Fraude de aquisição de conta 401(k) drena US$ 751.430 em uma ligação

Um impostor ligou para Alite Solutions, o detentor dos registros do plano 401(k) da Colgate-Palmolive, e se identificou como funcionário da Colgate. Ela pediu para atualizar as informações de contato da conta. Meses depois, o saldo total de US$ 751.430 foi enviado de uma só vez para um endereço e conta bancária em Las Vegas. A verdadeira titular da conta Paula Disberry mora na África do Sul.

Disberry Alite, comitê de benefícios da Colgate e BNY Mellon, custodiante do plano, entraram com uma ação para recuperar o dinheiro. O caso foi posteriormente resolvido em termos não revelados. O tribunal nunca decidiu se deveria restaurar o financiamento da Alite.

Em fevereiro de 2026, o Government Accountability Office instruiu o Departamento do Trabalho dos EUA a emitir novas orientações sobre os dados dos participantes dos planos de reforma. O GAO citou onze ações judiciais separadas movidas entre 2009 e 2024 sob a Lei de Segurança de Renda de Aposentadoria de Empregados, a lei federal que regulamenta os planos de aposentadoria privada.

Quando ocorre uma invasão de conta em um 401(k), as proteções ao consumidor que regem a fraude de cartão de crédito não se aplicam.

Inscreva-se para receber meu relatório CyberGuy gratuito

• Receba minhas melhores dicas técnicas, alertas de segurança instantâneos e ofertas exclusivas diretamente na sua caixa de entrada.
• Para conhecer maneiras simples e reais de detectar fraudes antecipadamente e permanecer seguro, visite CyberGuy.com – Acreditado por milhões de pessoas que assistem CyberGuy na TV todos os dias.
• Além disso, você tem acesso instantâneo a mim O guia definitivo de sobrevivência a golpes Gratuito quando você se cadastra.

Remova seus dados para proteger sua aposentadoria de golpistas

Como uma conta 401(k) se esgota

O caso de Disberry começou quando um fraudador ligou para o Centro de Informações de Benefícios Elite. O nome dela era Disberry, ela deu os últimos quatro dígitos Número da Segurança SocialSua data de nascimento e endereço postal registrados na Alight. Isso é suficiente para passar pela verificação de segurança do call center.

Ela pediu à Alight para atualizar as informações de contato da conta de Disberry. Alight não enviou um alerta para um endereço de e-mail ou número de telefone existente da Disberry, ambos arquivados. Em vez disso, a empresa emitiu uma senha temporária por correio.

O plano da Disberry tem um período de espera de 14 dias entre a mudança de endereço e qualquer distribuição. Seu processo alega que Alite ignorou. Em poucas semanas, o fraudador fez login, solicitou o pagamento integral e enviou um cheque para um endereço do BNY Mellon Las Vegas.

Por que uma aquisição de conta 401(k) não é um caso isolado

Heide Bartnett, ex-funcionária dos Laboratórios Abbott, processou Allite por uma distribuição 401(k) de US$ 245.000. Ela alegou que um hacker usou o recurso “esqueci a senha” do portal do plano para redefinir suas credenciais e acionar um pagamento. Outros detentores de registros de planos de aposentadoria enfrentaram processos semelhantes de roubo cibernético.

O problema vai além das contas 401(k). O Relatório de Crimes na Internet do FBI de abril de 2026 descobriu que os americanos com 60 anos ou mais perderão US$ 7,7 bilhões em crimes na Internet em 2025, um aumento de 59% em relação ao ano anterior. A fraude de investimento foi responsável por 3,5 mil milhões de dólares dessas perdas, tornando os poupadores em idade de reforma um alvo principal dos criminosos online.

Por dentro do Dia dos Golpistas e como eles atacam você

As invasões de contas de aposentadoria começam com vazamento de nomes, datas de nascimento, números parciais da Previdência Social e senhas reutilizadas de violações de dados anteriores. (Kurt “Cyberguy” Knutson)

Como os ladrões assumem contas de aposentadoria

As aquisições de contas começam com informações que alguém já possui. Nomes, datas de nascimento, SSNs parciais e endereços de e-mail aparecem Despejos de violação da dark webFrequentemente combinado com senhas vazadas de serviços não relacionados. Quando um cliente reutiliza uma senha entre contas, os hackers podem testar a violação dos dados diretamente no portal de login do registrador.

A aquisição da Disberry ignora totalmente o portal de login. O fraudador não fez login diretamente na conta Disberry. Ela ligou para a central de atendimento da Alight e usou o que já sabia sobre Disberry para limpar a verificação de identidade e alterar as informações de contato. Depois disso, a senha temporária enviada por Alite foi para onde apenas um fraudador poderia interceptá-la.

Alguns ladrões ignoram o detentor do registro e vão direto ao titular da conta. O New York Times documentou o caso de um advogado aposentado de 76 anos que perdeu US$ 740.000 em 2024 após receber uma ligação de um homem que afirmava ser um investigador federal de fraudes. A pessoa que ligou convenceu Hetin de que suas contas de aposentadoria estavam sob ataque e o levou a transferir ele mesmo o dinheiro. Ele acreditava que estava ajudando uma investigação federal.

Como proteger suas economias 401 (k) e para aposentadoria

As proteções federais para roubo de contas de aposentadoria são limitadas, mas muitos controles no nível da conta não custam nada e dificultam as aquisições.

• ligar Autenticação multifator No Portal do Registrador. Uma senha roubada é de pouca utilidade quando um código único é necessário.
• Ative todos os alertas de alteração de conta. Alertas por e-mail e texto para redefinições de senha, atualizações de informações de contato, alterações de endereço e alterações de conta bancária são sinais precoces de que outra pessoa tem acesso à sua conta.
• Pergunte ao administrador do seu plano sobre retenções de distribuição. Alguns planos impõem um período de espera entre a mudança de endereço e qualquer distribuição. Obtenha a política por escrito e confirme o que desencadeia a retenção.
• Revise os relatórios trimestrais. Uma nova conta bancária ou alteração nas informações de contato aparecerá mais rapidamente em uma revisão trimestral do que em uma revisão anual.
• Obtenha um PIN de proteção de identidade do IRS. Um PIN de seis dígitos, disponível aqui irs.gov/ippinBloqueia declarações fiscais fraudulentas apresentadas usando seu SSN.
• Congele seu crédito em todas as três agências. UM Congelar bloqueia novas contas Desde a abertura em seu nome. Equifax, Experian e TransUnion oferecem congelamentos gratuitos desde setembro de 2018.

Como impedir golpes bancários fraudulentos antes que esgotem sua carteira

Autenticação multifator, alertas de alteração de conta, congelamento de crédito e revisões simples de extratos ajudam a proteger seu 401(k) antes que os ladrões ataquem. (Kurt “Cyberguy” Knutson)

Onde o monitoramento de roubo de identidade pode ajudar

Alertas de alteração de conta no Portal do Conservador de Registros só funcionarão se enviados pelo Conservador de Registros. O caso Disberry mostra o que acontece quando esses avisos não são enviados.

Um serviço robusto de monitoramento de roubo de identidade pode adicionar outra camada de proteção ao detectar atividades suspeitas além do portal do plano de aposentadoria. Alguns serviços permitem vincular contas bancárias, de cartão de crédito e de investimento para que você possa receber alertas quando vir transações que não reconhece. Numa aquisição de conta de reforma, o detentor do registo pode ajudar a sinalizar um movimento de dinheiro suspeito, mesmo que a transferência de saída seja perdida.

Muitos serviços de monitoramento de roubo de identidade também procuram alterações em seus relatórios de crédito, examinam a dark web em busca de informações pessoais expostas e pesquisam seus detalhes em corretores de dados ou sites de pesquisa de pessoas. Alguns planos também incluem suporte para resolução de fraudes e seguro contra roubo de identidade para custos de recuperação elegíveis.

Como verificar se suas informações pessoais foram divulgadas

Se você não sabe se os criminosos já expuseram suas informações, aja agora. Comece com uma verificação gratuita de violação de identidade para ver se seus dados aparecem em vazamentos conhecidos. A detecção precoce oferece mais controle e ajuda a reagir à fraude antes que ela se espalhe. Você também pode verificar se suas informações pessoais já estão sendo usadas para roubo de identidade, fraude ou aparição na dark web.

Confira minhas dicas e principais escolhas sobre Melhor Roubo de Identidade Proteção em CyberGuy.com

Principais conclusões de Kurt

As contas de aposentadoria podem parecer separadas dos riscos diários de fraude de que ouvimos falar com cartões de crédito, contas de e-mail e logins bancários. Mas o caso mostra a rapidez com que um 401(k) pode se tornar um alvo quando alguém tem informações pessoais suficientes para fraudar uma central de atendimento ou redefinir o acesso à conta. A parte assustadora é que uma conta de aposentadoria roubada pode não oferecer as mesmas proteções ao consumidor que as pessoas esperam de fraudes com cartão de crédito. Isto torna a prevenção e os sinais de alerta precoce ainda mais importantes. Ative a autenticação multifator, cada conta alerta as ofertas do seu plano e pergunte ao seu empregador ou administrador do plano o que acontece após uma alteração de endereço, número de telefone ou conta bancária. Ninguém precisa descobrir meses depois que as economias de sua vida acabaram. Quanto mais cedo você detectar atividades suspeitas, maiores serão suas chances de interromper os danos antes que se tornem um pesadelo financeiro.

Clique aqui para baixar o aplicativo Fox News

Os planos de aposentadoria precisam enviar avisos fortes antes de qualquer grande mudança ou distribuição de contas, especialmente quando as economias de uma vida de alguém estão em jogo? Informe-nos escrevendo para CyberGuy.comCyberguy.com

Inscreva-se para receber meu relatório CyberGuy gratuito

• Receba minhas melhores dicas técnicas, alertas de segurança instantâneos e ofertas exclusivas diretamente na sua caixa de entrada.
• Para conhecer maneiras simples e reais de detectar fraudes antecipadamente e permanecer seguro, visite CyberGuy.com – Acreditado por milhões de pessoas que assistem CyberGuy na TV todos os dias.
• Além disso, você tem acesso instantâneo a mim O guia definitivo de sobrevivência a golpes Gratuito quando você se cadastra.

Direitos autorais 2026 CyberGuy.com. Todos os direitos reservados.