Entendendo Cibercrime em Wall Street

Cibercriminalidade em Wall Street: Não surpreendentemente, o setor de serviços financeiros em geral, e Wall Street, em particular, são alvos principais para cibercriminosos. Curiosamente, no entanto, a sofisticação técnica de uma recente onda de ataques é bastante modesta, na melhor das hipóteses. Scammers e fraudadores estão envolvidos em uma forma venerável de roubo de identidade, representando clientes, especialmente clientes de alto patrimônio líquido, para efetuar retiradas de suas contas.

O movimento moderno é que os ciber-ladrões começam por hackear contas de e-mail, buscando comunicações com corretoras de valores mobiliários e empresas de consultoria de investimento. Em seguida, eles enviam e-mails aos consultores financeiros das pessoas desafortunadas, solicitando transferências bancárias de fundos. Os esquemas são bem-sucedidos quando os consultores financeiros, corretores, consultores de investimentos e / ou assessores de vendas de corretores seguem essas instruções fraudulentas enviadas por e-mail sem acompanhamento ou confirmação, como por telefone ao cliente.

A extensão do problema: Em 2014, a SEC entrevistou 57 empresas de corretoras e 49 empresas de consultoria de investimento (RIA) registradas em relação à segurança cibernética. Entre as corretoras, 88% experimentaram algum tipo de ataque cibernético nos últimos anos e 54% receberam e-mails fraudulentos solicitando transferências de dinheiro. Para os RIAs, os números foram de 74% e 43%, respectivamente.

Os departamentos de conformidade e gerenciamento de riscos das principais empresas de valores mobiliários e de investimento tipicamente têm políticas e procedimentos sólidos que visam autenticar as instruções dos clientes.

Como regra geral, as instruções de qualquer tipo (para negociações, transferência de fundos, mudança de endereço, etc.) enviadas via e-mail, correio de voz ou mensagem de texto não são respeitadas.

Entre as corretoras da pesquisa da SEC que receberam solicitações falsas de transferência bancária por e-mail, 26% apresentaram perdas superiores a US $ 5 000. Entre todas as empresas de corretagem pesquisadas que incorreram perdas, 25% responsabilizaram os funcionários que não seguiu os procedimentos estabelecidos para verificar tais pedidos.

Em 2014, um consultor financeiro da Morgan Stanley contratou US $ 521, 500, de acordo com quatro pedidos fraudulentos. Em 2012, um consultor financeiro da Wells Fargo conectou US $ 67, 532 em resposta a dois e-mails falsos. Ambos foram multados e suspensos pela FINRA em janeiro de 2015, depois de terem sido demitidos por suas empresas. Somente em 2014, a FINRA trouxe 37 processos relativos a transferências impróprias de fundos de clientes para terceiros.

Seguro: Existe um mercado crescente no seguro de segurança cibernética. No entanto, entre as empresas pesquisadas pela SEC, apenas 58% dos corretores e 21% dos RIAs possuem tal cobertura. A FINRA realizou uma "varredura" da segurança cibernética de 19 empresas em 2014, descobrindo que 72% delas tinham essa cobertura, 61% em uma política separada e 11% via pilotos em outras políticas.

Fonte: "Cybercriminals Target Brokers", The Wall Street Journal , 4 de fevereiro de 2015.

Postscript: Um fator complicador não mencionado no artigo, mas discutido com O autor deste artigo por um funcionário de uma empresa líder de Wall Street: criminosos especialmente sofisticados encontraram formas de produzir imitações convincentes da voz de um cliente, tornando suspeitas as comunicações telefônicas.

Problemas relacionados: Veja também nossos artigos sobre segurança de dados em finanças, fraude financeira, fraude de afinidade e abuso financeiro de idosos.