Gli hacker dirottano conti di trading giapponesi per gonfiare le azioni a centesimi

Gli hacker stanno entrando nei conti di brokeraggio online giapponesi e utilizzandoli per far salire i prezzi delle azioni a centesimi in tutto il mondo, secondo le autorità di regolamentazione e gli esperti del settore giapponesi. 

Polizia, broker e l'Agenzia dei Servizi Finanziari (FSA) stimano che circa 100 miliardi di yen — circa 710 milioni di dollari — siano già stati movimentati attraverso queste transazioni fraudolente, per lo più in azioni a centesimi.

Lo schema è semplice: i ladri si impossessano delle credenziali di accesso del cliente, acquistano azioni a bassa capitalizzazione in Giappone, negli Stati Uniti o in Cina e ne gonfiano il prezzo abbastanza da permettere ai detentori precedenti — spesso gli di solito lavano i proventi delle criptovalute in Cina. Le reti degli hacker hanno trasferito valuta estera e fondi delle società commerciali statali in piccoli lotti dai conti bancari interni ai portafogli di criptovalute all'estero. stessi — di incassare.

Preoccupati che le loro piattaforme vengano utilizzate come trampolini di lancio per le truffe, diversi istituti di titoli giapponesi hanno sospeso i nuovi ordini di acquisto per determinate azioni a piccola capitalizzazione quotate in Cina, negli Stati Uniti e in patria.

I principali broker in Giappone hanno confermato le transazioni sospette degli hacker

Otto dei più grandi broker online del paese, tra cui Rakuten Securities Inc. e SBI Securities Co., hanno confermato transazioni non autorizzate. Il successo degli attaccanti ha trasformato il Giappone in un potenziale anello debole nella difesa dei mercati globali, esponendo le lacune nelle pratiche di cybersecurity della nazione proprio mentre il governo invita le famiglie a investire più denaro per la pensione in azioni.

Le vittime dicono che l'esperienza è sconcertante e costosa. Mai Mori, una lavoratrice part-time di 41 anni nella prefettura di Aichi, scoperto ha riferito che il suo conto pensionistico Rakuten era stato utilizzato per acquistare azioni cinesi per un valore di 639.777 yen — circa il dodici percento dei suoi risparmi. Ha chiamato Rakuten, che le ha consigliato di sporgere denuncia alla polizia.

"La polizia mi ha detto che nella maggior parte dei casi di frode, le vittime finiscono spesso per accettare silenziosamente la perdita", ha ricordato Mori. "In pratica, non c'è molto che si possa fare."

Rakuten afferma che "continuerà a esaminare ogni caso individualmente e a rispondere in buona fede". Il concorrente SBI dichiara di "ascoltare le circostanze individuali e rispondere tempestivamente". SMBC Nikko Securities Inc. aggiunge che esamina ogni reclamo e "valuterà risposte individuali".

Non tutte le vittime sono disposte a rendersi pubbliche. Un uomo di Tokyo sulla cinquantina, che ha chiesto di non essere nominato, dice di aver perso circa 50 milioni di yen quando il suo conto di brokeraggio è stato dirottato la mattina del 16 aprile. Un avviso è apparso sul suo iPhone, ma quando ha chiamato l'azienda, gli è stato detto che i tecnici non potevano congelare il conto in tempo per fermare le operazioni.

Il 22 aprile, il ministro delle Finanze Katsunobu Kato ha esortato le società di brokeraggio a tenere colloqui "in buona fede" con i clienti interessati riguardo al rimborso delle perdite. Finora, tuttavia, pochi investitori hanno ricevuto un risarcimento.

I casi di trading sospetto sono in aumento in Giappone

La portata del problema sta crescendo rapidamente. Secondo la FSA, i casi di trading sospetto sono balzati a 736 nella prima metà di aprile, da soli 33 a febbraio. I funzionari non hanno divulgato l'importo totale rubato, ma gli analisti del settore avvertono che l'aumento minaccia la campagna di lungo corso del governo per spostare il denaro delle famiglie dai depositi bancari ai conti di investimento.

Gli specialisti di cybersecurity dicono che gli ai truffatori probabilmente si affidano a due tecniche: attacchi "adversary-in-the-middle" e malware infostealer.

Nel primo caso, le vittime vengono indotte a visitare una pagina web falsa — spesso attraverso un'email di phishing o una pubblicità online malevola — che le reindirizza discretamente al sito legittimo del broker.

Mentre il cliente inserisce nome utente e password monouso, l'attaccante raccoglie i cookie di sessione e prende il controllo dell'account. Alcuni siti falsi mostrano la pagina reale accanto a quella contraffatta, creando un'illusione di autenticità.

Una preferenza culturale per i browser desktop rispetto alle app di trading mobile è un'altra debolezza, afferma Yutaka Sejiyama, vicedirettore di Macnica Security Research. Le app mobili tendono a utilizzare controlli biometrici più forti e canali crittografati. "Se le persone passassero alle app, molti di questi furti potrebbero essere stati fermati", sostiene.

Al contrario, gli infostealer sono piccoli programmi nascosti in allegati, annunci o link falsi. Una volta all'interno di un computer o di un telefono, setacciano file e browser alla ricerca di ID e password memorizzati e inviano i dati all'attaccante senza che il proprietario se ne accorga.