Ένα νέο, πιο εξελιγμένο κύμα ψηφιακών επιθέσεων μετατοπίζει το ενδιαφέρον των χάκερ από τους απλούς καταναλωτές στους εύπορους επενδυτές. Οι τράπεζες εντείνουν τις προειδοποιήσεις τους για σύνθετες απάτες με «υπερβολικά καλές» επενδυτικές ευκαιρίες.
Η ψηφιακή εγκληματικότητα ανεβαίνει κατηγορία και περνά πλέον μεθοδικά στον χώρο του investment banking, στοχεύοντας πελάτες με υψηλότερα εισοδήματα και σύνθετα χαρτοφυλάκια. Σύμφωνα με τραπεζικές πηγές, οι επιθέσεις δεν περιορίζονται πια σε κλασικές υποκλοπές στοιχείων λιανικής τραπεζικής, αλλά «μετακομίζουν» σε επενδυτικές πλατφόρμες και υπηρεσίες που χρησιμοποιούν έμπειροι επενδυτές.
Η ανησυχία των πιστωτικών ιδρυμάτων είναι έντονη, καθώς κάθε επιτυχημένο περιστατικό σε αυτό το επίπεδο συνεπάγεται σημαντικά μεγαλύτερες δυνητικές απώλειες – τόσο για τους πελάτες όσο και για τη φήμη των τραπεζών. Ήδη έχουν καταγραφεί περιστατικά σε τουλάχιστον δύο τράπεζες, στοιχείο που δείχνει ότι δεν πρόκειται για μεμονωμένο φαινόμενο, αλλά για αναδυόμενη τάση.
Πώς εξελίσσονται οι απάτες και ποια είναι τα νέα «όπλα»
Κοινός παρονομαστής των επιθέσεων είναι η υπόσχεση για γρήγορα και μεγάλα κέρδη μέσω επενδυτικών προϊόντων ή πλατφορμών που εμφανίζονται ως απολύτως νόμιμες και συχνά «ντυμένες» με επαγγελματική αισθητική. Οι δράστες αξιοποιούν τεχνικές κοινωνικής μηχανικής, πλαστές ιστοσελίδες, αλλά και εφαρμογές απομακρυσμένης διαχείρισης για να αποκτήσουν πρόσβαση σε υπολογιστές και κινητά τηλέφωνα των θυμάτων.
Ιδιαίτερη ανησυχία προκαλεί η χρήση εργαλείων που συνήθως αξιοποιούνται για τεχνική υποστήριξη, τα οποία επιτρέπουν σε τρίτους να χειρίζονται εξ αποστάσεως τις συσκευές των πελατών. Από τη στιγμή που ο χρήστης παραχωρήσει πρόσβαση, ο απατεώνας μπορεί να δει κωδικούς, να εκτελέσει συναλλαγές ή να τροποποιήσει κρίσιμες ρυθμίσεις ασφαλείας.
Οδηγίες αυτοπροστασίας από τις τράπεζες
Οι τράπεζες καλούν τους πελάτες investment banking να επαληθεύουν σχολαστικά την αυθεντικότητα των επενδυτικών πλατφορμών που χρησιμοποιούν και να αποφεύγουν προσφορές που μοιάζουν «υπερβολικά καλές για να είναι αληθινές». Παράλληλα, συνιστούν αυξημένη προσοχή στη διαχείριση προσωπικών δεδομένων και κωδικών, καθώς και άμεση επικοινωνία με την τράπεζα για οποιοδήποτε ύποπτο περιστατικό.
Κρίσιμη θεωρείται και η ειλικρινής, πλήρης ενημέρωση των τραπεζών από τους ίδιους τους πελάτες, ώστε τα τμήματα ασφάλειας να μπορούν να εντοπίζουν έγκαιρα μοτίβα επιθέσεων και να θωρακίζουν τα συστήματα. Στο νέο αυτό περιβάλλον, η ασφάλεια δεν είναι μόνο τεχνολογικό ζήτημα, αλλά και θέμα συμπεριφοράς και εγρήγορσης των ίδιων των επενδυτών.
Σχόλιο 
: Η στοχοποίηση του investment banking δείχνει ότι το κυβερνοέγκλημα ακολουθεί το χρήμα και την πολυπλοκότητα. Οι εύποροι πελάτες δεν κινδυνεύουν μόνο λόγω μεγάλων υπολοίπων, αλλά και επειδή συχνά διαχειρίζονται πολλαπλές πλατφόρμες και προϊόντα, αυξάνοντας την «επιφάνεια επίθεσης». Για τις τράπεζες, η επόμενη μέρα στην ασφάλεια δεν θα κριθεί μόνο στα firewalls, αλλά στην εκπαίδευση και πειθαρχία των ίδιων των επενδυτών.
#τράπεζες #κυβερνοασφάλεια #επενδύσεις #investmentBanking #απάτες
