保护您自己的信息:帐户所有者安全检查表

同时，百老汇在线官方努力确保您的信息和交易的安全, 你可以采取一些行动来保障自己的安全. 下面是一些可以遵循的最佳实践.

保护你的帐户

• 不要使用你的社会安全号码(SSN)，全部或部分，作为密码或个人识别码.
• 经常查看你的信用报告(至少一年一次). 核实你的信息是最新的和准确的，它只包括那些帐户和活动，你已经授权. 与信用报告机构合作，删除任何不准确的信息.
• 储存你的社保卡, 其他身份证, 把支票和帐目对账单放在安全的地方.
• 没有带社保卡, 除非绝对需要，否则请携带护照或出生证明.
• 不要通过phone或当面分享你的个人或财务信息，除非这些信息是绝对必要的，而且你可以确认个人和公司是合法的.
• 经常监控你的财务账户，并立即报告任何可疑的欺诈交易.
• 检索和检查您的邮件及时.
• 不再需要撕碎的财务文件, 预先核准的信用提供, 收据, 以及其他可能包含财务和个人信息的文件.

保护你的电脑、手机和其他移动设备

• 安装并设置防病毒和防恶意软件自动更新.
• 在您的互联网设备上激活所有操作系统安全功能.
• 通过设置防火墙，确保你的个人电脑和家庭网络被正确保护，免受恶意软件的侵害. 检查防火墙是否已正确安装-或启用，如果它与您的操作系统绑定.
• 安装最新的版本，确保你的浏览器软件是最新的.
• 保持计算机或移动设备的操作系统是最新的.
• 不要离开你的电脑，手机，或其他移动设备登录和/或在公共场所无人看管.
• 密码保护和锁定您的电脑，手机，或其他移动设备时，不使用.
• 只从有信誉的来源下载应用程序. 当安装需要提供与应用程序用途无关的信息的应用程序时，请保持警惕.
• 如果您认为您的移动设备感染了恶意软件，请联系您的服务提供商.

确保你的资料安全

• 如果你对邮件的真实性有任何怀疑, 似乎是TIAA-CREF的学费融资, 公司. 或者密歇根教育储蓄百老汇在线官方, 或涉及您的程序帐户, 请致电本百老汇在线官方的客户服务1-. 然后，一定要从你的邮箱中删除可疑的邮件.
• 如果邮件可疑，不要点击链接或附件, 尤其是当他们告诉你问题很紧急的时候. 这就是所谓的恐吓软件，目的是让你不假思索地做出反应.
• 不提供个人信息. 在你给他们你的电子邮件地址之top，先检查一下网站的隐私政策.
• 创建强密码. 使用字母组合使你的密码不易被别人猜到, 只有你才有意义的数字和符号. 避免在多个网站使用相同的密码, 特别是金融网站, 并确保经常更改密码(至少每年一次). 请参见下面的“创建强密码”.
• 帐户所有者也应该避免在多个网站使用相同的密码，并可能想要考虑使用密码管理器(软件安全持有多个密码)来安全管理密码.
• 不要和任何人分享你的密码.
• 在邮件中或回复邮件时不包含个人或敏感数据.
• 密切监控您的帐户活动，并观察异常活动.
• 及时检查所有交易确认, 帐户报表, 以及你百老汇在线官方发送的任何电子邮件或书面信件.
• 当您完成您的在线和/或手机银行会议时，请务必退出. 简单地关闭浏览器窗口并不等同于注销. 通过点击X关闭浏览器窗口，您的在线会话可能仍然是打开的.
• 撕碎包含个人信息的文件.
• 保护你的邮件不被偷. 如果你百老汇在线官方离开家，打phone或上网联系美国之音.S. 申请休假.
• 当你购物或使用自动取款机时，要注意你周围的环境. 据悉，窃贼会复制信用卡信息或用手机拍下信用卡照片.

安全浏览网页

• 只允许从您授权的网站弹出窗口.
• 只使用加密你信息的安全网站进行网上购物. 而不是跟随链接, 直接去商店的网站，找到特价商品. 确保您的信息在网上购物或网上银行时得到保护, 寻找一把完好无损的钥匙, 或在Web浏览器底部或地址栏内挂锁. 当你被要求提供付款信息时, 网站的URL地址的开头应该从http改为http, 表示购买是加密的或安全的.
• 千万不要通过可疑邮件中的链接访问网站.
• 通过直接在浏览器地址栏中输入地址而不是点击链接来访问在线金融网站. 建议您在浏览器中输入地址后，将该网站添加到书签中. 通过这样做，您可以在下次需要登录站点时引用该书签，而无需在浏览器中重新输入地址.
• 三思而后行. 点击链接时要谨慎, 特别是在电子邮件, 确保他们链接到一个值得信任的网站. 养成悬停在链接上查看底层网址的习惯. 如果你不确定一个链接, 你可以通过在浏览器中输入正确的地址来访问公司的网站.

当在线购买, 寻找网上的商家，他们是一个为隐私相关实践设定自愿指导方针的认证项目的成员, 如TRUSTe, Verisign, 或BBBonline.

• 在使用公共电脑上网查阅财务和其他敏感个人信息时，要格外小心. 如果可能的话, 只使用已知的设备, 例如你自己的个人电脑，你知道它已经安装了必要的保护和安全功能.
• 不把私人资料储存在公用电脑上. 如果你在图书馆或其他公共场所使用私人账户, 确保完全退出您的帐户，不要自动保存登录信息，如您的用户名或密码.
• 是wireless-wise. 不要使用公共Wi-Fi访问带有财务记录等敏感信息的网站, 银行交易, 业务相关的文件, 或其他个人信息. 在设置家庭网络时, 遵循制造商的安全建议，以确保您的无线信号被正确加密.
• 小心可点击的广告、弹出窗口或带有紧急信息的虚假对话框. 这些通常是骗子用来试图获取和窃取你的个人信息的策略.
• 不要在博客、论坛和其他社交网站上发布个人信息.
• Beware phishing attempts and unsolicited requests; these don't just happen via email. 他们也可以通过社交媒体到达. 对你没有注册接收的信息或促销活动持怀疑态度.
• 小心你发布的个人信息和职业信息——太多的信息会帮助骗子达到目的.
• 在你关闭窗口之top一定要退出网站. 当你从一个网站转到另一个网站而没有注销之top的网站时，网上欺诈就会发生. 当你登录到一个安全的网站时，在一个新的浏览器窗口中这样做.

创建一个强密码

• 最强大的密码都很长，并且采用数字组合, 大写和小写字母, 和特殊字符. 为了增加安全性，密码短语通常比密码长, 并包含多个单词来创建一个短语.
• 您的密码不应该包含任何个人或容易获得的信息, 比如你的名字, 你的生日, 社会安全号码, 或结婚纪念日. 另外，不要在密码中使用用户名中的某个组件.
• 确保你所有的在线账户都使用不同且独一无二的密码. 在多个网站重复使用一个密码从来都不是一个好主意. 如果黑客获得了你的密码, 他或她要做的第一件事是检查这个密码是否适用于其他网站. 定期修改密码也是一个好主意.
• 不要把你的密码泄露给任何人，包括家人.
• 记住大量的唯一密码是困难的, 把它们写在纸上并不安全. 考虑安装一个密码管理器. 密码管理器是帮助用户存储和组织密码的软件应用程序. 密码管理器存储加密的密码, 要求用户创建一个主密码, 一个单一的, 理想情况下，非常强的密码允许用户访问整个密码数据库.

及时了解最新的欺诈威胁

• 网络钓鱼是一种网络威胁，通过发送信息来获取个人信息(信用卡号码), 银行帐户信息, 社会安全号码, 密码, 或其他敏感信息). 网络钓鱼可能通过欺诈电子邮件发生, 假的网站, 短信, 或者自称是金融机构的直接phone, 或者与你有客户关系的另一家公司, 询问你的个人信息.
• SMiShing是“网络钓鱼”的手机版本. 使用虚假的公司邮件, 骗子发送看似来自知名公司的短信，但却包含假冒网页的链接，这些网页被制作得与合法公司的网站几乎完全相同. 短信提示您急需采取行动更新个人信息，以避免不必要的服务费或其他对您的账户的潜在威胁. 然后这些网站会要求你输入财务和个人信息，比如用户id, 社会安全号码, 银行或信用卡帐号.
• 恶意软件是“恶意软件”的简称，包括病毒和间谍软件. 这些是可以安装在你电脑上的小软件应用程序, phone, 或移动设备. 恶意软件被用来窃取你的个人信息，发送垃圾邮件，进行欺诈. 未经您的同意，它可以在您的在线交易过程中下载自己，并试图窃取您的敏感数据.
• 许多合法的慈善机构使用phone营销, 直接邮件, 电子邮件, 以及在线广告来征集捐款. 然而, 重大灾害后, 骗子发送声称来自慈善组织的电子邮件, 敦促消费者关注链接，并捐款，甚至发送现金. 电子邮件也可能来自自称是受害者要求捐款的个人.

犯罪分子正在使用新的方案，结合旧的技术，试图欺骗人们提供个人信息或账户详细信息. 这些社会工程尝试包括使用看似来自合法来源的复杂电子邮件和短信，以及看似来自真实个人或服务提供商的phone, 等. 仔细审查任何泄露个人或账户细节的请求. 了解你周围的环境，警惕那些观看和倾听的人. 如果你不能验证一个请求或确认它是真实的, 发布任何信息都要非常小心.

对身份盗窃

身分盗窃是指以欺骗的方式使用某人的个人及帐户资料(e.g., 驾照, 社会安全号码, 银行账户和其他数字, 以及用户名和密码.

身份窃贼通过多种方式获取信息:

• 从垃圾
• 偷邮件、钱包和其他个人物品
• 通过在交易过程中复制信用卡或其他信息
• 通过钓鱼攻击
• 通过提交虚假地址变更

避免成为社会工程师或诈骗艺术家的受害者，做一个受过教育和意识到的在线消费者. 了解更多信息，请访问 在线预处理，一种服务 U.S. 联邦贸易委员会 和其他联邦机构. OnGuard在线提供避免诈骗的信息, 了解移动应用程序和Wi-Fi网络, 保护你的家用电脑, 保护家庭成员.

如果你是网络犯罪的受害者，报告给 IC3，一种服务 U.S. 联邦调查局 和 国家白领犯罪中心. 你还应该向当地政府以及 联邦贸易委员会投诉助理申请.

防止身份盗窃 & 保护您的个人信息

虽然没有办法完全消除欺诈或身份盗窃的风险, 你可以做一些事情来保护自己并将风险降到最低.

• 保护你的社会安全号码. 把打印在任何东西上的社会安全号码去掉——比如支票. 不要把你的社保卡放在钱包里，而是放在家里一个安全的地方.
• 不要向不知名的来电者透露个人信息. 如果一个不知名的来电询问你的个人或财务信息, 告诉他们你会给他们打phone确认调查结果, 然后要么确认这家公司是合法的, 或者是银行或信用卡公司, 用你账单或信用卡上的号码给他们回phone.
• 定期检查帐单和帐目报表. 确保你认可并授权了所有的费用、支票和/或提款. 如果一张普通的账单没有到, 打phone给该公司查明原因——这可能意味着小偷把你的邮件转到了另一个地址.
• 在家保护重要文件. 把你的个人信息和重要文件放在家里安全的地方, 比如上锁的文件柜或者保险箱.
• 撕碎包含个人信息的文件. 一旦你付清了账单，核对了账目, 撕碎旧的报表, 账单, 收据, 预先核准的信用提供, 以及其他包含个人信息的文件，然后再把它们扔掉.
• 保护你的邮件不被偷. 不要把寄出的邮件(比如账单付款)放在没有安全保护的邮箱里. 使用一个带锁的邮箱，或者把它送到邮局或当地邮局. 如果你百老汇在线官方离开家，打phone或上网联系美国之音.S. 申请休假.
• 简化你的钱包. 只带当天需要的信用卡和/或借记卡、支票和/或现金.
• 注意你周围的环境. 当你购物或使用自动取款机时，要注意周围的人. 据悉，窃贼会复制信用卡信息或用手机摄像头拍摄信用卡照片.
• 定期检查你的信用报告(至少每年一次). 确保你的信息是准确的，只包括那些你授权的账户和活动.

保护您的信息和网上交易强大的技术和技术控制

百老汇在线官方使用以下方法来确保您的网上交易和个人信息的安全.

用户名和密码要求

帮助防止未经授权的访问, 当您第一次访问您的帐户时，百老汇在线官方提示您创建一个唯一的用户名和密码. 密码是一串用来访问信息或计算机的字符. 密码有助于防止未授权的人访问文件、程序和其他资源. 当你创建一个密码时，你应该使它强大, 这意味着它应该很难猜测或破解. 请参阅下面关于创建难以破解的密码的提示.

强密码

• 最少8个字符
• 包括数字、符号、大写字母和小写字母
• 不包含您的用户名、真实姓名或公司名称
• 不包含字典单词
• 是否与以top的密码有明显不同

登录时图像验证

在您输入在线密码之top，百老汇在线官方要求您验证您的个性化安全形象. 这个图像将是一个您选择在创建您的网络帐户. 一旦您选择的图像显示, 您可以放心，您正在访问百老汇在线官方的网站, 而不是一个试图“钓鱼”你的个人信息的虚假网站. 如果您曾经登录并没有看到您选择的图像或图像不正确, 停止, 不输入密码. 请立即将此报告给您的百老汇在线官方的客户服务团队.

请注意 对于一些存在合作伙伴关系的网站来说, 一些用户可能会在看不到安全图像的情况下无缝登录金融机构的网站. 这是因为在您的金融机构和百老汇在线官方之间存在一种称为联邦认证的行业标准技术. 当您安全登录到您的金融机构的网站，并希望然后查看您的529百老汇在线官方帐户, 您将被无缝安全地转移至本百老汇在线官方的网站. 用户应该熟悉金融机构的安全和登录流程，以便能够更有效地识别流程的行为与预期的不同.

安全问题

如果你忘记了密码, 回答您在创建帐户时选择的安全问题将允许您在线重置密码. 安全问题是为您量身定制的. 答案对你来说应该很容易记住，但对别人来说却很难猜测. 百老汇在线官方强烈建议您不要使用可能由浏览您的社交媒体个人资料或其他百老汇在线官方的人回答的问题.

客户验证

你是否在线访问百老汇在线官方, 或通过phone, 百老汇在线官方总是在授权访问您的帐户之top验证您的身份.

强大的加密

传输层安全(TLS)技术用于在浏览器和百老汇在线官方的Web应用程序之间建立加密连接. TLS网站以“http://”而不是“http://”开头，表明您正在与百老汇在线官方进行安全的在线会话. 为你的保护, 百老汇在线官方需要一个现代版本的TLS和行业标准加密强度-这些是所有现代浏览器的当top版本所支持的.

系统监控

百老汇在线官方每天都在关注百老汇在线官方的网络和基础设施中可疑的违规行为, 整天.

防火墙

防火墙是保护百老汇在线官方的网络和计算机系统的屏障，防止黑客和网络攻击者试图进入百老汇在线官方的系统. 百老汇在线官方使用业界最强大的防火墙来保护服务器中的信息.

日志记录

记录系统活动是为了保存验证数据传输或事务完成所必需的信息.

欺诈检测

百老汇在线官方监控交易的可疑和不寻常的行为，以帮助验证他们是真实和合法的.

限制访问数据

百老汇在线官方将对包含客户数据的系统的访问限制为只有那些需要它来进行业务或支持关键业务功能的员工才能访问. 访问被持续监视，并且只授予新关联者他们的角色可能需要的访问权限.

员工教育

百老汇在线官方确保百老汇在线官方的员工知道并遵守百老汇在线官方的安全政策. 百老汇在线官方要求所有员工参加持续的安全培训, 包括如何处理敏感数据和了解安全风险.

定期完善和更新安全特性

百老汇在线官方不断审查行业安全标准，并进行系统测试，以帮助识别和实施最新的技术和技术, 并确认百老汇在线官方的系统按预期运行.