Su privacidad es muy importante para el Fondo de Préstamos Comunitarios de New Hampshire. Por esta razón, hemos desarrollado esta política para informarle cómo recopilamos y utilizamos la información que recopilamos de los visitantes de nuestro sitio web.
La información, los servicios y los productos discutidos en nuestro sitio web no están destinados a ser utilizados por personas menores de 18 años, y no comercializamos a personas menores de 18 años. Si le preocupa que alguien menor de 18 años nos haya enviado alguna información, comuníquese con nosotros al (603) 224-6669 y solicite hablar con el Oficial de Privacidad.
La recopilación de cierta información nos permite analizar las tendencias y el tráfico en nuestro sitio web y hacerlo lo más accesible y útil posible para el mayor número de visitantes. El Fondo de Préstamos Comunitarios recopila su dirección IP y rastrea las páginas que ve cada vez que las visita. Además, podemos recopilar la dirección del dispositivo, el ID del dispositivo, el tipo de navegador web, el tipo de dispositivo, las páginas web o los sitios que visita inmediatamente antes o después de visitar nuestro sitio, la fecha y las marcas de tiempo de su visita, acceso o uso del sitio, y otra información similar.
Las cookies son pequeños archivos de texto generados por un sitio web y enviados a su ordenador al visitar ese sitio web. Estos archivos se utilizan para mejorar su experiencia como visitante de nuestro sitio y pueden ser eliminados al final de su visita o retenidos por su computadora hasta que usted los elimine. Si elimina o rechaza las cookies, puede seguir utilizando nuestro sitio web.
Si elige completar un formulario en nuestro sitio para enviar información al Fondo de Préstamos Comunitarios, la información que proporcione puede contener información de identificación personal no pública, incluidos, entre otros, números de seguro social, información de cuenta bancaria, fecha de nacimiento e información de historial crediticio.
El Fondo de Préstamos Comunitarios puede utilizar la información recopilada a través de su uso de este sitio web para analizar las tendencias en el uso de nuestro sitio por parte de los visitantes, para mejorar los productos o servicios existentes, para mejorar las características y la funcionalidad del sitio web, para desarrollar nuevos productos o servicios, y/o para proporcionar el servicio y la información que haya solicitado del Fondo de Préstamos Comunitarios. El Fondo de Préstamos Comunitarios no vende ninguna información personal que adquiera a través de su uso de nuestro sitio web. Divulgaremos cualquier información recopilada a través de su uso de este sitio web a las autoridades correspondientes cuando lo exija la ley.
El sitio web del Fondo de Préstamos Comunitarios puede contener enlaces a sitios web y servicios proporcionados por terceros. Cualquier información que proporcione en sitios o servicios de terceros se proporciona directamente a los operadores de esos servicios y está sujeta a las políticas de privacidad y seguridad de esos operadores. El Fondo de Préstamos Comunitarios no es responsable del contenido o las prácticas de privacidad de los sitios o servicios de terceros a los que se proporcionan enlaces o acceso. Se alienta a todos los visitantes del sitio a informarse sobre las prácticas y políticas de privacidad y seguridad de cualquier tercero antes de divulgar información personal a esa parte.
El Fondo de Préstamos Comunitarios utiliza ciertas salvaguardas físicas, administrativas y técnicas para proteger cualquier dato personal que recopilemos o mantengamos. El Fondo de Préstamos Comunitarios no puede asegurar ni garantizar la seguridad de ninguna información que usted nos transmita, y cualquier transmisión de este tipo se realiza bajo su propio riesgo. Además, el Fondo de Préstamos Comunitarios no puede garantizar que dicha información no esté sujeta a acceso no autorizado, divulgación, alteración o destrucción si se violan nuestras salvaguardas. En caso de que el Fondo de Préstamos Comunitarios tenga conocimiento de una violación de los datos que mantenemos, se seguirán todas las leyes y regulaciones aplicables, incluidas las notificaciones apropiadas proporcionadas a los propietarios de dicha información.
El Fondo de Préstamos Comunitarios de New Hampshire alienta a todo nuestro personal, clientes y simpatizantes a proteger su información e identidad en línea.
Para comenzar, hemos compilado la siguiente lista de fundamentos de seguridad de la información:
Las contraseñas son un buen punto de partida para practicar buenos hábitos de seguridad de la información. Estos son algunos consejos para generar y usar contraseñas en línea:
Tanto la longitud como la complejidad son importantes. Cualquier búsqueda de "contraseñas más violadas" le mostrará rápidamente una lista de cientos de contraseñas comunes que son fácilmente descifrables por los malos actores. Contraseñas como "Iloveyou", "password" y "Password1" son malas ideas. Las contraseñas basadas en patrones como "12qwaszx", "123456qwerty" y "1qaz2wsx" también son muy comunes y muy fáciles de descifrar con las herramientas modernas.
Sugerimos usar un administrador de contraseñas altamente calificado (ver # 4 a continuación), pero si desea generar y mantener el suyo propio, elija contraseñas que tengan al menos 16 caracteres y contengan letras mayúsculas y minúsculas. Si puede agregar o sustituir algunos caracteres especiales, sus contraseñas serán aún más seguras.
No uses la misma contraseña para varias cuentas. Esta es una práctica muy común y que todos debemos eliminar. Si solo una de esas cuentas se ve comprometida y su nombre de usuario y contraseña terminan en manos de un delincuente, intentarán iniciar sesión en muchos, muchos sitios web, bases de datos, cuentas de correo electrónico, etc. utilizando esas credenciales.
Cuando utiliza contraseñas diferentes para cada cuenta, solo una cuenta está sujeta a la violación de cualquier ataque en particular. Por otro lado, si usaste una contraseña varias veces, todas las cuentas que tengas con esa contraseña terminarán comprometidas como resultado de un ataque.
No guardes tus contraseñas en una hoja de cálculo, documento de texto u otro archivo en tu computadora. Si su computadora alguna vez se ve comprometida por un pirata informático, este tipo de documento será invaluable para ellos y le causará un gran dolor de cabeza.
Además, evita escribir tus contraseñas en papel: cualquiera que encuentre tu lista tendrá acceso a cualquier cosa que hayas anotado. Si puede, use un administrador de contraseñas (consulte el siguiente párrafo) o, si esa no es una opción para usted, memorice sus contraseñas.
Los investigadores de seguridad recomiendan encarecidamente a los investigadores de seguridad que utilice un administrador de contraseñas como 1Password, LastPass u otro software similar para generar y administrar sus contraseñas.
Esto requerirá que recuerde solo una contraseña larga y compleja para ingresar en el administrador, que almacenará contraseñas mucho más complejas y largas de lo que podría recordar.
La autenticación multifactor (MFA) es una de las mejores formas de proteger sus datos, ya que requiere algo más que un nombre de usuario y una contraseña para permitir el acceso. Hay varios tipos y niveles de MFA, pero todos ellos dependen de que tenga una segunda fuente de autenticación al intentar iniciar sesión en un sitio web.
De esta manera, un ladrón no podrá usar su nombre de usuario y contraseña para iniciar sesión en el sitio web porque no tendrá su segunda fuente de autenticación (más comúnmente, un teléfono inteligente). Muchos sitios permiten la habilitación de MFA y le indicarán cómo configurarlo.
Por lo general, configurar MFA significa registrar su número de teléfono móvil en su cuenta en el sitio web en cuestión y, a continuación, usar una aplicación (como Microsoft Authenticator) para completar el proceso de MFA. Una vez configurado, cuando ingrese su nombre de usuario y contraseña en el sitio web, su teléfono inteligente le pedirá que autorice el acceso al sitio en la computadora.
Si otra persona utiliza su nombre de usuario y contraseña, se le impedirá iniciar sesión a menos que lo autorice a través de la aplicación de su teléfono inteligente. A su vez, sabrá que su contraseña ha sido robada porque recibirá una solicitud para autorizar el inicio de sesión en el sitio cuando no esté intentando iniciar sesión.
El phishing sigue siendo la forma más exitosa y común de hackear a un usuario de computadora. Sucede cuando un atacante crea un correo electrónico que parece provenir de un sitio web legítimo y le dice al destinatario que debe hacer algo rápidamente para evitar que suceda algo malo.
El correo electrónico puede parecer que proviene de la compañía de su tarjeta de crédito y decir que se ha detectado actividad inusual en su cuenta y que necesita iniciar sesión para verificar, o algo por el estilo. Una vez que haces clic en el enlace del correo electrónico, ¡comienzan a suceder cosas malas!
Ese enlace podría descargar inmediatamente una pieza de software maliciosa. O puede llevarte a lo que parece ser un sitio legítimo, pero cuando ingresas tus credenciales de inicio de sesión, las has enviado a un atacante que luego las usa para acceder a tu cuenta.
Normalmente, los mensajes de phishing contienen al menos uno de los siguientes elementos:
A continuación se presentan algunas pautas para evitar ser víctima de una estafa de phishing:
EN CASO DE DUDA, VERIFIQUE POR OTRO MEDIO DE COMUNICACIÓN. Si tiene alguna razón para sospechar que un correo electrónico es ilegítimo, asuma que lo es e intente ponerse en contacto con el remitente por otro medio. Por ejemplo, si el mensaje parece ser de la compañía de su tarjeta de crédito, llame al número de teléfono que figura en el reverso de su tarjeta y pídale a un representante que confirme que el mensaje de correo electrónico es legítimo.
Comprueba la validez de los enlaces pasando el ratón por encima de ellos para ver la URL. Por ejemplo, si el supuesto remitente es Microsoft, los vínculos de ese correo electrónico deben comenzar con https://microsoft.com/. Si ves algo más al principio de esa URL, el correo electrónico no es legítimo.
Nunca asuma que la persona que figura como remitente es el remitente real. Se tarda menos de cinco minutos en encontrar herramientas en línea que le permitan falsificar una dirección de correo electrónico y aprender a usar esas herramientas.
Tenga en cuenta que el phishing adopta muchas formas y no se limita al correo electrónico. Es común ver enlaces de phishing como un texto en su teléfono con un enlace también. Nunca hagas clic en un enlace que recibas en tu smartphone sin verificar el remitente y la legitimidad del enlace.
Todos deben usar y mantener un paquete de software antivirus de buena reputación en su computadora. Hay varios proveedores de renombre, incluidos Windows Defender, Sophos, Symantec Antivirus y McAfee Antivirus.
Instalar, ejecutar y actualizar uno de estos paquetes de software ayuda a garantizar que cualquier virus que detecte a través del correo electrónico o la navegación web se ponga en cuarentena del resto de su computadora y se pueda eliminar por completo antes de causar un daño mayor a su computadora.
Si ya no usas una cuenta, ¡elimínala! Ya sea que se trate de una cuenta antigua de eBay que ya no usa, un perfil de redes sociales en una plataforma que ya no le importa, un sitio de compras en el que ya no compra o una aplicación de fitness que dejó de usar, tener cuentas abiertas innecesarias es una práctica peligrosa. Cerrar y eliminar las cuentas que ya no usas garantiza que, si alguna vez esas cuentas tienen una violación de seguridad, tu información no esté en riesgo.
Todo el software necesita parches con el tiempo. Ayude a mantener seguros su computadora, dispositivos móviles y enrutador doméstico revisando con frecuencia para ver si hay actualizaciones de software o firmware disponibles. Si es así, aplícalos.
Gran parte de la piratería implica aprovecharse de sistemas sin parches utilizando debilidades conocidas. Cuanto más actualizado mantengas tu equipo, más difícil será hackearlo.
Nunca, nunca, use wifi público gratuito para transmitir datos confidenciales. Hazlo solo en redes seguras y privadas que conozcas. Y evite conectarse a puntos de wifi gratuitos aleatorios mientras está en público. Al visitar una tienda, un restaurante, un consultorio médico o una tienda, es mejor preguntarle a un miembro del personal si el wifi que se ofrece allí pertenece a la organización. Si no puede verificar la emisora de la señal wifi, es posible que se conecte a un atacante cuando crea que se está conectando al wifi de una cafetería.
En el caso de que algo le suceda a su computadora, tener buenas copias de seguridad garantizará que pueda recuperar sus datos de manera rápida y completa. Ya sean fotos familiares o registros financieros, perder artículos porque no había una copia de seguridad disponible puede ser desgarrador.
Mobile Phone Numbers and Text Messaging
The New Hampshire Community Loan Fund ("Community Loan Fund," "we," "us," or "our") may collect your mobile phone number when you provide it to us through our website forms, applications, registrations, inquiries, or other interactions with us. We may use a mobile phone number you provide to communicate with you by SMS or text message regarding services you have requested, applications, programs, appointments, account-related matters, or other business-related communications.
Consent to Text Messages
Where required by applicable law, we will obtain your consent before sending SMS or text messages. When you provide a telephone number and affirmatively consent to receive SMS/text messages, you authorize the Community Loan Fund to contact you at the number provided in accordance with the consent presented to you at the time your number is collected. Consent to receive marketing or advertising text messages will be obtained where required by applicable law.
Message Frequency and Charges
Message frequency may vary depending on your interactions with us and the communications you have authorized. Message and data rates may apply according to the terms of your mobile service plan. The Community Loan Fund is not responsible for charges imposed by your wireless carrier.
Opting Out and Getting Help
You may opt out of receiving marketing SMS/text messages at any time by replying STOP to a message. After opting out, you will no longer receive SMS/text messages covered by that consent, except as permitted or required by law. Certain one-to-one communications sent by employees may require you to notify the sender directly that you no longer wish to receive text communications.
Consent to receive text messages is not a condition of obtaining products or services from Community Loan Fund. You may withdraw your consent at any time as described above.
Mobile Number and SMS Consent Information
The Community Loan Fund does not sell mobile phone numbers or SMS consent information. We share mobile phone numbers and SMS consent information only with service providers as necessary to facilitate communications that you have authorized or that are otherwise permitted by law. Those service providers may process this information on our behalf to provide messaging and related communications services. We do not share mobile phone numbers or SMS consent information with third parties for their own marketing or promotional purposes.
Your use of our website and information you submit to us are otherwise subject to the remainder of this Website Privacy Statement.
The New Hampshire Community Loan Fund encourages all our staff, customers, and supporters to protect their information and identity online.
To get you started, we have compiled the following list of information security fundamentals:
Passwords
Passwords are a good starting point in practicing good information security habits. Here are tips for generating and using passwords online:
Length and complexity are both important. Any search for “most breached passwords” will quickly show you a list of hundreds of common passwords that are easily crackable by bad actors. Passwords like “Iloveyou,” “password,” and “Password1” are all bad ideas. Pattern-based passwords like “12qwaszx,” “123456qwerty,” and “1qaz2wsx” are also very common and very easily cracked by modern tools.
We suggest using a highly-rated password manager (see #4 below), but if you want to generate and maintain your own, pick passwords that are at least 16 characters long and contain both upper- and lower-case letters. If you can add or substitute a few special characters, your passwords will be even stronger.
Don't use the same password for multiple accounts. This is a highly common practice and one we all need to eliminate. If just one of those accounts is compromised and your username and password end up in the hands of a criminal, they will attempt to log into many, many, websites, databases, email accounts, etc. using those credentials.
When you use different passwords for each account, only one account is subject to breach from any particular attack. On the other hand, if you used a password multiple times, every account you have with that password will end up compromised as the result of one attack.
Don't store your passwords in a spreadsheet, text document, or other file on your computer. If your computer is ever compromised by a hacker, this type of document will be invaluable to them and cause a huge headache for you.
Also, avoid writing your passwords on paper—anyone who finds your list will have access to anything you have written down. If you can, use a password manager (see next paragraph) or, if that is not an option for you, memorize your passwords.
ISecurity researchers highly recommend by security researchers that you use a password manager such as 1Password, LastPass, or other similar software to both generate and manage your passwords.
This will require you to remember only one long and complex password to enter into the manager, which will store passwords far more complex and lengthy than you would be able to remember.
Multi-factor authentication
Multi-factor authentication (MFA) is one of the best ways to protect your data because it requires more than just a username and a password to allow access. There are several types and levels of MFA, but all of them rely on you having a second source of authentication when attempting to log into a website.
This way, a thief won't be able to use your username and password to log into the website because they won’t have your second source of authentication (most commonly, a smartphone). Many sites allow the enabling of MFA and will instruct you on how to set it up.
Typically, setting up MFA means registering your mobile phone number in your account on the website in question, then using an app (like Microsoft Authenticator) to complete the MFA process. Once this is set up, when you enter your username and password into the website you'll will be prompted by your smartphone to authorize access to the site on the computer.
If your username and password are used by someone else, they will be stopped from logging in unless you authorize it through your smartphone app. In turn, you will know your password has been stolen because you will receive a request to authorize logging into the site when you are not trying to log in.
Avoid phishing scams (think before you click)
Phishing is still the most successful and most common way of hacking a computer user. It happens when an attacker creates an email that looks like it came from a legitimate website and tells the recipient they must do something quickly to stop something bad from happening.
The email may look like it’s from your credit card company and say unusual activity has been detected on your account and you need to log in to verify, or something of that nature. Once you click the link in the email, the bad stuff starts happening!
That link might immediately download a malicious piece of software,. Or it might take you to what appears to be a legitimate site but when you enter your login credentials, you have submitted them to an attacker who then uses them to access your account.
Typically, phishing messages contain at least one of the following:
Language urging you to take immediate action.
Something to make you feel excited (“You’ve won $500! Click here to redeem”) or to otherwise distract you into clicking a link.
Contain an attachment for you to open. Be highly suspicious of all attachments you receive, even if they are from people you know, if you are not expecting something from the sender.
Below are some guidelines for avoiding falling victim to a phishing scam:
• WHEN IN DOUBT, VERIFY BY ANOTHER MEANS OF COMMUNICATION. If you have any reason to suspect an email is illegitimate, assume it is and attempt to contact the sender via another means. For example, if the message appears to be from your credit card company, call the phone number on the back of your card and ask a representative to confirm the email message is legitimate.
• Check the validity of links by hovering over them to see the URL. For example, if the alleged sender is Microsoft, any links in that email should begin with https://microsoft.com/. If you see anything else at the start of that URL, the email is not legitimate.
• Never assume the person listed as the sender is the actual sender. It takes less than five minutes to find tools online that will allow you to spoof an email address and to learn how to use those tools.
• Be aware phishing takes many forms and is not limited to email. It is common to see phishing links come through as a text on your phone with a link as well. Never click a link you receive on your smartphone without verifying the sender and the legitimacy of the link.
Anti-virus
Everyone should use and maintain a reputable anti-virus software package on their computer. There are several reputable vendors, including Windows Defender, Sophos, Symantec Antivirus, and McAfee Antivirus.
Installing, running, and updating one of these software packages helps ensure any viruses you pick up through email or web browsing will be quarantined from the rest of your computer and can be fully removed before causing greater harm to your computer.
Manage your digital footprint
If you don’t use an account anymore, delete it! Whether it’s an old eBay account you no longer use, a social media profile on a platform you no longer care about, a shopping site you don’t buy from anymore, or a fitness app you stopped using, having unnecessary open accounts out there is a hazardous practice. Closing and deleting any accounts you no longer use ensures, if those accounts ever have a security breach, your information won’t be at risk.
Update your software
All software needs patching over time. Help keep your computer, mobile devices, and home router secure by checking frequently to see if software or firmware updates are available. If they are, apply them.
Much hacking involves taking advantage of unpatched systems using known weaknesses. The more up-to-date you keep your equipment, the more difficult it is to hack.
Never send private information over public wifi
Never, ever, use free public wifi to transmit sensitive data. Do this only on secure, private, networks you know. And avoid connecting to random free wifi points while out in public. When visiting a shop, restaurant, doctor’s office, or store, it’s best to ask a staff member if the wifi offered there belongs to the organization. If you can’t verify the broadcaster of the wifi signal, you may well connect to an attacker when you think you are connecting to a coffee shop’s wifi.
Back up your data frequently
In the event of something happening to your computer, having good backups will ensure you are able to recover your data quickly and fully. Whether family photos or financial records, losing items because no backup was available can be gut-wrenching.