Εγκληματίες παραβιάζουν διαδικτυακούς επενδυτικούς λογαριασμούς στην Ιαπωνία και χρησιμοποιούν τους πόρους των θυμάτων για να ανεβάσουν τεχνητά την αξία φθηνών μετοχών σε όλο τον κόσμο. Από τον Φεβρουάριο, οι απάτες έχουν ξεπεράσει τα 100 δισ. γιεν (710 εκατ. δολάρια), χωρίς σημάδια αποκλιμάκωσης.
Οι χάκερς χρησιμοποιούν τους λογαριασμούς για να αγοράζουν αδιάφορες μετοχές, επιτρέποντας σε τρίτους να ρευστοποιούν σε υπερτιμημένες τιμές. Σε αντίδραση, εταιρείες όπως η Rakuten Securities και η SBI Securities ανέστειλαν τις αγορές συγκεκριμένων κινεζικών, αμερικανικών και ιαπωνικών μετοχών.
Οι χρηματιστηριακές αποφεύγουν την ανάληψη ευθύνης
Πολλές χρηματιστηριακές αναφέρουν περιστατικά μη εξουσιοδοτημένων συναλλαγών αλλά, στις περισσότερες περιπτώσεις, αρνούνται την αποζημίωση των θυμάτων.
Μια 41χρονη εργαζόμενη έχασε περίπου 640.000 γιεν (12% των επενδύσεών της) όταν ο λογαριασμός της στη Rakuten παραβιάστηκε. Η αστυνομία της Αΐτσι αρνήθηκε να δεχθεί καταγγελία, ενώ η εταιρεία δήλωσε ότι δεν φέρει ευθύνη. «Ουσιαστικά, δεν μπορεί να γίνει τίποτα», δήλωσε η ίδια απογοητευμένη.
Η ιαπωνική κυβέρνηση κάλεσε τις χρηματιστηριακές να προχωρήσουν σε «καλόπιστες» διαπραγματεύσεις για αποζημιώσεις, ενώ ο Σύνδεσμος Εμπόρων Κινητών Αξιών προωθεί την υποχρεωτική χρήση πολυπαραγοντικής ταυτοποίησης.
Τα περιστατικά αυξήθηκαν από 33 τον Φεβρουάριο σε 736 το πρώτο δεκαπενθήμερο του Απριλίου.
Σύμφωνα με τον αναλυτή Γιούσουκε Μαεγιάμα, «τέτοια περιστατικά ενισχύουν τους φόβους όσων σκέφτονται να ξεκινήσουν επενδύσεις».
Οι τεχνικές των εγκληματιών
Οι δράστες χρησιμοποιούν:
- «Adversary-in-the-middle επιθέσεις», που υποκλέπτουν cookies και διαπιστευτήρια μέσω παραπλανητικών ιστότοπων.
- «Infostealers», κακόβουλα προγράμματα που κλέβουν δεδομένα αθόρυβα από συσκευές χρηστών.
Έρευνα του Macnica Security Research Center εντόπισε 105.000 περιστατικά διαρροής διαπιστευτηρίων μόνο στην Ιαπωνία, με τους χρήστες browsers να είναι ιδιαίτερα ευάλωτοι.
Τα θύματα νιώθουν παγιδευμένα
Πολλοί επενδυτές, όπως η 41χρονη, προσπάθησαν να οργανωθούν για ομαδικές νομικές ενέργειες, αλλά τελικά παραιτήθηκαν λόγω της πολυπλοκότητας. Η ίδια σκέφτεται να κλείσει τον λογαριασμό της, αλλά διστάζει να στραφεί σε άλλη εταιρεία λόγω υψηλών προμηθειών και του φόβου πιέσεων για ανεπιθύμητες επενδύσεις.
«Νιώθω παγιδευμένη», δήλωσε χαρακτηριστικά.
Με πληροφορίες από Bloomberg