Comprendere Cybercrime su Wall Street

Cybercrime su Wall Street: Non sorprende che l'industria dei servizi finanziari in generale e Wall Street in particolare siano obiettivi preminenti per i cyber criminali. È interessante notare però che la sofisticazione tecnica di una recente ondata di attacchi è alquanto modesta. Scammers e truffatori stanno impegnando in una venerabile forma di furto di identità, impersonando clienti, in particolare clienti ad alto valore netto, per effettuare i prelievi dai loro conti.

La torsione moderna è che i ladri informatici iniziano ad hacking in account di posta elettronica, alla ricerca di comunicazioni con i broker di titoli e le società di consulenza per gli investimenti. Quindi mandano e-mail ai consulenti finanziari delle persone sfortunate, chiedendo trasferimenti di fondi. Gli schemi hanno successo quando i consiglieri finanziari, gli intermediari, i consulenti di investimento e / o gli assistenti di vendita broker seguono queste istruzioni tramite posta elettronica fraudolente senza follow-up o conferma, ad esempio telefonando al cliente.

Nel 2014, la SEC ha analizzato 57 società di intermediazione e 49 società di consulenza in materia di investimenti (RIA) in materia di sicurezza informatica. Tra le imprese di intermediazione, l'88% ha sperimentato una sorta di attacco informatico negli ultimi anni e il 54% ha ricevuto e-mail fraudolente che richiedono trasferimenti di denaro. Per le RIA, le cifre erano rispettivamente del 74% e del 43%.

I servizi di conformità e di gestione dei rischi nei principali titoli e società di investimento hanno solitamente politiche e procedure forti per l'autenticazione delle istruzioni da parte dei clienti.

Come regola generale, le istruzioni di qualsiasi tipo (per i commerci, il trasferimento di fondi, la modifica dell'indirizzo, ecc.) Inviati tramite posta elettronica, voicemail o SMS non sono onorati.

Tra le società di intermediazione nell'indagine SEC che hanno ricevuto le richieste di trasferimento di crediti falsi via e-mail, il 26% ha registrato perdite superiori a $ 5 000. Tra tutte le imprese di intermediazione intervistate che hanno sostenuto perdite, il 25% ha posto la colpa sui dipendenti che non ha seguito le procedure stabilite per verificare tali richieste.

Nel 2014 un consulente finanziario Morgan Stanley ha collegato $ 521,500 in base a quattro richieste fraudolente. Nel 2012, un consulente finanziario di Wells Fargo ha collegato $ 67, 532 in risposta a due e-mail falsi. Entrambi sono stati sanzionati e sospesi da FINRA nel gennaio del 2015, dopo essere stati licenziati dalle loro imprese. Solo nel 2014, FINRA ha portato 37 casi riguardanti trasferimenti impropri di fondi di clientela a terzi.

Assicurazione:

C'è un mercato in crescita nell'assicurazione di sicurezza informatica. Tuttavia, tra le imprese intervistate dalla SEC, solo il 58% dei broker-dealer e il 21% delle RIA detengono tale copertura. FINRA ha condotto una "scansione" di cyberecurity di 19 imprese nel 2014, trovando che il 72% di loro ha avuto questa copertura, il 61% attraverso una politica separata e l'11% attraverso i piloti su altre politiche.

Fonte:

"Cybercriminals Target Brokers" Il Wall Street Journal

4 febbraio 2015. Postscript: Un fattore complicato non menzionato nell'articolo ma discusso con l'autore di questo articolo da un impiegato di una società leader di Wall Street: i criminali particolarmente sofisticati hanno trovato modi per produrre imitazioni convincenti della voce di un cliente, rendendo sospetta la comunicazione telefonica. Problemi correlati:

Vedi anche i nostri articoli sulla sicurezza dei dati in finanza, frodi finanziarie, frode di affinità e abusi di anziani finanziari.