The Buzz

保护您自己的信息:帐户所有者安全清单

同时十大老品牌网赌大全努力保持您的信息和交易的安全, 您可以采取一些措施来提高自己的安全. 下面是一些需要遵循的最佳实践.

Protect your account

• 不使用你的社会安全号码(SSN)，全部或部分，作为密码或个人识别码.
• 经常查看你的信用报告(至少一年一次). 核实列出的关于您的信息是最新和准确的，并且仅包括您授权的那些帐户和活动. 与信用报告机构合作，删除任何不准确的信息.
• 保存你的社会保障卡, other identification cards, 在一个安全的地方检查和结算.
• 不带社会保险卡, 护照或出生证明，除非绝对需要.
• 不要通过电话或当面分享您的个人或财务信息，除非这些信息是绝对必要的，并且您可以确认个人和公司是合法的.
• 经常监察你的财务帐目，并立即报告任何可疑的欺诈交易.
• 及时检索和查看您的邮件.
• 不再需要撕碎的财务文件, pre-approved credit offers, receipts, 以及其他可能包含财务和个人信息的文件.

保护你的电脑、手机和其他移动设备

• 安装和设置您的反病毒和反恶意软件，以自动更新.
• 激活您的互联网设备上的所有操作系统安全功能.
• 通过设置防火墙，确保你的个人电脑和家庭网络得到妥善保护，免受恶意软件的侵害. 检查防火墙是否已正确安装，或者是否与操作系统捆绑在一起.
• 通过安装最新的版本，确保你的网络浏览器软件是最新的.
• 保持电脑或移动设备的操作系统是最新的.
• 在公共场合，不要让你的电脑、手机或其他移动设备处于登录状态或无人看管.
• 当不使用时，密码保护和锁定您的电脑、手机或其他移动设备.
• 只从有信誉的来源下载应用程序. 在安装那些要求您提供与应用程序用途无关的信息的应用程序时，请保持警惕.
• 如果您认为您的移动设备感染了恶意软件，请联系您的服务提供商.

确保你的信息安全

• 如果你对邮件的真实性有任何怀疑, 似乎是TIAA-CREF学费资助, Inc. 或者密歇根教育储蓄十大老品牌网赌, 或涉及您的程序帐户, 请致电1-本程序的客户服务中心. 然后，一定要删除邮箱中可疑的邮件.
• 如果邮件看起来可疑，不要点击链接或附件, 特别是当他们告诉你这个问题很紧急的时候. 这被称为恐吓软件，目的是让你不假思索地做出反应.
• 不提供个人信息. 在给他们你的电子邮件地址之前，检查一下网站的隐私政策.
• Create strong passwords. 使用字母组合，让别人很难猜出你的密码, 这些数字和符号只对你有意义. 避免在多个网站使用相同的密码, 特别是金融网站, 记得经常更换密码(至少每年一次). 请参见下面的“创建一个强密码”.
• 帐户所有者也应该避免在多个网站使用相同的密码，可能需要考虑使用密码管理器(软件，可以安全地持有多个密码)来安全地管理密码.
• 不要和任何人分享你的密码.
• 在电子邮件中或回复中不包含个人或敏感数据.
• 密切监视您的帐户活动，并注意异常活动.
• 及时审核所有交易确认, account statements, 还有你十大老品牌网赌发送的任何电子邮件或书面信件.
• 当你完成你的在线和/或手机银行会话时，一定要退出. 简单地关闭浏览器窗口并不等于注销. 通过点击X关闭浏览器窗口，您的在线会话可能仍然打开.
• 撕碎包含个人信息的文档.
• 保护你的邮件不被偷. 如果你十大老品牌网赌离开家，打电话或上网联系美国.S. 邮政服务，申请休假.
• 购物或使用自动取款机时要注意周围的环境. 据悉，窃贼会复制信用卡信息或用手机拍摄信用卡照片.

Practice safe web browsing

• 只允许从您授权的网站弹出.
• 只在安全的网站上购买，这些网站会对你的信息进行加密. Instead of following links, 直接去商店的网站，找到特价商品. 确保您的信息在网上购物或网上银行时得到保护, look for an unbroken key, 或挂锁在网页浏览器底部或地址栏内. 当你被要求提供付款信息时, 网站URL地址的开头应该从http改为http, 指示购买是加密的或安全的.
• 千万不要通过可疑邮件中的链接访问网站.
• 通过直接在浏览器的地址栏中输入地址而不是点击链接来访问在线金融网站. 建议您在浏览器中输入地址后，将该站点标记为书签. 通过这样做，你可以在下次需要登录网站时引用书签，而无需在浏览器中重新输入地址.
• Think before you click. 点击链接时要小心, especially in emails, 确保它们链接到一个值得信赖的网站. 养成将鼠标悬停在链接上查看潜在Web地址的习惯. 如果你不确定链接, 你可以在网络浏览器中输入正确的地址进入该公司的网站.

When buying online, 寻找在线商家，他们是认证项目的成员，该项目为隐私相关行为制定了自愿指导方针, such as TRUSTe, Verisign, or BBBonline.

• 当使用公共电脑在网上获取金融和其他敏感的个人信息时，要格外小心. If possible, 只使用已知的设备, 例如你自己的个人电脑，你知道它已经安装了必要的保护和安全功能.
• 不要把私人资料储存在公用电脑上. 如果你在图书馆或其他公共场所使用私人账户, 一定要从你的账户中完全退出，不要自动保存登录信息，如用户名或密码.
• Be wireless-wise. 不要使用公共Wi-Fi访问包含财务记录等敏感信息的网站, banking transactions, business-related documents, 或其他个人信息. 在设置家庭网络时, 遵循制造商的安全建议，以确保您的无线信号被适当加密.
• 小心可点击的广告、弹出窗口或带有紧急信息的虚假对话框. 这些通常是骗子用来试图获取和窃取你的个人信息的策略.
• 不要向博客、论坛和其他社交网站泄露个人信息.
• Beware phishing attempts and unsolicited requests; these don't just happen via email. 他们也可以通过社交媒体抵达. 对那些你没有注册来接收的信息或促销活动保持怀疑.
• 小心你发布的个人和专业信息——太多的信息会帮助骗子达到他们的目的.
• 一定要确保在关闭窗口之前退出网站. 如果你从一个网站转到另一个网站，而没有退出之前的网站，就可能发生在线欺诈. 当您登录到一个安全的网站时，请在一个新的浏览器窗口中这样做.

Create a strong password

• 最强大的密码是长密码和数字组合, 大写和小写字母, and special characters. 为了增加安全性，密码通常比密码长, 包含多个单词组成一个短语.
• 您的密码不应该包含任何个人或容易获得的信息, such as your name, your birthday, Social Security number, or wedding anniversary. 另外，不要在密码中使用用户名的组件.
• 确保你所有的在线账户都使用不同且独特的密码. 在多个网站重复使用一个密码从来都不是一个好主意. 如果黑客获得了你的密码, 他或她要做的第一件事是检查该密码是否适用于其他网站. 定期修改密码也是个好主意.
• 不要把你的密码泄露给任何人，包括你的家人.
• 记住大量的唯一密码是很困难的, 把它们写在纸上并不安全. 考虑安装一个密码管理器. 密码管理器是帮助用户存储和组织密码的软件应用程序. 密码管理器存储加密的密码, 要求用户创建主密码, a single, 理想情况下，非常强的密码，授予用户访问他们的整个密码数据库.

随时了解最新的欺诈威胁

• 网络钓鱼是一种网络威胁，个人通过发送信息来引诱个人信息(信用卡号码), bank account information, Social Security numbers, passwords, 或其他敏感信息)来自毫无戒心的受害者. 网络钓鱼可能通过欺诈性电子邮件发生, fake websites, text messages, 或者自称是金融机构的直接电话, 或者另一家与你有客户关系的公司, 询问你的个人信息.
• SMiShing是手机版的“网络钓鱼”. Using fake company e-mails, 骗子发送看似来自知名公司的短信，但却含有假冒网页的链接，这些链接被做成与合法公司的网站几乎一模一样的样子. 这些短信表明，你迫切需要采取行动更新个人信息，以避免不必要的服务费用或其他对你的账户的潜在威胁. 然后，这些网站会要求你输入财务和个人信息——比如用户id, Social Security numbers, 银行或信用卡账号.
• 恶意软件，简称“恶意软件”，包括病毒和间谍软件. 这些是可以安装在你的电脑上的小软件应用程序, phone, 或者未经您同意使用移动设备. 恶意软件被用来窃取你的个人信息，发送垃圾邮件，并进行欺诈. 在未经您同意的情况下，它可以在通过您的在线会话进行交易时自行下载，并试图窃取您的敏感数据.
• 许多合法的慈善机构使用电话营销, direct mail, e-mail, 以及在线广告征集捐款. However, following major disasters, 骗子以慈善组织的名义发送电子邮件, 鼓励消费者点击链接，捐款，甚至捐钱. 电子邮件也可能来自自称是受害者的个人，要求捐款.

犯罪分子正在使用结合旧技术的新方案，试图欺骗人们提供个人信息或账户细节. 这些社会工程的尝试包括使用复杂的电子邮件和文本信息，看起来像是来自合法的来源，电话看起来像是来自真实的个人或服务提供商, etc. 仔细审查任何泄露个人或账户细节的请求. 了解你周围的环境，对那些观察和倾听的人保持警惕. 如果您无法验证请求或确认其真实性, 发布任何消息都要极其谨慎.

About Identity Theft

身份盗窃是指通过欺诈性使用某人的个人和帐户信息来冒充某人.g., driver's license, Social Security number, 银行账户和其他号码, 还有用户名和密码.

身份窃贼通过以下几种方式获取信息:

• From the trash
• 通过偷邮件、钱包和其他私人物品
• 通过在交易过程中复制信用卡或其他信息
• Through phishing attacks
• 通过提交虚假的地址变更

避免成为社会工程师或骗子的受害者，做一个受过教育的、有意识的在线消费者. Learn more by visiting OnGuard Online, a service of the U.S. Federal Trade Commission and other federal agencies. OnGuard在线提供关于避免诈骗的信息, 理解移动应用和Wi-Fi网络, securing your home computer, 保护家庭成员.

如果你是网络犯罪的受害者，向上级报告 IC3, a service of the U.S. 联邦调查局 and the 国家白领犯罪中心. 你还应该向当地政府和 联邦贸易委员会的投诉助理申请.

Identity theft prevention & 保护您的个人信息

然而，没有办法完全消除欺诈或身份盗窃的风险, 你可以做一些事情来保护自己，将风险降到最低.

• 保护好你的社会安全号码. 删除打印在任何东西上的社会安全号码——比如支票. 不要把你的社会保险卡放在你的钱包里，而是放在你家里的一个安全的地方.
• 不要向不认识的来电者透露个人信息. 如果一个未知来电者询问你的个人或财务信息, 告诉他们你会再打电话给他们确认一下, 然后验证公司是否合法, 或者是银行或信用卡公司, 用你的账单或信用卡上的号码给他们回电话.
• 定期审核账单和对账单. 确保你认可并批准了所有的费用、支票和/或取款. 如果普通的账单没有送到, 打电话给公司问问原因——这可能意味着小偷把你的邮件重定向到了另一个地址.
• 保护家里的重要文件. 把你的个人信息和重要文件放在家里安全的地方, 比如上锁的文件柜或者保险箱.
• 撕碎包含个人信息的文档. 一旦你付了账单，核对了账目, 撕碎旧的帐户报表, bills, receipts, pre-approved credit offers, 和其他包含个人信息的文件，在你扔掉它们之前.
• 保护你的邮件不被偷. 不要把外发邮件(比如账单支付)放在不安全的邮箱里. 使用一个上锁的邮箱，或者把它送到你当地的邮箱或邮局. 如果你十大老品牌网赌离开家，打电话或上网联系美国.S. 邮政服务，申请休假.
• Streamline your wallet. 只带你一天需要的信用卡和/或借记卡，支票和/或现金.
• 注意你周围的环境. 当你购物或使用自动取款机时，要注意站在附近的人. 据悉，窃贼会复制信用卡信息或用手机的摄像头拍摄信用卡照片.
• 定期检查你的信用报告(每年至少一次). 确保你的信息是准确的，并且只包括那些你授权的账户和活动.

保护您的信息和在线交易强有力的技术和技术控制

十大老品牌网赌大全使用以下方法确保您的网上交易和个人信息的安全.

用户名和密码要求

帮助防止未经授权的访问, 当您第一次访问您的帐户时，十大老品牌网赌大全会提示您创建一个唯一的用户名和密码. 密码是用来访问信息或计算机的一串字符. 密码有助于防止未经授权的人访问文件、程序和其他资源. 当你创建一个密码时，你应该让它强大, 这意味着它应该很难猜测或破解. 请参阅下面的提示，以创建一个难以破解的密码.

A Strong Password

• 至少8个字符长
• 包括数字、符号、大写和小写字母
• 不包含您的用户名，真实姓名或公司名称
• 不包含字典中的单词
• 与之前的密码有很大不同吗

登录时的图像验证

在您输入在线密码之前，十大老品牌网赌大全要求您验证您的个性化安全图像. 此图像将是您在创建您的网络帐户时选择的. 一旦您选择的图像显示出来, 您可以放心，您正在访问十大老品牌网赌大全的网站, 而不是一个可能试图“钓鱼”你的个人信息的虚假网站. 如果您登录后没有看到所选的图像，或者图像不正确, STOP, do not input your password. 请立即向您的十大老品牌网赌的客户服务团队报告.

Note 对于一些存在合作关系的网站来说, 一些用户可以在没有看到安全图片的情况下无缝地登录他们的金融机构的网站. 这是因为在您的金融机构和十大老品牌网赌大全之间存在一种称为联邦身份验证的行业标准技术. 当您安全地登录到您的金融机构的网站，并希望查看您的529十大老品牌网赌帐户, 你会被无缝安全地转移到十大老品牌网赌的网站上. 用户应该熟悉其金融机构的安全性和登录流程，以便能够更有效地识别流程的行为何时与预期不同.

Security Questions

If you forget your password, 回答您在创建帐户时选择的安全问题，将允许您在线重置密码. 这些安全问题是针对你的隐私而设计的. 答案也应该是你容易记住，但别人很难猜出来. 十大老品牌网赌大全强烈建议您不要使用可能由查看您的社交媒体简介或其他可能公开的信息的人回答的问题.

Customer verification

Whether you visit us online, or by phone, 十大老品牌网赌大全总是在授权访问您的帐户之前验证您的身份.

Strong encryption

传输层安全(Transport Layer Security, TLS)技术用于在您的浏览器和十大老品牌网赌大全的Web应用程序之间建立加密连接. TLS网站以“http://”而不是“http://”十大老品牌网赌大全，这表明您正在与十大老品牌网赌大全进行安全的在线会话. For your protection, 十大老品牌网赌大全需要一个现代版本的TLS和行业标准的加密强度-这些都被所有现代浏览器的当前版本所支持.

Systems surveillance

十大老品牌网赌大全每天都在监视网络和基础设施中可疑的违规行为, all day.

Firewalls

防火墙是保护十大老品牌网赌大全的网络和计算机系统免受黑客和网络攻击者试图进入十大老品牌网赌大全系统的保护屏障. 十大老品牌网赌大全使用业界最强大的防火墙来保护十大老品牌网赌大全服务器中的信息.

Logging

记录系统活动是为了保存验证数据传输或事务完成所必需的信息.

Fraud detection

十大老品牌网赌大全监控交易中可疑和不寻常的行为，以帮助核实他们是真实和合法的.

Restricted access to data

十大老品牌网赌大全限制对包含客户数据的系统的访问，只允许那些需要它来进行业务或支持关键业务功能的员工访问. 访问被持续监视，并且只根据角色的需要授予新关联.

Employee education

十大老品牌网赌大全确保十大老品牌网赌大全的员工了解并遵守十大老品牌网赌大全的安全政策. 十大老品牌网赌大全要求所有员工参加持续的安全培训, 包括如何处理敏感数据和注意安全风险.

定期改进和更新安全特性

十大老品牌网赌大全审查行业安全标准，并进行系统测试，以帮助识别和实施最新的技术和技术, 并验证十大老品牌网赌大全的系统是否按预期运行.