一个电话骗走75万美元退休金！美国401(k)账户成诈骗新目标，退休储蓄安全拉响警报

美国民众赖以养老的401(k)退休账户，正逐渐成为身份盗窃和金融诈骗分子的重点攻击对象。与信用卡诈骗不同，一旦退休账户资金被转走，受害者往往很难及时发现，追回资金的难度也远高于普通银行账户。近期多起案件曝光后，美国退休储户的资金安全问题再次引发广泛关注。

其中最受关注的案例发生在美国消费品巨头旗下员工退休计划中。一名冒名顶替者仅通过一通电话，便成功骗取账户控制权，最终将账户内超过75万美元的退休储蓄全部转走，而真正的账户持有人直到资金消失后才发现异常。

受害者宝拉·迪斯伯里（Paula Disberry）长期居住在南非，她在美国的401(k)退休账户由福利管理公司Alight Solutions负责管理。根据后续诉讼文件显示，诈骗分子并未采用复杂的黑客技术，而是利用掌握的个人资料直接拨打客服热线，冒充账户本人。

在电话中，对方准确提供了迪斯伯里的姓名、出生日期、社会安全号码后四位以及档案中的邮寄地址，这些信息足以通过客服身份验证程序。随后，骗子要求修改账户联系资料，并成功将账户邮寄地址更改为自己控制的地址。

更令人震惊的是，在修改关键信息后，系统并未向原登记邮箱或手机发送即时通知，而是选择通过邮寄方式发送临时密码。由于地址已经被篡改，密码信件直接落入骗子手中。

按照该退休计划原本的规定，在更改地址后应有14天的资金冻结等待期，以防止账户遭到盗用。然而迪斯伯里在诉讼中指控管理机构并未执行这一安全措施。数周后，骗子成功登录账户并申请全额提款，最终账户中的751,430美元退休储蓄被一次性转移，并通过支票寄往拉斯维加斯的一处地址。

事件曝光后，迪斯伯里起诉了Alight Solutions、退休计划管理委员会以及账户托管机构BNY Mellon，案件后来以保密方式和解，但法院并未对相关机构是否应承担赔偿责任作出最终裁决。

事实上，这并非孤立事件。美国政府问责局（GAO）今年2月曾敦促美国劳工部出台更严格的退休账户数据保护指引，并指出从2009年至2024年间，已经出现至少11起与退休账户遭盗取相关的联邦诉讼案件。

另一宗案件中，前雅培公司员工海蒂·巴特内特（Heide Bartnett）也曾起诉Alight Solutions。她表示，黑客利用账户系统中的“忘记密码”功能重置登录凭证，并成功盗走其账户中的24.5万美元退休金。

专家指出，退休账户遭盗用通常并非始于复杂的网络攻击，而是从个人资料泄露开始。姓名、出生日期、电子邮件地址以及部分社会安全号码，常常出现在历次数据泄露事件中。当账户持有人在多个网站重复使用密码时，诈骗分子便可能利用这些资料尝试登录金融账户，或直接冒充本人联系客户服务部门。

除了直接攻击账户管理机构，一些诈骗集团还会把目标锁定在退休人士本人身上。

76岁的退休律师巴里·海廷（Barry Heitin）便曾遭遇一场长达数月的精密骗局。诈骗分子先后冒充退休账户调查员、银行反诈专员以及联邦调查人员，谎称他的账户遭到犯罪集团攻击，必须立即转移资金协助调查。海廷对此深信不疑，最终在骗子的指导下陆续转出资金，并购买大量黄金交给所谓的“联邦调查人员”，总损失高达74万美元。直到真正的执法人员联系他时，他才意识到自己遭遇诈骗。

根据美国联邦调查局（FBI）今年公布的《2025互联网犯罪报告》，美国60岁及以上群体在2025年因网络诈骗损失高达77亿美元，同比增加59%。其中投资类诈骗造成的损失达到35亿美元，成为老年群体损失最严重的诈骗类型之一。

面对不断升级的威胁，网络安全专家建议退休账户持有人立即采取多项防护措施，包括启用多重身份验证（MFA）、开启所有账户变更通知、定期检查账户记录，以及冻结个人信用档案，防止他人利用身份资料开设新账户。

专家同时提醒，任何自称来自银行、政府机构、税务部门或反诈调查机构的电话，只要涉及转账、提供账户密码或要求转移资金，都应保持高度警惕。真正的执法机构不会通过电话要求民众转移资金，更不会要求将退休储蓄转入所谓的“安全账户”。

随着越来越多退休账户成为犯罪分子的目标，美国金融安全专家警告，401(k)账户正在成为继信用卡、银行账户之后的新诈骗重灾区，而许多受害者失去的，往往是辛苦工作数十年积累下来的全部养老储蓄。

文章来源：公众号—华人生活网