Compréhension Cybercriminalité à Wall Street

Cybercriminalité à Wall Street: Il n'est pas surprenant que le secteur des services financiers en général, et Wall Street en particulier, soient des cibles privilégiées pour les cybercriminels. Fait intéressant, cependant, la sophistication technique d'une vague récente d'attaques est plutôt modeste, au mieux. Les escrocs et les fraudeurs se livrent à une forme vénérable de vol d'identité, usurpant l'identité de clients, en particulier de clients fortunés, pour effectuer des retraits de leurs comptes.

La torsion moderne est que les cyber-voleurs commencent par pirater des comptes de courrier électronique, à la recherche de communications avec des sociétés de courtage en valeurs mobilières et de conseil en investissement. Ensuite, ils envoient des courriels aux conseillers financiers des personnes malchanceuses, demandant des virements électroniques de fonds. Les systèmes réussissent lorsque les conseillers financiers, les courtiers, les conseillers en placement et / ou les vendeurs de courtiers suivent ces instructions frauduleuses par courrier électronique sans suivi ni confirmation, par exemple en téléphonant au client.

L'ampleur du problème: En 2014, la SEC a interrogé 57 sociétés de courtage et 49 sociétés de conseil en investissement enregistrées (RIA) concernant la cybersécurité. Parmi les sociétés de courtage, 88% ont subi une sorte de cyberattaque au cours des dernières années et 54% ont reçu des e-mails frauduleux demandant des transferts d'argent. Pour les AIR, les chiffres étaient de 74% et 43%, respectivement.

Les départements de conformité et de gestion des risques des principales sociétés de gestion de portefeuille et de placement disposent généralement de politiques et de procédures solides visant à authentifier les instructions des clients.

En règle générale, les instructions de toute sorte (pour les transactions, le transfert de fonds, le changement d'adresse, etc.) envoyées par e-mail, messagerie vocale ou SMS ne sont pas honorées.

Parmi les maisons de courtage du sondage de la SEC qui ont reçu des demandes frauduleuses par courriel, 26% ont déclaré des pertes de plus de 5 000 $. Parmi toutes les firmes de courtage interrogées qui ont subi des pertes, 25% qui n'a pas suivi les procédures établies pour vérifier ces demandes.

En 2014, un conseiller financier de Morgan Stanley a déboursé 521 500 $ suite à quatre demandes frauduleuses. En 2012, un conseiller financier de Wells Fargo a viré 67 532 $ en réponse à deux faux courriels. Tous deux ont été condamnés à une amende et suspendus par la FINRA en janvier 2015, après avoir été licenciés par leurs firmes. Pour la seule année 2014, la FINRA a saisi 37 cas de transferts irréguliers de fonds de clients à des tiers.

Assurance: Le marché de l'assurance cybersécurité est en croissance. Cependant, parmi les entreprises interrogées par la SEC, seulement 58% des courtiers et 21% des RIA détiennent une telle couverture. La FINRA a mené un «balayage» de la cybersécurité de 19 entreprises en 2014, constatant que 72% d'entre elles bénéficiaient de cette couverture, 61% d'une police distincte et 11% d'autres polices.

Source: "Courtiers cibles de cybercriminels", The Wall Street Journal , 4 février 2015.

Post-scriptum: Un facteur de complication non mentionné dans l'article, mais discuté avec l'auteur de cet article par un employé d'une grande firme de Wall Street: des criminels particulièrement sophistiqués ont trouvé des moyens de produire des imitations convaincantes de la voix d'un client, rendant ainsi suspectes les communications téléphoniques.

Problèmes liés: Consultez également nos articles sur la sécurité des données dans les domaines de la finance, de la fraude financière, de la fraude par affinité et de la maltraitance financière des personnes âgées.