Cómo crear un firewall para cuentas bancarias

Hace muchos años, si querías enviarle dinero a alguien por Internet, usabas PayPal. Era la única opción disponible.

Entonces, hace muchos años, si querías hackear un sistema para robar dinero en línea, intentabas hackear la cuenta PayPal de alguien.

Hoy en día, existen muchas formas de enviar dinero entre amigos. Existen competidores similares a PayPal , como Venmo y Cash App, pero también métodos de transferencia basados ​​en bancos, como Zelle.

Soy bastante experto en lo que respecta a los correos electrónicos de phishing, que son esos correos electrónicos que te engañan para que inicies sesión en un sitio falso con tus credenciales reales, pero trato de configurar sistemas como respaldo a mi vigilancia (por ejemplo, uso una dirección de correo electrónico secreta solo para cuentas confidenciales ). Pero nadie está 100% seguro.

Hoy quiero compartir un concepto sencillo que puedes usar para protegerme: se llama Cuenta Bancaria Firewall .

¿Qué es una cuenta bancaria Firewall?

En el ámbito de las TI, un firewall es un sistema que supervisa el tráfico entrante de la red para detectar actividades maliciosas. En el ámbito de la construcción, un firewall es un muro que inhibe o impide la propagación de un incendio. Sin él, los actores maliciosos tienen vía libre una vez que logran entrar.

En nuestro caso, un firewall evita la propagación de una vulneración financiera.

Una cuenta bancaria Firewall es una cuenta que se ubica entre su cuenta bancaria principal y cualquier cuenta potencialmente insegura.

Echa un vistazo a mi mapa financiero :

PayPal está conectado a una cuenta Capital One 360 , que a su vez está conectada a mi cuenta Ally. Mi cuenta bancaria Ally es mi cuenta corriente principal, mientras que la cuenta Capital One 360 ​​es mi cuenta bancaria de seguridad.

(las flechas indican quién puede iniciar una transferencia, por lo que mi cuenta de Ally puede transferir hacia y desde Capital One 360, pero mi Capital One 360 ​​no puede iniciar nada con mi cuenta de Ally)

En concreto, va a una cuenta corriente en Capital One y esa cuenta corriente se vacía rutinariamente hasta que solo contiene 1 dólar.

Mi cuenta Capital One 360 ​​es mi firewall.

Si alguien obtiene acceso a mi cuenta de PayPal, solo podrá transferir fondos desde una cuenta de Capital One 360. No desde ningún otro lugar. Como esa cuenta solo tiene un dólar, cualquier solicitud de más de $1 será rechazada.

¿Por qué Capital One? Puedes utilizar cualquier cuenta bancaria, pero yo la utilizo porque facilitan la creación de subcuentas. Solo se necesitan unos minutos para abrir (y cerrar) subcuentas con su propio número de cuenta independiente. Cuando abrí la cuenta (cuando era ING Direct), eran los únicos que ofrecían esta opción, pero ahora muchos bancos lo hacen. Puedes utilizar cualquier cuenta como cortafuegos.

También protege contra accidentes

Al igual que un firewall en su casa protege contra incendios accidentales, los firewalls financieros también protegen contra transferencias accidentales.

Permítanme compartir este hilo de Reddit que comenzó el 16 de abril de 2020 :

La cuestión es que el IRS le retiró a u/thaipedo 7000 dólares de su cuenta, pero él no le debía nada al IRS. ¡Tenía derecho a un reembolso!

No está claro qué sucedió, pero parece que hubo un error y no puede comunicarse con nadie porque el IRS tiene una enorme cantidad de trabajo pendiente. Recuperará su dinero eventualmente, pero ¿quién puede soportar perder $7,000 y seguir estando bien?

La gente comete errores todo el tiempo y un firewall también habría evitado esto.

Mantenga sus cuentas “Spoke” en la ignorancia

Si mi cuenta de Ally Bank es el centro, las otras cuentas bancarias (como Capital One) son radios.

Mi cuenta de Ally Bank puede iniciar transferencias hacia y desde mis cuentas asociadas, pero mis cuentas asociadas no pueden hacer lo contrario. Ni siquiera saben que existe la cuenta de Ally.

Por ejemplo, si tuviera acceso a nuestra cuenta de Bank of America, no podría transferir dinero desde o hacia otra cuenta. No tiene idea de que tenemos cuentas en otros lugares y eso es intencional.

¡La ignorancia es una bendición!

Esto hace que las cosas sean un poco complicadas cuando tenemos que transferir fondos porque todo tiene que iniciarse en una sola cuenta (Ally). También significa que los radios no pueden transferirse fondos entre sí, pero esto no es necesario, por lo que nunca es un problema para nosotros.

Cómo configurarlo usted mismo

Puede hacer esto como parte de la elaboración de su mapa financiero. A medida que inicie sesión en cada una de sus cuentas, lleve un registro de quién puede iniciar una actividad y en qué dirección. Luego, comience a eliminar las cosas que no desea y a agregar las que sí desea.

Querrás:

• Cuenta bancaria principal, centro: aquí se encuentra la mayor parte de su efectivo libre y debe tener conexiones con todas las demás cuentas.
• Cuenta(s) bancaria(s) secundaria(s), radios: aquí se encuentra el mínimo de lo que necesita para cualquier propósito, no debe tener conexiones con otras cuentas.
• Cuenta bancaria de firewall: debe ser una cuenta bancaria secundaria con el mínimo y vínculos a instituciones no bancarias.

Mientras tanto, las cuentas de Spoke necesitan una razón para existir. Si no la tienen, ciérrelas. Ah, y configure una dirección de correo electrónico segura para la cuenta .

Simplificar tu vida financiera es muy liberador.