大家平時(shí)是不是覺得，只要我不亂點(diǎn)鏈接，不隨便掃二維碼，錢放在銀行或者退休賬戶里就很安全？

但最近發(fā)生在美國的一個(gè)真實(shí)案例，可能會(huì)讓你驚出一身冷汗。一位阿姨辛苦工作一輩子攢下的75萬美元（約合人民幣500多萬）養(yǎng)老金，竟然在一夜之間歸零了。

更氣人的是，騙子沒用什么高超的黑客技術(shù)，甚至連鍵盤都沒怎么敲，就靠打了一通電話。

這位受害者叫Paula Disberry，她早年在美國工作，攢下了這筆巨款放在401(k)退休賬戶里，后來搬去了南非養(yǎng)老。這個(gè)賬戶由一家叫Alight Solutions的公司管理。

事情是這樣的：騙子先是通過非法渠道搞到了Paula的詳細(xì)個(gè)人資料，包括姓名、生日、社保號(hào)后四位等等。然后，他直接撥通了Alight的客服電話。

因?yàn)閷?duì)答如流，騙子順利通過了身份驗(yàn)證。接下來的操作簡直是“殺人誅心”：

1. 改地址：騙子說我要搬家，把賬戶接收信件的地址改成了自己能收到的地方。

2. 重置密碼：接著申請(qǐng)重置密碼，由于Paula沒開電子通知，新密碼直接寄到了騙子的地址。

這里有個(gè)關(guān)鍵的漏洞。按照規(guī)定，改完地址后應(yīng)該有14天的“冷靜期”，防止資金被立刻轉(zhuǎn)走。但諷刺的是，這個(gè)安全機(jī)制完全失效了。短短幾周內(nèi)，騙子就把賬戶里的751,430美元全部轉(zhuǎn)走，并寄了一張支票到拉斯維加斯。

等Paula發(fā)現(xiàn)時(shí)，幾十年的血汗錢已經(jīng)沒了。

為什么退休賬戶這么容易成為靶子？網(wǎng)絡(luò)安全專家說了，跟銀行比，很多退休賬戶系統(tǒng)太“佛系”了：

• 沒有實(shí)時(shí)交易提醒；

• 沒有異常登錄警報(bào)；

• 安全升級(jí)慢半拍。

再加上很多人像Paula一樣，平時(shí)很少登錄查看，給了騙子充足的作案時(shí)間。根據(jù)FBI的數(shù)據(jù)，去年美國60歲以上老人因網(wǎng)絡(luò)詐騙損失了77億美元！

所以，不管你在國內(nèi)還是國外，只要是涉及錢的賬戶，一定要做好這幾件事：

1. 開啟雙重驗(yàn)證（MFA）：也就是除了密碼，還要有手機(jī)驗(yàn)證碼或生物識(shí)別。

2. 打開所有通知：不管是改地址、改密碼還是轉(zhuǎn)賬，都要第一時(shí)間發(fā)短信或郵件告訴你。

3. 定期查賬：別等到要用錢了才發(fā)現(xiàn)錢沒了。

記住一句話：正規(guī)機(jī)構(gòu)永遠(yuǎn)不會(huì)打電話讓你把錢轉(zhuǎn)到“安全賬戶”。凡是提到轉(zhuǎn)賬的，掛斷就對(duì)了！

圖片及信息來源: 非注明原創(chuàng)均來自網(wǎng)絡(luò)，文章/圖片如有侵權(quán)請(qǐng)聯(lián)絡(luò)留言，會(huì)立即刪除。

聲明：本公眾號(hào)發(fā)布的文章和圖片等出于為公眾傳播有益信息為目的，不意味著贊同其觀點(diǎn)或證實(shí)其內(nèi)容的完全真實(shí)性，不對(duì)其科學(xué)性、嚴(yán)肅性等作任何形式的保證。其他媒體、網(wǎng)絡(luò)或個(gè)人非獲授權(quán)不可使用本公眾號(hào)的內(nèi)容，違者需自負(fù)版權(quán)等法律責(zé)任。本公眾號(hào)不對(duì)文中出現(xiàn)的所有第三方廣告，以及發(fā)布的所有廣告負(fù)有任何責(zé)任。

Sources of pictures and information: All non-watermarked or specified are from the Internet

Disclaimer: The articles and pictures published on this official account are for the purpose of disseminating beneficial information to the public, and do not mean agreeing with their views or confirming the complete authenticity of their content, and do not make any guarantees about their scientificity and seriousness. Other media, networks or individuals are not allowed to use the content of this official account without authorisation, and those who violate it shall bear legal responsibilities such as copyright. This official account is not responsible for all third-party advertisements appearing in the article, as well as all advertisements published.