Porozumění Počítačová kriminalita na Wall Street

Počítačová kriminalita na Wall Street: Není divu, že odvětví finančních služeb obecně a Wall Street jsou hlavním cílem kybernetických zločinců. Zajímavé je však, že technická složitost nedávné vlny útoků je v nejlepším případě spíše skromná. Podvodníci a podvodníci se zabývají úctyhodnou formou krádeže totožnosti, předstírají klienty, zvláště klienty s vysokým čistým příjmem, aby provedli výběr ze svých účtů.

Moderní kroucení spočívá v tom, že kyberní zloději začínají hackováním do e-mailových účtů, vyhledáváním komunikace s obchodníky s cennými papíry a investičními poradci. Pak posílají e-maily finančním poradcům nešťastných osob, které požadují bankovní převody peněžních prostředků. Schémata jsou úspěšná, když finanční poradci, makléři, investiční poradci a / nebo prodejní asistenti makléřů dodržují tyto podvodné e-maily bez následných opatření nebo potvrzení, např. Telefonováním klienta.

Rozsah problému: V roce 2014 společnost SEC zkoumala 57 firem zabývajících se makléřskou firmou a 49 registrovaných firem zabývajících se investičním poradenstvím (RIA) v oblasti kybernetické bezpečnosti. Mezi makléřskými firmami zaznamenalo v posledních letech 88% případů počítačového útoku a 54% obdrželo podvodné e-maily, které požadovaly převody peněz. V případě RIA byly hodnoty 74% a 43%.

Oddělení dodržování a řízení rizik u hlavních cenných papírů a investičních firem obvykle mají silné zásady a postupy zaměřené na autentizaci pokynů od klientů.

Obecně platí, že pokyny jakéhokoli druhu (pro obchody, převod prostředků, změnu adresy apod.) Zaslané e-mailem, hlasovou schránkou nebo textovou zprávou nejsou splněny.

Mezi makléřskými společnostmi v průzkumu SEC, které obdržely falešné žádosti o bankovní převod prostřednictvím e-mailu, 26% vykazovalo ztráty přesahující 5 000 USD. Mezi všemi dotazovanými makléřskými společnostmi, které utrpěly ztráty, 25% položilo vinu zaměstnancům kteří nesplnili zavedené postupy pro ověření takových požadavků.

V roce 2014 poskytl finanční poradce společnosti Morgan Stanley kabelky ve výši 521 500 dolarů na základě čtyř podvodných žádostí. V roce 2012 poskytl finanční poradce společnosti Wells Fargo kabel 67 dolarů, 532 v reakci na dva falešné e-maily. Oba byli pokutováni a pozastaveni společností FINRA v lednu roku 2015 poté, co byli předtím propuštěni jejich firmami. Jen v roce 2014 přinesla FINRA 37 případů týkajících se nesprávného převodu klientských prostředků třetím stranám.

Pojištění: Existuje rostoucí trh v oblasti kybernetického bezpečnostního pojištění. Nicméně mezi podniky, které zkoumala SEC, je toto pokrytí pouze 58% makléřů a 21% RIA. Společnost FINRA provedla v roce 2014 "záchranu" kyberprostorů 19 firem a zjistila, že 72% z nich má toto pokrytí, 61% prostřednictvím samostatné politiky a 11% prostřednictvím jezdců na jiných politikách.

Zdroj: "Cybercriminals Target Brokers", The Wall Street Journal 4. února 2015.

Postscript: Komplikující faktor, autor tohoto článku zaměstnancem vedoucí firmy ve firmě Wall Street: obzvláště sofistikovaní zločinci nalezli způsoby, jak vyrobit přesvědčivé imitace klienta, čímž podníti telefonní komunikaci.

Související problémy: Také se podívejte na naše články o bezpečnosti dat v oblasti financí, finančních podvodů, podvodných podvodů a finančního zneužívání starších osob.