Японські інвестиційні рахунки під атакою: Хакери накачують акції за копійки та крадуть сотні мільйонів

Японія зіткнулася з шокуючою хвилею кібератак на брокерські рахунки в Інтернеті. Злочинці отримують доступ за допомогою фішингу, зловмисного програмного забезпечення та викрадених облікових даних для входу, а потім використовують скомпрометовані облікові записи для маніпулювання копійчаними акціями. За даними регуляторів та експертів з кібербезпеки, загальний збиток вже перевищив 100 мільярдів ієн (around 710 доларів million).

🔹 Як працюють атаки:

Схема проста, але ефективна: хакери отримують доступ до акаунту, купують акції з низькою капіталізацією в Японії, США або Китаї, штучно накачують ціни, а потім продають для отримання прибутку. Багато з акцій належать самим хакерам, що дозволяє їм безпосередньо отримувати вигоду від маніпуляцій.

🔹 Японія стає слабким ланкою в глобальному ринку

Вісім найбільших онлайн-брокерів Японії – включаючи Rakuten Securities і SBI Securities – підтвердили підозрілі транзакції. Деякі компанії навіть заблокували покупки певних акцій з низькою капіталізацією, котрі торгуються в Китаї, США та на внутрішньому ринку. Успіх цих атак виявив серйозні недоліки в кіберзахисті Японії.

🎯 Особисті історії: Втрата життєвих заощаджень в одну мить Історія Май Моры, 41-річної працівниці на неповний робочий день з Аїчі, потрапила в заголовки новин після того, як вона виявила, що хакери використали її акаунт пенсійного фонду Rakuten для покупки китайських акцій на суму понад 639 000 єн – близько 12% її заощаджень.

Коли вона зв’язалася з Rakuten, їй порадили подати заяву до поліції. Але відповідь від органів влади була невтішною: «У більшості випадків шахрайства жертви в кінцевому підсумку тихо приймають втрату.» Ще одна жертва з Токіо, яка вирішила залишитися анонімною, втратила 50 мільйонів йен після того, як її акаунт був викрадений. Навіть попри те, що вона побачила попереджувальне повідомлення на своєму телефоні та одразу зателефонувала своєму брокеру, було вже занадто пізно, щоб заморозити акаунт.

⚠️ Хто винен? Брокери звинувачують користувачів. Поліція звинувачує брокерів. Тим часом уряд закликає компанії "діяти добросовісно" при взаємодії з постраждалими клієнтами – але дуже мало інвесторів отримали компенсацію до цього часу. 22 квітня міністр фінансів Кацунобу Като закликав компанії з цінних паперів до щирих переговорів з жертвами. Проте фактичні виплати залишаються рідкісними.

📈 Кількість випадків шахрайства зростає 📊 У лютому було зафіксовано лише 33 підозрілі угоди. Лише за першу половину квітня це число стрибнуло до 736. Фінансове управління Японії не розкриває загальні збитки, але експерти попереджають, що цей тренд загрожує національній кампанії Японії з переведення заощаджень домогосподарств з готівки в інвестиції.

🛡️ Як хакери проникають?

🔹 Фішинг & Атаки «людина посередині»:

Жертв заманюють на фальшиві сторінки входу через фішингові електронні листи або шкідливу рекламу. Ці сторінки пересилають дані для входу та сеансові куки зловмисникам, які потім отримують повний доступ до акаунту.

🔹 Інфостілери (дані-викрадення шкідливі програми):

Малі приховані програми, вбудовані в вкладення або посилання. Як тільки вони потрапляють на пристрій, вони безшумно шукають у браузерах та файлах збережені ID та паролі, відсилаючи їх назад зловмиснику.

🔹 Веб-браузери як вразливість:

Згідно з експертом Ютакою Седжіямою з Macnica Security, культурні уподобання Японії на користь десктопних браузерів над мобільними торговими додатками є ключовою слабкістю. Мобільні додатки зазвичай пропонують біометричну аутентифікацію та зашифровані канали, що робить їх більш безпечними. "Якщо б люди перейшли на мобільні додатки, багато з цих крадіжок можна було б запобігти", - стверджує він.

💡 Велика картина: Чи під загрозою фінансовий зсув Японії? Японський уряд хоче, щоб його громадяни більше інвестували та менше заощаджували – але зростаюча кількість шахрайств і відсутність захисту споживачів можуть повністю підкопати довіру суспільства.

#Japan , #кіберзлочинність , #hackers , #Кібербезпека , #HackerAlert

Залишайтеся на крок попереду – слідкуйте за нашим профілем і будьте в курсі всього важливого у світі криптовалют! Увага: ,,Інформація та думки, представлені в цій статті, призначені виключно для освітніх цілей і не повинні сприйматися як інвестиційна порада в будь-якій ситуації. Зміст цих сторінок не слід вважати фінансовою, інвестиційною або будь-якою іншою формою поради. Ми попереджаємо, що інвестування в криптовалюти може бути ризикованим і може призвести до фінансових втрат.“