Cybercrime op Wall Street

Cybercrime on Wall Street: Het is niet verrassend dat de financiële dienstensector in het algemeen en vooral Wall Street voornaamste doelstellingen zijn voor cybercriminelen. Interessant, echter, is de technische verfijning van een recente golf van aanvallen op zijn best nogal bescheiden. Scammers en fraudeurs zijn betrokken bij een eerbiedwaardige vorm van identiteitsdiefstal, die klanten, met name klanten met een hoge netto waarde, verontschuldigen om hun onttrekkingen uit hun rekeningen uit te voeren.

De moderne twist is dat de cyber dieven beginnen met hacking in e-mail accounts, op zoek naar communicatie met effectenmakelaars en beleggingsadviesbureaus. Vervolgens zenden ze e-mails aan de financiële adviseurs van de ongelukkige personen, die de overdracht van geld overdragen. De schema's slagen als financiële adviseurs, makelaars, beleggingsadviseurs en / of makelaars verkoopassistenten deze frauduleuze e-mail-instructies volgen zonder opvolging of bevestiging, zoals door de klant te telefoneren.

De omvang van het probleem: In 2014 onderzochten de SEC 57 makelaarshandelaars en 49 geregistreerde beleggingsadviserende (RIA) bedrijven met betrekking tot cyberveiligheid. Onder de makelaars hebben 88% in de afgelopen jaren een soort cyberaanval ondervonden en 54% kreeg frauduleuze e-mails die geldoverdrachten aanvragen. Voor de RIA's waren de cijfers respectievelijk 74% en 43%.

Afdelingen voor compliance en risicobeheer bij grote effecten en beleggingsondernemingen hebben doorgaans sterke beleidslijnen en procedures die gericht zijn op het verifiëren van instructies van klanten.

In het algemeen worden instructies van welke aard dan ook (voor transacties, geldoverdracht, adreswijziging, enz.), Verzonden via e-mail, voicemail of sms-bericht, niet geëerd.

Onder de makelaars in de SEC-enquête die via e-mail een boze overdrachtsverzoek heeft ontvangen, meldde 26% verliezen van meer dan 5 000 dollar. Onder alle onderzochte makelaars die verliezen hebben geleden, legde 25% de schuld op werknemers wie heeft geen vastgestelde procedures gevolgd om dergelijke verzoeken te verifiëren.

In 2014 bedroeg een financiele adviseur van Morgan Stanley $ 521, 500 op basis van vier frauduleuze verzoeken. In 2012 bedroeg een financiele adviseur van Wells Fargo $ 67, 532 in reactie op twee slechte e-mails. Beide werden in januari 2015 beboet en geschorst door FINRA, nadat ze eerder door hun firma waren ontslagen. Alleen in 2014 heeft FINRA 37 zaken aangaande onjuiste overdracht van cliëntfondsen aan derden gebracht.

Verzekering: Er is een groeiende markt voor cyberveiligheidsverzekering. Onder de bedrijven die onderzocht worden door de SEC, behoudt echter slechts 58% van de makelaars en 21% van de RIA een dergelijke dekking. FINRA voert in 2014 een cybersecurity "sweep" van 19 bedrijven aan, en 72% van hen had deze dekking, 61% via een apart beleid en 11% via rijders over andere beleidsmaatregelen.

Bron: "Cybercriminals Target Brokers", The Wall Street Journal , 4 februari 2015.

Postscript: Een complicerende factor die niet in het artikel wordt genoemd, maar besproken met de auteur van dit artikel door een medewerker van een toonaangevende Wall Street-onderneming: vooral geavanceerde criminelen hebben manieren gevonden om overtuigende imitaties van de klank van een klant te produceren, waardoor telefonische communicatie verdacht wordt.

Verwante problemen: Zie ook onze artikelen over gegevensbeveiliging in financiën, financieel fraude, affiniteitsbedrog en financieel ouderlijk misbruik.