Safeguarding your own information: Account owner security checklist

While we strive to keep your information and transactions safe, there are actions you can take to contribute to your own security. 下面是一些可以遵循的最佳实践.

保护你的帐户

• 不要使用你的社会安全号码(SSN)，全部或部分，作为密码或个人识别码.
• Review your credit reports frequently (at least once a year). 核实你的信息是最新的和准确的，它只包括那些帐户和活动，你已经授权. 与信用报告机构合作，删除任何不准确的信息.
• 储存你的社保卡, 其他身份证, checks and accounts statements in a safe and secure location.
• 没有带社保卡, passport or birth certificate with you unless absolutely needed.
• 不要通过phone或当面分享你的个人或财务信息，除非这些信息是绝对必要的，而且你可以确认个人和公司是合法的.
• 经常监控你的财务账户，并立即报告任何可疑的欺诈交易.
• 检索和检查您的邮件及时.
• 不再需要撕碎的财务文件, 预先核准的信用提供, 收据, and other documents that may contain financial and personal information.

Protect your computers, cell phone and other mobile devices

• 安装并设置防病毒和防恶意软件自动更新.
• 在您的互联网设备上激活所有操作系统安全功能.
• 通过设置防火墙，确保你的个人电脑和家庭网络被正确保护，免受恶意软件的侵害. 检查防火墙是否已正确安装-或启用，如果它与您的操作系统绑定.
• 安装最新的版本，确保你的浏览器软件是最新的.
• Keep the operating system for your computer or mobile device up-to-date.
• 不要离开你的电脑，手机，或其他移动设备登录和/或在公共场所无人看管.
• 密码保护和锁定您的电脑，手机，或其他移动设备时，不使用.
• 只从有信誉的来源下载应用程序. 当安装需要提供与应用程序用途无关的信息的应用程序时，请保持警惕.
• 如果您认为您的移动设备感染了恶意软件，请联系您的服务提供商.

确保你的资料安全

• 如果你对邮件的真实性有任何怀疑, 似乎是TIAA-CREF的学费融资, 公司. 或者密歇根教育储蓄十大老品牌网赌, 或涉及您的程序帐户, 请致电本十大老品牌网赌的客户服务1-. Then, be sure to delete the suspicious emails from your mailbox.
• Do not click on links or attachments if an email seems suspicious, 尤其是当他们告诉你问题很紧急的时候. This is known as scareware and intended to make you react without thinking.
• 不提供个人信息. Check a website's privacy policy before you give them your email address.
• 创建强密码. 使用字母组合使你的密码不易被别人猜到, 只有你才有意义的数字和符号. 避免在多个网站使用相同的密码, 特别是金融网站, and be sure to change your password often (at least annually). 请参见下面的“创建强密码”.
• 帐户所有者也应该避免在多个网站使用相同的密码，并可能想要考虑使用密码管理器(软件安全持有多个密码)来安全管理密码.
• 不要和任何人分享你的密码.
• Do not include personal or sensitive data in, or in response to, an email.
• Monitor your account activity 关闭ly and watch for unusual activity.
• 及时检查所有交易确认, 帐户报表, 以及你十大老品牌网赌发送的任何电子邮件或书面信件.
• 当您完成您的在线和/或手机银行会议时，请务必退出. Simply closing the browser window does not equate to logging out. 通过点击X关闭浏览器窗口，您的在线会话可能仍然是打开的.
• 撕碎包含个人信息的文件.
• 保护你的邮件不被偷. 如果你十大老品牌网赌离开家，打phone或上网联系美国之音.S. 申请休假.
• 注意你周围的环境 when making purchases or using the ATM. 据悉，窃贼会复制信用卡信息或用手机拍下信用卡照片.

安全浏览网页

• 只允许从您授权的网站弹出窗口.
• 只使用加密你信息的安全网站进行网上购物. 而不是跟随链接, 直接去商店的网站，找到特价商品. 确保您的信息在网上购物或网上银行时得到保护, 寻找一把完好无损的钥匙, or padlock at the bottom of your Web browser or within the address bar. 当你被要求提供付款信息时, 网站的URL地址的开头应该从http改为http, 表示购买是加密的或安全的.
• 千万不要通过可疑邮件中的链接访问网站.
• 通过直接在浏览器地址栏中输入地址而不是点击链接来访问在线金融网站. 建议您在浏览器中输入地址后，将该网站添加到书签中. 通过这样做，您可以在下次需要登录站点时引用该书签，而无需在浏览器中重新输入地址.
• 三思而后行. 点击链接时要谨慎, 特别是在电子邮件, 确保他们链接到一个值得信任的网站. Get in the habit of hovering over links to see the underlying Web address. 如果你不确定一个链接, 你可以通过在浏览器中输入正确的地址来访问公司的网站.

当在线购买, 寻找网上的商家，他们是一个为隐私相关实践设定自愿指导方针的认证项目的成员, 如TRUSTe, Verisign, 或BBBonline.

• 在使用公共电脑上网查阅财务和其他敏感个人信息时，要格外小心. 如果可能的话, 只使用已知的设备, 例如你自己的个人电脑，你知道它已经安装了必要的保护和安全功能.
• 不把私人资料储存在公用电脑上. 如果你在图书馆或其他公共场所使用私人账户, 确保完全退出您的帐户，不要自动保存登录信息，如您的用户名或密码.
• 是wireless-wise. 不要使用公共Wi-Fi访问带有财务记录等敏感信息的网站, 银行交易, 业务相关的文件, 或其他个人信息. 在设置家庭网络时, 遵循制造商的安全建议，以确保您的无线信号被正确加密.
• 小心可点击的广告、弹出窗口或带有紧急信息的虚假对话框. 这些通常是骗子用来试图获取和窃取你的个人信息的策略.
• 不要在博客、论坛和其他社交网站上发布个人信息.
• Beware phishing attempts and unsolicited requests; these don't just happen via email. 他们也可以通过社交媒体到达. Be suspicious of messages or promotions you did not sign up to receive.
• 小心你发布的个人信息和职业信息——太多的信息会帮助骗子达到目的.
• Always make sure to log out of the website before you 关闭 the window. 当你从一个网站转到另一个网站而没有注销之top的网站时，网上欺诈就会发生. When you are logging into a secure website, do so in a new browser window.

创建一个强密码

• The strongest 密码 are long and employ a mix of numbers, 大写和小写字母, 和特殊字符. Passphrases are typically longer than 密码 for added security, 并包含多个单词来创建一个短语.
• 您的密码不应该包含任何个人或容易获得的信息, 比如你的名字, 你的生日, 社会安全号码, 或结婚纪念日. In addition, don't use a component of your username in your password.
• 确保你所有的在线账户都使用不同且独一无二的密码. Reusing 一个单一的 password for multiple websites is never a good idea. 如果黑客获得了你的密码, 他或她要做的第一件事是检查这个密码是否适用于其他网站. It's also a good idea to periodically change your 密码.
• Do not give out your 密码 to anyone, including family members.
• 记住大量的唯一密码是困难的, 把它们写在纸上并不安全. 考虑安装一个密码管理器. 密码管理器是帮助用户存储和组织密码的软件应用程序. 密码管理器存储加密的密码, 要求用户创建一个主密码, 一个单一的, 理想情况下，非常强的密码允许用户访问整个密码数据库.

及时了解最新的欺诈威胁

• 网络钓鱼是一种网络威胁，通过发送信息来获取个人信息(信用卡号码), 银行帐户信息, 社会安全号码, 密码, 或其他敏感信息). 网络钓鱼可能通过欺诈电子邮件发生, 假的网站, 短信, or direct phone calls claiming to be a financial institution, 或者与你有客户关系的另一家公司, 询问你的个人信息.
• SMiShing是“网络钓鱼”的手机版本. 使用虚假的公司邮件, 骗子发送看似来自知名公司的短信，但却包含假冒网页的链接，这些网页被制作得与合法公司的网站几乎完全相同. 短信提示您急需采取行动更新个人信息，以避免不必要的服务费或其他对您的账户的潜在威胁. 然后这些网站会要求你输入财务和个人信息，比如用户id, 社会安全号码, 银行或信用卡帐号.
• Malware, short for "malicious software," includes viruses and spyware. 这些是可以安装在你电脑上的小软件应用程序, phone, 或移动设备. 恶意软件被用来窃取你的个人信息，发送垃圾邮件，进行欺诈. 未经您的同意，它可以在您的在线交易过程中下载自己，并试图窃取您的敏感数据.
• 许多合法的慈善机构使用phone营销, 直接邮件, 电子邮件, 以及在线广告来征集捐款. 然而, 重大灾害后, scammers send 电子邮件 purporting to be from a charitable organization, urging consumers to follow a link and donate or even send cash. 电子邮件也可能来自自称是受害者要求捐款的个人.

犯罪分子正在使用新的方案，结合旧的技术，试图欺骗人们提供个人信息或账户详细信息. 这些社会工程尝试包括使用看似来自合法来源的复杂电子邮件和短信，以及看似来自真实个人或服务提供商的phone, 等. Carefully scrutinize any requests to divulge personal or account details. Understand your surroundings and be wary of those watching and listening. If you can't verify a request or confirm that it is authentic, 发布任何信息都要非常小心.

对身份盗窃

身分盗窃是指以欺骗的方式使用某人的个人及帐户资料(e.g., 驾照, 社会安全号码, 银行账户和其他数字, 以及用户名和密码.

身份窃贼通过多种方式获取信息:

• 从垃圾
• 偷邮件、钱包和其他个人物品
• By copying credit card or other information during a transaction
• 通过钓鱼攻击
• 通过提交虚假地址变更

避免成为社会工程师或诈骗艺术家的受害者，做一个受过教育和意识到的在线消费者. 了解更多信息，请访问 在线预处理，一种服务 U.S. 联邦贸易委员会 和其他联邦机构. OnGuard在线提供避免诈骗的信息, 了解移动应用程序和Wi-Fi网络, 保护你的家用电脑, 保护家庭成员.

如果你是网络犯罪的受害者，报告给 IC3，一种服务 U.S. 联邦调查局 和 国家白领犯罪中心. 你还应该向当地政府以及 联邦贸易委员会's Complaint Assistant Application.

防止身份盗窃 & 保护您的个人信息

虽然没有办法完全消除欺诈或身份盗窃的风险, 你可以做一些事情来保护自己并将风险降到最低.

• 保护你的社会安全号码. Remove your 社会安全号码 printed on anything - such as checks. 不要把你的社保卡放在钱包里，而是放在家里一个安全的地方.
• 不要向不知名的来电者透露个人信息. If an unknown caller asks for your personal or financial information, 告诉他们你会给他们打phone确认调查结果, 然后要么确认这家公司是合法的, 或者是银行或信用卡公司, 用你账单或信用卡上的号码给他们回phone.
• 定期检查帐单和帐目报表. 确保你认可并授权了所有的费用、支票和/或提款. 如果一张普通的账单没有到, 打phone给该公司查明原因——这可能意味着小偷把你的邮件转到了另一个地址.
• 在家保护重要文件. 把你的个人信息和重要文件放在家里安全的地方, 比如上锁的文件柜或者保险箱.
• 撕碎包含个人信息的文件. 一旦你付清了账单，核对了账目, 撕碎旧的报表, 账单, 收据, 预先核准的信用提供, 以及其他包含个人信息的文件，然后再把它们扔掉.
• 保护你的邮件不被偷. Don't leave outgoing mail (like bill payments) in an unsecured mailbox. Use a locking mailbox or take it to a post box or your local post office. 如果你十大老品牌网赌离开家，打phone或上网联系美国之音.S. 申请休假.
• 简化你的钱包. 只带当天需要的信用卡和/或借记卡、支票和/或现金.
• 注意你周围的环境. 当你购物或使用自动取款机时，要注意周围的人. 据悉，窃贼会复制信用卡信息或用手机摄像头拍摄信用卡照片.
• Check your credit report regularly (at least once each year). 确保你的信息是准确的，只包括那些你授权的账户和活动.

保护您的信息和网上交易强大的技术和技术控制

十大老品牌网赌大全使用以下方法来确保您的网上交易和个人信息的安全.

用户名和密码要求

帮助防止未经授权的访问, 当您第一次访问您的帐户时，十大老品牌网赌大全提示您创建一个唯一的用户名和密码. 密码是一串用来访问信息或计算机的字符. 密码有助于防止未授权的人访问文件、程序和其他资源. 当你创建一个密码时，你应该使它强大, 这意味着它应该很难猜测或破解. 请参阅下面关于创建难以破解的密码的提示.

强密码

• 最少8个字符
• 公司ludes numbers, symbols, upper-case and lower-case letters
• Does not contain your username, real name or company name
• 不包含字典单词
• 是否与以top的密码有明显不同

登录时图像验证

在您输入在线密码之top，十大老品牌网赌大全要求您验证您的个性化安全形象. 这个图像将是一个您选择在创建您的网络帐户. 一旦您选择的图像显示, 您可以放心，您正在访问十大老品牌网赌大全的网站, 而不是一个试图“钓鱼”你的个人信息的虚假网站. 如果您曾经登录并没有看到您选择的图像或图像不正确, 停止, 不输入密码. Please immediately report this to your plan's customer service team.

请注意 that for some sites where there exists a partner relationship, 一些用户可能会在看不到安全图像的情况下无缝登录金融机构的网站. 这是因为在您的金融机构和十大老品牌网赌大全之间存在一种称为联邦认证的行业标准技术. 当您安全登录到您的金融机构的网站，并希望然后查看您的529十大老品牌网赌帐户, you will seamlessly and securely be transitioned to the 十大老品牌网赌’s website. 用户应该熟悉金融机构的安全和登录流程，以便能够更有效地识别流程的行为与预期的不同.

安全问题

如果你忘记了密码, 回答您在创建帐户时选择的安全问题将允许您在线重置密码. 安全问题是为您量身定制的. 答案对你来说应该很容易记住，但对别人来说却很难猜测. 十大老品牌网赌大全强烈建议您不要使用可能由浏览您的社交媒体个人资料或其他十大老品牌网赌大全的人回答的问题.

客户验证

你是否在线访问十大老品牌网赌大全, 或通过phone, we always verify your identity before granting access to your accounts.

强大的加密

传输层安全(TLS)技术用于在浏览器和十大老品牌网赌大全的Web应用程序之间建立加密连接. TLS网站以“http://”而不是“http://”开头，表明您正在与十大老品牌网赌大全进行安全的在线会话. 为你的保护, 十大老品牌网赌大全需要一个现代版本的TLS和行业标准加密强度-这些是所有现代浏览器的当top版本所支持的.

系统监控

十大老品牌网赌大全每天都在关注十大老品牌网赌大全的网络和基础设施中可疑的违规行为, 整天.

防火墙

防火墙是保护十大老品牌网赌大全的网络和计算机系统的屏障，防止黑客和网络攻击者试图进入十大老品牌网赌大全的系统. 十大老品牌网赌大全使用业界最强大的防火墙来保护服务器中的信息.

日志记录

记录系统活动是为了保存验证数据传输或事务完成所必需的信息.

欺诈检测

十大老品牌网赌大全监控交易的可疑和不寻常的行为，以帮助验证他们是真实和合法的.

限制访问数据

十大老品牌网赌大全将对包含客户数据的系统的访问限制为只有那些需要它来进行业务或支持关键业务功能的员工才能访问. 访问被持续监视，并且只授予新关联者他们的角色可能需要的访问权限.

员工教育

We make sure that our employees know and adhere to our security policies. We require all associates to participate in ongoing security training, including how to handle sensitive data and to be aware of security risks.

定期完善和更新安全特性

十大老品牌网赌大全不断审查行业安全标准，并进行系统测试，以帮助识别和实施最新的技术和技术, 并确认十大老品牌网赌大全的系统按预期运行.