Forstå cyberkriminalitet på Wall Street

Cyberkriminalitet på Wall Street: Det er ikke overraskende at finanssektoren generelt, og spesielt Wall Street, er de viktigste målene for cyberkriminelle. Interessant nok er den tekniske raffinement av en nylig bølge av angrep ganske beskjeden, i beste fall. Svindlere og svindlere engasjerer seg i en ærverdig form for identitetstyveri, som fortrykker klienter, spesielt høyverdige kunder, for å få uttak av kontoene sine.

Den moderne vridningen er at cybertyverne begynner å hack i e-postkontoer, søker etter kommunikasjon med verdipapirforetak og investeringsrådgivende firmaer. Deretter sender de e-post til de uheldige personers finansielle rådgivere, og ber om overføringer av midler. Ordningene lykkes når finansielle rådgivere, meglere, investeringsrådgivere og / eller meglerforhandlere assisterer disse falske e-post instruksjonene uten oppfølging eller bekreftelse, for eksempel ved å ringe klienten.

Problemets omfang: I 2014 undersøkte SEC 57 meglerforhandlerfirmaer og 49 registrerte investeringsrådgivende (RIA) firmaer angående nettverkssikkerhet. Blant meglerfirmaene opplevde 88% en slags cyberangrep de siste årene, og 54% mottok svindelfulle e-postmeldinger som ba om pengeoverføringer. For RIA var tallene henholdsvis 74% og 43%.

Avdelinger for samsvar og risikostyring hos store verdipapirer og investeringsselskaper har vanligvis sterke retningslinjer og prosedyrer for å godkjenne instruksjoner fra kunder.

Generelt sett er instruksjoner av noe slag (for transaksjoner, overføring av penger, adressendring, etc.) som sendes via e-post, telefonsvarer eller tekstmelding, ikke anerkjente.

Blant meglerfirmaene i SEC-undersøkelsen som mottok falske overføringsanmodninger via e-post, rapporterte 26% tap på over $ 5 000. Blant alle de undersøkte meglerfirmaene som pådro seg tap, la 25% skylden på ansatte hvem fulgte ikke etablerte prosedyrer for å verifisere slike forespørsler.

I 2014 ble en finansiell rådgiver fra Morgan Stanley koblet til $ 521, 500 i henhold til fire falske forespørsler. I 2012 ble en Wells Fargo finansiell rådgiver kablet $ 67, 532 som svar på to falske e-poster. Begge ble bøtelagt og suspendert av FINRA i januar 2015, etter at de tidligere hadde blitt sparket av sine firmaer. I 2014 alene har FINRA tatt 37 saker om feil overføring av klientmidler til tredjepart.

Forsikring: Det er et voksende marked i cybersikkerhetsforsikring. Men blant de firmaene som er undersøkt av SEC, har bare 58% av meglerhandlerne og 21% av RIAene en slik dekning. FINRA gjennomførte en cybersecurity "feie" av 19 firmaer i 2014, og fant at 72% av dem hadde denne dekning, 61% gjennom en egen policy og 11% via ryttere på andre politikker.

Kilde: "Target Brokers Cybercriminals," Wall Street Journal , 4. februar 2015.

Postscript: En kompliserende faktor som ikke er nevnt i artikkelen, men diskuteres med Forfatteren av denne artikkelen av en ansatt i et ledende Wall Street-firma: Spesielt sofistikerte kriminelle har funnet måter å produsere overbevisende imitasjoner av klientens stemme, og derved gi telefonisk kommunikasjon mistenkt.

Relaterte problemer: Se også våre artikler om datasikkerhet i økonomi, økonomisk svindel, tilhørighetssvindel og økonomisk eldre misbruk.