Hacker kapern japanische Trading-Accounts – Milliarden-Penny-Stock-Pump inszeniert

Cyberkriminelle nutzen geknackte Broker-Konten für manipulierte Kursrallyes bei Kleinstaktien. Japans FSA warnt vor ungewöhnlichen Handelsaktivitäten – doch die Börsenaufsicht reagiert wie immer im Zeitlupentempo. Ein klassisches ’Pump-and-Dump’ im Großformat, während Kleinanleger wieder einmal die Zeche zahlen.

Große Makler in Japan haben die verdächtigen Transaktionen von Hackern bestätigt

Acht der größten Online -Makler des Landes, darunter Rakuten Securities Inc. und SBI Securities Co., haben nicht autorisierte Transaktionen bestätigt. Der Erfolg der Angreifer hat Japan zu einem potenziellen schwachen Zusammenhang in der Verteidigung der globalen Märkte verwandelt und Löcher in den Cybersicherheitspraktiken des Landes enthüllt, so wie die Regierung die Haushalte auffordert, mehr Ruhestandsgeld in Aktien zu gießen.

Opfer sagen, dass die Erfahrung verblüffend und kostspielig ist. Mai Mori, eine 41-jährige Teilzeitbeschäftigung in der Präfektur Aichi, stellte fest , dass ihr Rakuten-Rentenkonto zum Kauf von chinesischen Aktien im Wert von 639.777 Yen verwendet worden war-über zwölf Prozent ihrer Ersparnisse. Sie rief Rakuten an, was ihr riet, einen Polizeibericht einzureichen.

"Die Polizei erzählte mir, dass die Opfer in den meisten Betrugsfällen oft den Verlust stillschweigend akzeptieren müssen", erinnerte sich Mori. "Grundsätzlich kann nicht viel getan werden."

Rakuten sagt, es werde "jeden Fall weiterhin einzeln untersuchen und in gutem Glauben reagieren". Rivale SBI gibt an, dass es „auf individuelle Umstände zuhören und unverzüglich reagiert“. SMBC Nikko Securities Inc. fügt hinzu, dass es jede Beschwerde überprüft und „individuelle Antworten berücksichtigt“.

Nicht jedes Opfer ist bereit, an die Öffentlichkeit zu gehen. Ein Mann aus Tokio Mitte der 50er Jahre, der nicht genannt werden wollte, sagte, er habe ungefähr 50 Millionen Yen verloren, als sein Maklerkonto am Morgen des 16. April entführt wurde. Ein Alarm auf seinem iPhone blitzte jedoch, aber als er die Firma anrichtete, konnten ihm Techniker nicht rechtzeitig einfrieren, um die Geschäfte zu stoppen.

Am 22. April forderte Finanzminister Katsunobu Kato die Wertpapierunternehmen auf, mit den betroffenen Kunden über „Good-Glauben“ über die Erstattung von Verlusten zu führen. Bisher haben jedoch nur wenige Anleger eine Entschädigung erhalten.

Fälle von verdächtigem Handel haben in Japan zugenommen

Das Ausmaß des Problems wächst schnell. Laut der FSA stiegen verdächtige Handelsfälle in der ersten April von nur 33 im Februar auf 736. Die Beamten haben den gestohlenen Gesamtbetrag nicht offengelegt, aber Branchenanalysten warnen, dass der Anstieg die langjährige Kampagne der Regierung bedroht, um das cash von Bankeinlagen auf Anlagekonten zu verlagern.

Cybersecurity-Spezialisten sagen, dass die Betrüger wahrscheinlich auf zwei Techniken angewiesen sind: Angriffe „Gegner in der Mitte“ und Infostaler Malware.

Im ersten Fall werden die Opfer auf eine falsche Webseite gelockt - oft durch eine Phishing -E -Mail oder eine böswillige Online -Anzeige -, die sie diskret auf die echte Maklerseite umleitet.

Während der Kunde in einem Benutzernamen und einem einmaligen Passwort eintippt, sammelt der Angreifer die Sitzungscookies und erlangt die Kontrolle über das Konto. Einige gefälschte Websites zeigen die reale Seite neben der gefälschten und erzeugen eine Illusion der Authentizität.

Eine kulturelle Präferenz für Desktop -Browser gegenüber mobilen Handels -Apps ist eine weitere Schwäche, sagt Yutaka Sejiyama, stellvertretender Direktor bei Macnica Security Research. Mobile Apps verwenden tendenzielltronbiometrischen Überprüfungen und verschlüsselten Kanäle. "Wenn die Leute zu Apps wechseln würden, hätten viele dieser Diebstähle gestoppt werden können", argumentiert er.

Im Gegensatz dazu sind InfoStaler kleine Programme, die in Anhängen, Anzeigen oder falschen Links versteckt sind. Einmal in einem Computer oder Telefon, sieben sie Dateien und Browser für gespeicherte IDs und Passwörter durch und senden die Daten an den Angreifer, ohne dass der Eigentümer es bemerkt.

Cryptopolitan Academy: Müde von Marktschwankungen? Erfahren Sie, wie DeFi Ihnen helfen kann, ein stetiges passives Einkommen aufzubauen. Registrieren Sie sich jetzt