經紀公司需要我的銀行登錄資訊進行驗證
我最近在 ETRADE ( <https://us.etrade.com/> ) 創建了一個經紀賬戶。我從銀行轉了一些錢，現在他們希望我使用他們網站上的銀行資訊登錄以驗證我的銀行帳戶。這是正常做法和安全嗎？
編輯：他們給了我 2 個選擇來驗證，從他們的網站登錄我的銀行或接收 2 個隨機存款金額並驗證這些金額。
來自對答案的評論的附加資訊：
他們希望我在轉移完成後登錄以驗證
從您的問題和評論中：
他們希望我在轉移完成後登錄以驗證
和
驗證我的銀行帳戶。這是正常做法和安全嗎？
根據我的經驗，當您想要連結兩個金融機構中的賬戶時，驗證您是否確實擁有對賬戶的控制權的一般程序是進行一對“微”交易。發送銀行將轉入兩筆小額資金，然後進行反向交易。然後，他們會給您一兩個工作日來驗證轉移的金額。你告訴他們他們轉移的金額。
如果他們在轉賬後的幾天內發起撤銷，銀行系統允許他們撤銷確切的交易。此過程允許他們確保您可以登錄其他帳戶並驗證金額。
在過去的幾年裡，我的家人不得不為經紀公司、銀行、信用合作社和雇主做這件事。
無需通過發送機構網站查看交易歷史記錄。他們不在乎您是否通過瀏覽器、電話檢查或要求出納員列印輸出。他們只是希望您訪問發送機構的網站並輸入每筆交易的金額。
這是正常做法和安全嗎？
根據我在美國的經驗，是的，這種做法很正常。但是，執行此操作時要非常小心。
正如你所說，銀行提供兩種選擇。
- 驗證小額存款（通常稱為“手動”驗證）
- 通過銀行登錄詳細資訊進行驗證（通常標記為“即時”驗證）
如果這兩種方法是由合法、嚴謹的公司進行的，那麼它們都是“安全的”。
方法 1 通常要求公司存入一筆或兩筆總額少於 1 美元的小額存款。一旦這些存款進入您的賬戶，您就登錄公司（在這種情況下為經紀公司）網站並告訴他們存款金額。如果金額與實際存入的金額相符，則會驗證銀行賬戶是否可以轉賬。經紀公司通常會在一周內轉回存款。
方法 2 通常使用某種第三方 API，例如Plaid。此 API 使用您的登錄憑據進行一次性登錄以驗證帳戶。許多合法的公司/應用程序都使用這種方法，例如 Mint（由 Intuit 擁有）、YNAB、Cashapp 等。
方法 1 要求您向他們提供您的帳戶和路由號碼。方法 2 要求您提供一次性登錄的**使用者名和密碼。**無論哪種情況，僅將此資訊提供給您認識並 100% 信任的公司。詐騙者可以利用其中任何一個來竊取您的錢，這是一個非常真實的威脅。雖然，方法 2 可以說更具侵入性，並且可能導致直接從您的銀行帳戶中提取更多的錢。
出於安全考慮，我總是盡可能使用方法 1。提供帳號比提供我的銀行登錄詳細資訊要安全得多（讀作：“還不錯”）。方法2的“即時”驗證不值得我額外暴露資訊。請注意，如果您將登錄詳細資訊透露給任何人，許多銀行不會為您提供欺詐保險。一些銀行則相反，故意參與並允許這些第三方 API 使用他們的賬戶。
如果一家公司只提供方法 2，而您不確定他們的合法性或安全性，請不要向他們提供您的詳細資訊。站在“我寧願保護我的身份安全也不願擁有這個帳戶”這一邊總是更安全。