Memahami Cybercrime di Wall Street

Cybercrime di Wall Street: Tidak menghairankan, industri perkhidmatan kewangan pada umumnya, dan Wall Street, khususnya, adalah sasaran utama untuk penjenayah siber. Walau bagaimanapun, menariknya, kecanggihan teknikal gelombang serangan baru-baru ini agak sederhana, paling baik. Penipu dan penipu terlibat dalam bentuk kecurian identiti yang dihormati, menyamar sebagai pelanggan, terutama pelanggan bernilai tinggi, untuk melaksanakan pengeluaran dari akaun mereka.

Twist moden ialah pencuri siber bermula dengan menggodam akaun e-mel, mencari komunikasi dengan firma pembrokeran sekuriti dan firma penasihat pelaburan. Kemudian mereka menghantar e-mel kepada penasihat kewangan orang yang malang, meminta pemindahan dana dari dana. Skim ini berjaya apabila penasihat kewangan, broker, penasihat pelaburan dan / atau pembantu jualan broker mematuhi arahan e-mel yang palsu tanpa susulan atau pengesahan, seperti melalui menelefon pelanggan.

Tahap Masalah: Pada tahun 2014, SEC meninjau 57 firma broker-broker dan 49 firma penasihat pelaburan berdaftar (RIA) mengenai keselamatan siber. Di antara firma pembrokeran, 88% mengalami beberapa jenis serangan siber dalam beberapa tahun kebelakangan ini, dan 54% menerima e-mel palsu yang meminta pemindahan wang. Bagi RIA, masing-masing angka adalah 74% dan 43%.

Jabatan pematuhan dan pengurusan risiko di firma sekuriti dan pelaburan utama biasanya mempunyai dasar dan prosedur yang kukuh yang bertujuan untuk mengesahkan arahan daripada pelanggan.

Sebagai peraturan umum, sebarang arahan (untuk dagangan, pemindahan dana, pertukaran alamat, dll.) Yang dihantar melalui e-mel, mel suara atau mesej teks tidak dihormati.

Di antara firma pembrokeran dalam kaji selidik SEC yang menerima permintaan pemindahan kawat palsu melalui e-mel, 26% melaporkan kerugian melebihi $ 5, 000. Di antara semua firma broker yang dikaji yang menyebabkan kerugian, 25% menyalahkan pekerja yang tidak mengikuti prosedur yang ditetapkan untuk mengesahkan permintaan tersebut.

Pada tahun 2014 penasihat kewangan Morgan Stanley berwayar $ 521, 500 menurut empat permintaan penipuan. Pada tahun 2012, penasihat kewangan Wells Fargo berwayar $ 67, 532 sebagai tindak balas kepada dua e-mel palsu. Kedua-duanya didenda dan digantung oleh FINRA pada Januari 2015, setelah sebelumnya telah dipecat oleh firma mereka. Pada tahun 2014 sahaja, FINRA telah membawa 37 kes berkaitan pemindahan wang klien yang tidak wajar kepada pihak ketiga.

Insurans: Terdapat pasaran yang semakin meningkat dalam insurans keselamatan siber. Bagaimanapun, di kalangan firma yang ditinjau oleh SEC, hanya 58% daripada peniaga broker dan 21% daripada RIA yang memegang liputan sedemikian. FINRA menjalankan "menyapu" cybersecurity daripada 19 firma pada tahun 2014, mendapati bahawa 72% daripada mereka mempunyai liputan ini, 61% melalui dasar berasingan dan 11% melalui pelumba pada dasar lain.

Sumber: "Broker Sasaran Penjenayah Siber," Jurnal Wall Street , 4 Februari 2015.

Postscript: Faktor rumit yang tidak disebutkan dalam artikel itu, tetapi dibincangkan dengan pengarang artikel ini oleh seorang pekerja firma Wall Street terkemuka: terutama penjenayah canggih telah menemukan cara untuk menghasilkan peniruan yang meyakinkan dari suara klien, sehingga menimbulkan suspek komunikasi telephonik.

Isu Berkaitan: Juga lihat artikel kami mengenai keselamatan data dalam kewangan, penipuan kewangan, penipuan afiniti dan penderaan tua kewangan.