Tietoverkkorikollisuuden ymmärtäminen Wall Streetissä

Tietoverkkorikollisuus Wall Streetissä: Ei ole yllättävää, että rahoituspalveluala yleensä ja erityisesti Wall Street ovat ensisijaisia ​​tavoitteita tietoverkkorikollisille. On kuitenkin mielenkiintoista, että viimeaikaisten hyökkäysten aallon tekninen hienosäätö on parhaimmillaan melko vaatimaton. Huutokaupat ja huijaajat harjoittavat kunnioittavaa identiteettivarkausta, esittävät asiakkaita, erityisesti suuria nettotuottoisia asiakkaita, tekemään peruutuksia heidän tileistään.

Nykyaikainen kierre on, että tietoverkkohäiriöt alkavat hakkeroimalla sähköpostitileihin, etsimällä viestintää arvopaperinvälitys- ja sijoitusneuvontayrityksille. Sitten he lähettävät sähköpostiviestejä onnettomien henkilöiden rahoitusneuvojille ja pyytävät varoja rahansiirrosta. Järjestelmät onnistuvat, kun rahoitusneuvojat, välittäjät, sijoitusneuvojat ja / tai välittäjät myyntiedustajat noudattavat näitä vilpillisiä sähköposteja koskevia ohjeita ilman seurantaa tai vahvistamista, esimerkiksi soittamalla asiakkaalle.

Tehtävän laajuus: Vuonna 2014 SEC selvitti 57 välittäjäyritystä ja 49 rekisteröityä sijoitusneuvontaa (RIA). Välitysliikkeistä 88 prosenttia koki tietyntyyppisen verkkohyökkäyksen viime vuosina, ja 54 prosenttia sai vilpillisiä sähköposteja, jotka pyysivät rahansiirtoja. RIA: n osalta luvut olivat 74% ja 43%.

Suurten arvopapereiden ja sijoituspalveluyritysten vaatimustenmukaisuuden ja riskienhallinnan yksiköillä on tyypillisesti vahvat toimintatavat ja menettelyt asiakkaiden ohjeiden todentamiseksi.

Yleisesti ottaen ei ole kunnioitettu minkäänlaisia ​​ohjeita (kaupoista, varojen siirrosta, osoitteenmuutoksesta jne.) Sähköpostitse, ääniviestillä tai tekstiviestillä.

SEC-kyselyn välittäjäyrityksissä, joissa oli väärennettyjä pankkisiirtopyyntöjä sähköpostitse, 26 prosenttia ilmoitti yli 5 000 dollarin tappiot. Kaikista tutkituista välittäjäyrityksistä, jotka kärsivät tappioista, 25 prosenttia oli syyllistynyt työntekijöihin joka ei noudattanut vakiintuneita menettelyjä tällaisten pyyntöjen tarkistamiseksi.

Vuonna 2014 Morgan Stanleyn taloudellinen neuvonantaja vakiinnutti 521,500 dollaria neljän petollisen pyynnön perusteella. Vuonna 2012 Wells Fargon taloudellinen neuvonantaja asettui $ 67 ja 532 vastauksena kahteen väärennettyyn sähköpostiin. FINRA sai sakkoja ja lykkäsi niitä tammikuussa 2015, sen jälkeen, kun heidän yrityksensä olivat heittäytyneet. Pelkästään vuonna 2014 FINRA on tuonut 37 tapausta, jotka koskevat asiakkaiden rahastojen virheellisiä siirtoja kolmansille osapuolille.

Vakuutukset: Tietoverkkavakuutuksen markkinat kasvavat. SEC: n tutkijoiden keskuudessa vain 58% välittäjistä ja 21% RIA: sta pitää tällaista kattavuutta. FINRA teki vuonna 2014 19 yrityksestä tietoverkkojen "pyyhkäisyä", kun todettiin, että 72 prosenttia heistä oli kattavuudellaan, 61 prosenttia erillisen politiikan ja 11 prosenttia muiden politiikan harjoittajien kautta.

Lähde: "Cybercriminals Target Brokers" Wall Street Journal , 4. helmikuuta 2015.

Postscript: Monimutkainen tekijä, jota artikkelissa ei mainita tämän artikkelin kirjoittaja johtavan Wall Streetin yrityksen työntekijältä. Erityisesti hienostuneet rikolliset ovat löytäneet keinoja tuottaa vakuuttavia jäljitelmiä asiakkaan äänestä, mikä tekee puhelinviestinnästä epäilyttävän.

Aiheeseen liittyviä kysymyksiä: Katso myös artikkeleita tietoturvasta rahoituksesta, petoksista, affiniteettipetoksista ja taloudellisista vanhuksista.