فهم الجريمة الإلكترونية في وول ستريت

الجريمة السيبرانية في وول ستريت: ليس من المستغرب أن صناعة الخدمات المالية بشكل عام، وول ستريت، على وجه الخصوص، هي أهداف رئيسية لمجرمي الإنترنت. ومن المثير للاهتمام، مع ذلك، فإن التطور التقني للموجة الأخيرة من الهجمات متواضع نوعا ما، في أحسن الأحوال. المخطوفون والاحتيال هم الانخراط في شكل من أشكال سرقة الهوية الموقرة، انتحال العملاء، وخاصة العملاء ذوي المالءة المالية العالية، لتنفيذ عمليات السحب من حساباتهم.

التطور الحديث هو أن اللصوص السيبرانية تبدأ بالقرصنة في حسابات البريد الإلكتروني، والبحث عن الاتصالات مع شركات الوساطة المالية والاستشارات الاستثمارية. ثم يرسلون رسائل بريد إلكتروني إلى المستشارين الماليين لأشخاص محظوظين، يطلبون تحويل الأموال من الأموال. تنجح المخططات عندما يقوم المستشارون الماليون والسماسرة ومستشاري الاستثمار و / أو مساعدي مبيعات الوسيط باتباع هذه التعليمات الاحتيالية بالبريد الإلكتروني دون متابعة أو تأكيد، مثل الاتصال بالعميل.

مدى المشكلة: في عام 2014، قام المجلس الأعلى للأوراق المالية بمسح 57 شركة وسيط للتاجر و 49 شركة استشارية للاستشارات المسجلة فيما يتعلق بالأمن الإلكتروني. من بين شركات الوساطة، 88٪ شهدت نوعا من الهجمات السيبرانية في السنوات الأخيرة، و 54٪ تلقوا رسائل البريد الإلكتروني الاحتيالية التي تطلب تحويل الأموال. وبالنسبة لاتفاقات الاستثمار الإقليمية، كانت الأرقام 74 في المائة و 43 في المائة على التوالي.

عادة ما يكون لدى إدارات الامتثال وإدارة المخاطر في شركات الأوراق المالية والشركات الاستثمارية سياسات وإجراءات قوية تهدف إلى التحقق من تعليمات العملاء.

كقاعدة عامة، لا يتم تكريم التعليمات من أي نوع (للتداول، تحويل الأموال، تغيير العنوان، الخ) المرسلة عبر البريد الإلكتروني أو البريد الصوتي أو رسالة نصية.

من بين شركات الوساطة في هيئة الأوراق المالية والاحصاءات التي تلقت طلبات نقل الأسلاك الزائفة عن طريق البريد الإلكتروني، وأفاد 26٪ خسائر تتجاوز 5000 دولار. من بين جميع شركات الوساطة التي شملتها الدراسة التي تكبدت خسائر، 25٪ وضعت اللوم على الموظفين الذين لم يتبعوا الإجراءات المعمول بها للتحقق من هذه الطلبات.

في عام 2014، أرسل مستشار مالي لشركة مورغان ستانلي مبلغا قدره 521 دولارا أمريكيا (أو ما يعادل هذا المبلغ بالعملة المحلية)، وذلك بموجب أربعة طلبات احتيالية. في عام 2012، سئل مستشار مالي ويلز فارغو 67 $، 532 ردا على اثنين من رسائل البريد الإلكتروني وهمية. وقد تم فرض غرامات على كل من شركة فينرا وعلقتها في يناير 2015، بعد أن أطلقت شركاتها النار من قبل. في عام 2014 وحده، جلبت فينرا 37 حالة تتعلق بالتحويلات غير السليمة لأموال العملاء إلى أطراف ثالثة.

التأمين: هناك سوق متنامية في التأمين على الأمن السيبراني. ومع ذلك، من بين الشركات التي شملتها الدراسة الاستقصائية من قبل المجلس الأعلى للتعليم، 58٪ فقط من التجار وسيط و 21٪ من رياس مثل هذه التغطية. أجرت "فينرا" في عام 2014 "اكتساح" للأمن السيبراني من 19 شركة، وجدت أن 72٪ منها لديها هذه التغطية، و 61٪ من خلال سياسة منفصلة و 11٪ عن طريق الدراجين على سياسات أخرى.

المصدر: "المجرمون الإلكترونيون المستهدفون" وول ستريت جورنال ، 4 فبراير، 2015.

بوستسكريبت: عامل تعقيد لم يرد ذكره في المقالة، فإن مؤلف هذه المقالة من قبل موظف في شركة رائدة في وول ستريت: خصوصا المجرمين المتطورين وجدوا طرقا لإنتاج تقليد مقنع لصوت العميل، مما يجعل المشتبه بهم الاتصالات الهاتفية.

قضايا ذات صلة: انظر أيضا مقالاتنا حول أمن البيانات في التمويل، والاحتيال المالي، والاحتيال تقارب والمسنين إساءة المعاملة المالية.