécurité, vous le faites à vos propres risques.
Même si vous n’avez pas l’intention de gérer vos comptes en ligne, vous devez au moins configurer votre profil sur chaque compte et activer tous les paramètres de sécurité et de confidentialité disponibles, afin qu’une personne se faisant passer pour vous ne puisse pas le faire en votre nom.
Autrefois, il suffisait d’enregistrer votre numéro de téléphone auprès de votre banque ou de votre dépositaire. Cependant, en raison de la prévalence croissante des attaques par échange de carte SIM, de nombreux fournisseurs abandonnent les codes basés sur SMS. Utiliser des applications d’authentification basées sur le temps ou sur des jetons ou clés d’accès est désormais l’option la plus robuste et la plus sécurisée.
Si votre institution propose toujours principalement des SMS, vérifiez si des codes e-mail à usage unique sont disponibles à la place. Si tel est le cas, vous pouvez alors renforcer la sécurité de votre compte de messagerie.
Vous ne voulez pas perdre l’accès aux comptes de messagerie avec lesquels vos institutions financières communiquent, il est donc indispensable d’activer tous les contrôles de sécurité disponibles sur votre messagerie. Cela peut impliquer la configuration de méthodes de sauvegarde 2FA, telles que des jetons d’authentification et des clés d’accès, des codes de sauvegarde et l’utilisation d’un mot de passe unique et complexe. Vérifiez si vos fournisseurs de messagerie proposent un contrôle de sécurité ou recommandent les paramètres de sécurité à activer pour sécuriser votre compte.
L’indépendance numérique signifie également réduire votre dépendance à l’égard d’une plateforme ou d’un point de défaillance unique (au cas où vous en perdriez l’accès). Par exemple, l’utilisation d’un gestionnaire de mots de passe est cruciale pour sécurité et hygiène des mots de passeet de nombreux navigateurs Web les intègrent.
Mais en utiliser un qui n’est pas intégré peut vous aider à conserver l’accès à tous vos mots de passe si jamais vous perdez votre appareil principal ou si vous en êtes bloqué.
De nombreuses applications de gestion de mots de passe fonctionnent dans le cloud et sont accompagnées d’applications mobiles. Ils peuvent également stocker vos jetons 2FA uniques.
Assumer la responsabilité de votre culture numérique
Compte tenu de la rapidité avec laquelle cybercriminalité évolue, nous devons tous nous renseigner sur les risques et maintenir une bonne cyber-hygiène. La culture numérique est désormais étroitement liée à littératie financière et protéger vos actifs, tout comme la diversification contribue à vous protéger contre les risques de marché.
Malheureusement, il n’existe pas de guide centralisé ni de guide unique pour vous protéger en ligne. Les agences gouvernementales américaines, comme Institut national des normes et de la technologie (NIST) et le Agence de cybersécurité et de sécurité des infrastructures (CISA)proposent du matériel pédagogique en ligne pour les particuliers et les organisations. AARP propose également certains cours et contenus pédagogiques sur la cybercriminalité.
La cybersécurité et l’accès numérique sont des éléments importants de la protection des actifs, tout comme la diversification et d’autres outils de planification financière. Mais ils sont également importants pour la planification successorale. Si un membre de la famille décède et que ses comptes en ligne sont verrouillés ou que ses plus proches parents ne peuvent pas y accéder, cela crée des problèmes financiers supplémentaires, surtout si un accès immédiat aux fonds ou aux liquidités est nécessaire.
Une équipe consultative de confiance peut être une ressource précieuse, fournissant une formation et une assistance numériques continues et garantissant que les paramètres de compte critiques sont en place.
Les professionnels du conseil financier dotés d’équipes de trading dédiées qui surveillent les transactions sur les comptes seront également en mesure d’aider à détecter les transactions frauduleuses potentielles en temps réel.
Cet article a été écrit et présente les points de vue de notre conseiller collaborateur, et non de la rédaction de Kiplinger. Vous pouvez vérifier les dossiers des conseillers auprès du SECONDE ou avec FINRA.
