我的401K在Fidelity,发现账户被Blocked for Security Reason. 打电话去问,花了很多周折,证明了我就是我,Fidelity告诉我有人进入我的账户,试图转走$58500, 日期就是Hacker用我儿子的Amazon买东西的日期,他在我Account上加了个他的手机号码,以后Login security Code 就寄到他手机上, 加了收钱银行账号。辛亏Fidelity识破阴谋,没转钱。我得买个新机器,旧机器上有昂贵软件,还得保存。
我的401K在Fidelity,发现账户被Blocked for Security Reason. 打电话去问,花了很多周折,证明了我就是我,Fidelity告诉我有人进入我的账户,试图转走$58500, 日期就是Hacker用我儿子的Amazon买东西的日期,他在我Account上加了个他的手机号码,以后Login security Code 就寄到他手机上, 加了收钱银行账号。辛亏Fidelity识破阴谋,没转钱。我得买个新机器,旧机器上有昂贵软件,还得保存。
我最近很多都加了 Auth app authentication. 要领先一步
说的是。
登录时的两步验证(Two-step authentication, 或称 two-factor authentication, 2FA)对于与钱、个人信息相关的网站是必须的。
确实,那种有time limit 的更保险。
我还是很好奇,黑客是怎么登入你的银行账户的?
你是不是让你的计算机记住了你的账号和密码?反正我是从来禁止任何设备直接记住我的银行账号、和密码。每次都是手工输入。 当然其他的很多网站(例如邮箱)都是直接记住的。
我是让计算机记住所有的 User ID 和 Password 的。我现在记忆力很差,记不住几个数字。看来我以前警惕性实在太低。
关于记不住密码的解决方案:
建立一个文件来存放密码,在文件中的密码不可以是真实密码,而是一种提醒,让你一看就能想起你的真实密码的那种。毕竟一般人的密码还是有一点自己才知道的规律性。
我现在把所有密码放在一个硬盘上,需要时把硬盘插在计算机上,平时拔掉,这样有点麻烦,但必须的。
我最近也老收到莫名其妙的短信。今天早上的:
这类链接我从来直接删。
去年有一次弄得我紧张了一会会。 当时刚刚从欧洲回来,我家那位怒气冲冲的给我电话,说sheriff 找我,电话错打给他了。 过了一会果然有电话进来说我错过了jury duty. 所以county要对我发逮捕令。还把逮捕令当时发电邮给我,看着挺真。吓我一跳! 若是我现在交一笔罚单的话可以取消逮捕令。 不过要立即用PayPal 支付。 听到这里我就笑了,骗子!
抓到骗子后应该象新加坡那样毒打一顿。网上看到一个粉红跑去蒙古挥舞5星旗,说蒙古是中国的,被蒙古人打掉7颗牙,这过分了。他去找中国使馆,使馆不管。
太吓人了。人都疯了吗?
教训是不要点击任何不确定的Link,点击后似乎没发生任何事,但病毒已经下载了。
现在各银行机构都高度警觉。