Votre compte 401(k) est-il à l'abri du piratage ?

Votre compte de retraite est censé être un pot d'argent croissant que vous passez des années à construire. Nous vous encourageons activement à ne pas le surveiller de trop près pour éviter des réactions instinctives aux fluctuations du marché.

Mais les 401(k)s sont-ils en sécurité après la violation de données d'Equifax ?

En effet, depuis la violation, vous avez peut-être vu des conseils sur la façon de protéger votre identité ou vos comptes bancaires, mais vos comptes d'investissement comme votre 401(k) peuvent sembler particulièrement intéressants pour les pirates informatiques compte tenu de leur taille.

Oui, vous devez vous soucier de leur sécurité, mais surtout dans la façon dont vous devez être vigilant sur tout ce qui concerne votre argent maintenant qu'une grande partie de vos données personnelles circulent sur le dark web.

La réalité est que votre pécule est probablement en sécurité – l'accent est mis sur le probablement.

L'accès à votre compte 401(k) est limité

Si vous êtes un employé participant au programme 401(k) de votre entreprise, accéder à cet argent n'est pas vraiment facile. En d'autres termes, tous les cerceaux impliqués en font une cible improbable du point de vue de la prise de contrôle de compte.

« Quelqu'un devrait à la fois simuler votre licenciement (validé via le statut de la paie et la reconnaissance de l'employeur) puis pirater votre compte 401(k), demander la distribution, puis pirater en quelque sorte votre employeur pour « approuver » la distribution, " Kévin Busque, PDG de Ligne directrice, un fournisseur de plan de démarrage 401 (k), a écrit dans un e-mail. "Pouah, c'est beaucoup."

Les hackers aiment les trucs faciles. Ce n'est pas ça.

Une fois à la retraite, votre argent est plus facile d'accès, mais il semble toujours assez sûr tant que vous prenez les mesures appropriées pour le protéger.

Comment votre argent est protégé

Contrairement aux comptes bancaires adossés à la FDIC ou aux cartes de crédit assorties de politiques de responsabilité zéro, les comptes d'investissement comme 401(k)s n'ont pas une telle protection juridique. Au lieu, les fournisseurs ont généralement une assurance contre la cyberfraude qui vous est ensuite étendue.

La plupart des principaux fournisseurs — Fidelity, Charles Schwab et Vanguard, par exemple, promettez de vous couvrir si votre compte est compromis. Mais sans protection juridique spécifique, comment vous devenez indemne si votre compte est piraté n'est pas tout à fait clair. Le fournisseur vous couvrira probablement, mais vous devrez peut-être prouver que vous n'avez pas joué de rôle dans le piratage.

Par exemple, Vanguard a une explication assez détaillée des responsabilités que vous devez avoir prises pour être protégé. Ils sont assez ouverts. Vous êtes censé « vérifier votre compte fréquemment, " mais Vanguard ne précise pas comment il définit fréquemment. Une porte-parole de la société a déclaré dans un e-mail qu'elle examinait les fraudes au cas par cas.

Comment se protéger

Les fournisseurs ont tous des conseils similaires sur ce que vous devez faire pour protéger votre compte. Une grande partie des conseils fait écho à ce que la Securities and Exchange Commission a déclaré dans un récent bulletin :

• Choisissez des mots de passe forts différents de ceux que vous utilisez sur d'autres sites. Changez-le régulièrement, trop.
• Ajoutez de la sécurité en utilisant les connexions biométriques et l'authentification à deux facteurs sur votre téléphone mobile.
• Soyez conscient des ordinateurs que vous utilisez pour vérifier vos comptes. N'utilisez pas d'ordinateurs publics, soyez prudent avec les connexions Wi-Fi et assurez-vous que votre navigateur est à jour.
• Vérifiez régulièrement votre compte et signalez rapidement les problèmes. Optez pour les alertes de compte qui vous informeront à chaque fois qu'il y aura une transaction.

La sécurité derrière les comptes 401(k) est assez robuste.

Paul Martini, PDG d'iboss, un fournisseur de cybersécurité, a comparé la sécurité des fournisseurs de comptes à celle de Fort Knox. Les pirates éviteraient probablement Fort Knox, mais ils pourraient surveiller l'employé capricieux qui vérifie ses e-mails sur le Wi-Fi gratuit de Starbucks, dit Martine.

Imaginez ce qui pourrait arriver si des pirates s'introduisaient dans une grande société d'investissement et tentaient de vider les comptes.

C'est une pensée effrayante, mais pas réaliste, dit Busque.

« Le flux d'actifs est mesuré chaque jour. Il y a des gens et des systèmes assis là à le regarder, donc ça ne peut pas arriver, " il dit. « Une perte de richesse va se produire sur le marché boursier, pas un fil de 1 000 milliards de dollars effectué par des pirates.