Hacker haben die Konten japanischer Investoren übernommen und den Betrag der Betrügereien auf über 100 Milliarden Yen manipuliert!

Laut einem Bericht von Bloomberg übernehmen Kriminelle die Online-Broker-Konten in Japan und nutzen diese, um die Preise für weltweit günstige Aktien zu erhöhen. Seit Februar hat der Betrag der betrügerischen Transaktionen 100 Milliarden Yen (ca. 710 Millionen US-Dollar) erreicht. Diese Augenwischerei nutzt häufig gehackte Konten, um Aktien mit geringer Handelsaktivität im In- und Ausland zu kaufen, sodass frühere Anleger ihre Positionen zu überhöhten Preisen liquidieren können.

Wie Hacker dein Wertpapierhandelskonto infiltrieren.

Der Netzwerksicherheitsexperte von SB Technology, Nobuhiro Tsuji, erklärte, dass die Kriminellen hinter diesen Betrügereien wahrscheinlich Man-in-the-Middle-Angriffe und Techniken zur Informationsbeschaffung verwendet haben, um Zugriff auf das Konto zu erhalten. Die erste Methode nutzt gefälschte und legitime Websites, um Cookies zu stehlen, die kleine Textdateien sind, die im Webbrowser gespeichert werden und zur Speicherung von Sitzungsdaten dienen.

Angriffe erfolgen normalerweise zunächst durch Phishing-E-Mails oder bösartige Werbung, um Benutzer auf gefälschte Websites zu locken. Anschließend leitet die gefälschte Website die Benutzer auf eine legitime Website weiter und fängt dort ihre Anmeldedaten ab. In einigen Fällen erstellen Angreifer extrem komplexe Schnittstellen (, bei denen auf der einen Seite des Browsers die echte Website angezeigt wird, während auf der anderen Seite die gefälschte Website ) angezeigt wird, um die Benutzer zu täuschen.

Im Vergleich dazu ist Malware zum Informationsdiebstahl eine speziell entwickelte Software, die dazu dient, sensible Informationen wie IDs und Passwörter zu stehlen. Diese Programme verstecken sich in E-Mails, bösartigen Anzeigen oder betrügerischen Websites und können die Geräte der Benutzer infizieren und heimlich alle gespeicherten persönlichen Daten stehlen – oft sind sich die Benutzer nicht einmal bewusst, dass sie betroffen sind. Laut einer Studie des Macnica Security Research Centers gab es in Japan mindestens 105.000 Vorfälle von Datenlecks.

Wie manipulieren Hacker den Markt, um hohe Gewinne zu erzielen?

Ein anonym bleibender Investor gab an, dass sein Konto von Hackern angegriffen wurde und zur Kauf von japanischen und chinesischen Aktien verwendet wurde, was zu einem Verlust von etwa 50 Millionen Yen führte. Der über 50-jährige Tokyoer erklärte, dass am Morgen des 16. April plötzlich eine Kontobenachrichtigung auf seinem iPhone erschien. Er war in Panik und rief sofort die Brokerage-Firma an, aber die Brokerage-Firma sagte, sie könne das Konto nicht einfrieren.

Der Investor gab an, dass er zwar nur in einen Indexfonds investiert hat, der den S&P 500 nachverfolgt, und noch nie Einzelaktien gekauft hat, sein Konto jedoch verwendet wurde, um Margin-Aktien zu kaufen. Angesichts der stark fallenden Preise entschied er sich, die Aktie zu verkaufen, um weitere Verluste zu vermeiden. Da die Aktien mit Hebelwirkung gekauft wurden, gab das Brokerage an, dass es die gehaltenen S&P-Aktien liquidieren werde, um die Verluste auszugleichen.

Der Investor behauptet, dass eine der Aktien, die er mit seinem Konto gekauft hat, DesignOne Japan Inc. ist. Am 16. April betrug das Handelsvolumen 5,8 Millionen Aktien, während das durchschnittliche tägliche Handelsvolumen der letzten sechs Monate nur 194.000 Aktien betrug.

Die Methode, mit der Hacker Gewinne erzielen, besteht darin, zunächst in die betreffende Aktie zu investieren, da der Handel mit solchen Aktien sehr gering ist und die Preise leicht angehoben werden können. Die Hacker nutzen die Konten der Opfer, um durch Hebelwirkung große Mengen zu kaufen, erhöhen den Preis und sichern sich dann ihre Gewinne, während die unschuldigen Opfer dem tragischen Schicksal der Liquidation gegenüberstehen.

In diesem Zusammenhang haben einige japanische Wertpapierfirmen die Bearbeitung von Kaufaufträgen für bestimmte chinesische, amerikanische und japanische Aktien eingestellt. Die acht größten japanischen Broker, darunter Rakuten Securities und SBI Securities, berichten von unautorisierten Transaktionen auf ihren Plattformen. Diese Sicherheitsvorfälle haben potenzielle Schwachstellen Japans beim Schutz des Marktes vor Hackerangriffen offengelegt. Sie könnten auch die Bemühungen der Regierung beeinträchtigen, mehr Menschen dazu zu bewegen, für ihre Altersvorsorge zu investieren, insbesondere da einige der Opfer angaben, sie wüssten nicht, wie ihr Konto missbraucht wurde, und die Wertpapierfirmen bislang keine Entschädigung für die Verluste der Opfer geleistet haben.

Warum zielen Hacker auf Japan für Marktmanipulation ab?

Die japanische Regierung hat in den letzten Jahren aktiv ein steuerfreies Kleininvestitionsprogramm (NISA) gefördert, um die Bevölkerung zu langfristigen Investitionen zu ermutigen, was zu einem massiven Zufluss von Kapital in den Aktienmarkt geführt hat und solche Hackeraktivitäten begünstigt hat.

Die japanische Finanzdienstleistungsbehörde gab an, dass die Betrugsfälle im April in der ersten Hälfte von 33 im Februar auf 736 gestiegen sind, ohne jedoch die Verlustsumme der Opfer offenzulegen. Dies stellt die Strategie der Regierung, mehr Menschen zum Investieren zu bewegen, vor Risiken.

Der japanische Finanzminister Kato Katsunobu erklärte am 22. April, dass die japanische Regierung die Maklerfirmen aufgefordert hat, mit den Kunden “ehrliche” Verhandlungen über Entschädigungsfragen zu führen.

Die Japanische Securities Industry Association ist ein Dachverband japanischer Wertpapierunternehmen, der seine Mitglieder auch auffordert, ihre Systeme zu aktualisieren und die Mehrfaktor-Authentifizierung verpflichtend umzusetzen.

Der stellvertretende Leiter des Macnica Sicherheitsforschungszentrums, Yutaka Sejiyama, erklärte, dass eine Schwäche in Japan darin besteht, dass die Menschen dazu neigen, Bestellungen über den Browser aufzugeben, anstatt die sichereren mobilen Anwendungen zu verwenden. Derzeit gab es in anderen Ländern noch keine ähnlichen Anstiege bei den Fällen.

Dieser Artikel berichtet, dass Hacker die Konten japanischer Investoren übernommen und den Aktienmarkt manipuliert haben, wodurch der Betragsbetrug die Grenze von 100 Milliarden Yen überschritt! Zuerst erschienen auf Chain News ABMedia.