黑客劫持日本交易账户以炒作低价股

据日本监管机构和行业官员称，黑客正在入侵日本在线经纪账户，并利用它们推高全球低价股的价格。 

警方、经纪商和日本金融服务局（FSA）估计，约有1000亿日元（约合7.1亿美元）已经通过这些欺诈性交易被炒作，其中大多数是低价股。

这种模式很简单：窃贼窃取客户的登录信息，在日本、美国或中国购买小盘股，并将价格推高，以便早期持有者——通常是 黑客 他们自己——能够套现离场。

担心其平台被用作诈骗跳板的几家日本证券公司已暂停在中国、美国及国内上市的部分小盘股的新买入订单。

日本主要经纪商已确认来自黑客的异常交易

包括乐天证券株式会社（Rakuten Securities Inc.）和SBI证券株式会社（SBI Securities Co.）在内的日本八大在线经纪商已确认存在未经授权的交易。攻击者的成功使日本成为全球市场防御体系中的一个潜在薄弱环节，暴露出该国网络安全实践的漏洞，而政府正敦促家庭将更多退休资金投入股市。

受害者表示，这种经历令人困惑且代价高昂。41岁的兼职员工森麻衣（Mai Mori）在爱知县， 发现 她的乐天退休账户被用于购买价值639,777日元（约占其储蓄的12%）的中国股票。她致电乐天，后者建议她报警。

“警察告诉我，在大多数欺诈案件中，受害者往往只能默默接受损失，”森回忆道。“基本上，没什么能做的。”

乐天表示，它将“继续个案审查并本着诚意回应”。竞争对手SBI表示，它正在“倾听个人情况并及时回应”。SMBC日兴证券株式会社（SMBC Nikko Securities Inc.）补充说，它审查每一起投诉，并将“考虑个别回应”。

并非所有受害者都愿意公开露面。一位不愿透露姓名的东京50多岁男子表示，他在4月16日上午经纪账户被劫持时损失了约5000万日元。他的iPhone上弹出一条警报，但当他致电公司时，被告知技术人员无法及时冻结账户以阻止交易。

4月22日，财务大臣加藤胜信敦促证券公司与客户就赔偿损失进行“善意”谈判。然而，迄今为止，很少有投资者获得赔偿。

日本的异常交易案件正在增加

问题的规模正在迅速扩大。根据FSA的数据，4月上半月异常交易案件从2月的33起激增至736起。官员们未披露被盗总金额，但行业分析师警告称，这一激增威胁到政府长期推动将家庭现金从银行存款转向投资账户的运动。

网络安全专家称， 骗子 攻击者可能依赖两种技术：“中间人”攻击和信息窃取恶意软件。

在第一种情况下，受害者被诱骗至一个虚假网页——通常通过钓鱼邮件或恶意在线广告——该网页会悄悄将他们重定向到真实的经纪商网站。

当客户输入用户名和一次性密码时，攻击者会窃取会话Cookie并控制账户。一些虚假网站会同时显示真实页面和伪造页面，营造出真实的错觉。

Macnica安全研究副主任安田诚（Yutaka Sejiyama）表示，对桌面浏览器而非移动交易应用程序的文化偏好是另一个弱点。移动应用程序通常使用更强的生物识别检查和加密通道。“如果人们切换到应用程序，许多这些盗窃行为本可以被阻止，”他辩称。

相比之下，信息窃取者是隐藏在附件、广告或虚假链接中的小型程序。一旦进入电脑或手机，它们会筛选文件和浏览器中存储的ID和密码，并在主人不知情的情况下将数据发送给攻击者。