ความเข้าใจเกี่ยวกับอาชญากรรมทางคอมพิวเตอร์ใน Wall Street

ความผิดเกี่ยวกับอาชญากรรมใน Wall Street: ไม่น่าแปลกใจที่อุตสาหกรรมบริการทางการเงินโดยทั่วไปและ Wall Street เป็นเป้าหมายหลักสำหรับอาชญากรไซเบอร์ อย่างไรก็ตามความน่าสนใจทางเทคนิคของคลื่นลูกใหม่ของการโจมตีค่อนข้างเจียมเนื้อเจียมตัวในเวลาที่ดีที่สุด ผู้หลอกลวงและผู้กระทำการหลอกลวงมีส่วนร่วมในรูปแบบที่นับถือในการขโมยข้อมูลประจำตัวปลอมแปลงลูกค้าโดยเฉพาะลูกค้าที่มีมูลค่าสูงโดยเฉพาะอย่างยิ่งเพื่อให้เกิดการถอนเงินจากบัญชีของตน

ความทันสมัยคือโจรไซเบอร์เริ่มต้นด้วยการลักลอบเข้าสู่บัญชีอีเมลค้นหาการสื่อสารกับนายหน้าซื้อขายหลักทรัพย์และ บริษัท ที่ปรึกษาการลงทุน จากนั้นก็ส่งอีเมลไปยังที่ปรึกษาทางการเงินของบุคคลที่โชคร้ายและขอให้โอนเงินผ่านธนาคาร แผนการนี้ประสบความสำเร็จเมื่อที่ปรึกษาทางการเงินโบรกเกอร์ที่ปรึกษาการลงทุนและ / หรือผู้ช่วยด้านการส่งเสริมการขายนายหน้าทำตามคำแนะนำเหล่านี้โดยไม่ต้องติดตามหรือยืนยันเช่นการโทรศัพท์ไปหาลูกค้า

ขอบเขตของปัญหา: ในปี 2014 ก.ล.ต. ได้สำรวจ บริษัท ตัวแทนนายหน้าและตัวแทนจำหน่าย 49 รายและ บริษัท ที่ปรึกษาด้านการลงทุน (RIA) 49 แห่งที่เกี่ยวข้องกับความปลอดภัยในโลกไซเบอร์ ในบรรดา บริษัท นายหน้าซื้อขายหลักทรัพย์ 88% ประสบปัญหาการโจมตีทางอินเทอร์เน็ตในช่วงไม่กี่ปีที่ผ่านมาและ 54% ได้รับอีเมลที่ฉ้อฉลขอโอนเงิน สำหรับ RIAs คิดเป็น 74% และ 43% ตามลำดับ

การปฏิบัติตามกฎระเบียบและการบริหารความเสี่ยงที่ บริษัท หลักทรัพย์และ บริษัท การลงทุนรายใหญ่มักมีนโยบายและขั้นตอนที่เข้มงวดเพื่อตรวจสอบคำแนะนำจากลูกค้า

ตามกฎทั่วไปคำแนะนำการเรียงลำดับใด ๆ (สำหรับธุรกิจการโอนเงินการเปลี่ยนที่อยู่ ฯลฯ ) ที่ส่งผ่านทางอีเมลวอยซ์เมลหรือข้อความตัวอักษรจะไม่ได้รับการเคารพ

ในบรรดา บริษัท นายหน้าซื้อขายหลักทรัพย์ในการสำรวจหลักทรัพย์ของ SEC ที่ได้รับคำขอโอนเงินปลอมทางอีเมล 26% รายงานการสูญเสียเกินกว่า 5,000 เหรียญสหรัฐฯในบรรดา บริษัท นายหน้าที่ทำการสำรวจทั้งหมดที่เกิดความสูญเสีย 25% วางโทษพนักงาน ผู้ที่ไม่ปฏิบัติตามขั้นตอนที่กำหนดไว้สำหรับการตรวจสอบคำขอดังกล่าว

ในปี 2014 ที่ปรึกษาทางการเงินของ Morgan Stanley มีการเรียกเก็บเงิน 521 เหรียญสหรัฐ 500 คำขอตามคำขอหลอกลวงสี่รายการ ในปี 2012 Wells Fargo ที่ปรึกษาทางการเงินมีสายจำนวน $ 67,532 เพื่อตอบสนองต่อสองอีเมลปลอม ทั้งสองถูกปรับและระงับโดย FINRA ในเดือนมกราคม 2015 หลังจากที่ก่อนหน้านี้ถูกไล่ออกโดย บริษัท ของพวกเขา ในปี 2014 FINRA ได้นำ 37 คดีเกี่ยวกับการโอนเงินลูกค้าไปยังบุคคลที่สามที่ไม่เหมาะสม

การประกันภัย: ตลาดประกันภัยในโลกไซเบอร์มีมากขึ้น อย่างไรก็ตามในบรรดา บริษัท ที่ได้รับการสำรวจโดยสำนักงาน ก.ล.ต. มีเพียง 58% ของตัวแทนจำหน่ายโบรกเกอร์และ 21% ของ RIA ถือหุ้นดังกล่าว FINRA ดำเนินการ "กวาด" ในโลกไซเบอร์ 19 แห่งในปี 2014 โดยพบว่า 72% มีความคุ้มครองนี้ 61% ผ่านนโยบายแยกต่างหากและ 11% ผ่านทางผู้ขับขี่ในนโยบายอื่น ๆ

ที่มา: "อาชญากรไซเบอร์โบรกเกอร์เป้าหมาย" The Wall Street Journal 4 กุมภาพันธ์ 2015.

Postscript: ปัจจัยที่ซับซ้อนที่ไม่ได้พูดถึงในบทความ ผู้เขียนบทความนี้โดยพนักงานของ บริษัท ชั้นนำของ Wall Street: อาชญากรที่มีความซับซ้อนโดยเฉพาะได้ค้นพบวิธีที่จะสร้างเสียงเลียนแบบของลูกค้าที่น่าเชื่อถือทำให้การติดต่อทางโทรศัพท์เกิดขึ้นได้

ประเด็นที่เกี่ยวข้อง: ดูบทความของเราเกี่ยวกับความปลอดภัยของข้อมูลในด้านการเงินการฉ้อโกงทางการเงินการฉ้อฉลความสัมพันธ์และการล่วงละเมิดทางการเงินแก่ผู้สูงอายุ