נוכלים גרפו מיליונים באמצעות פריצה לאתרי מסחר במניות

נוכלים הצליחו לחדור לחשבונות של לקוחות בכמה אתרי אינטרנט אמריקניים לסחר במניות, כולל אתר E*Trade, והצליחו לגרוף רווחים של מיליוני דולרים. הרשויות הפדראליות חוקרות את הפרשה. בשבוע שעבר, בשיחת וועידה שערכה עם אנליסטים, הודיעה חברת E*Trade הניו יורקית שבעקבות מעשי ההונאה נאלצה לרשום הפסד חד פעמי של 18 מיליוני דולרים.

"חל גידול משמעותי במספר של מעשי ההונאה שמבוססים על גניבת זהות", אמר מיצ'ל קפלן, מנכ"ל E*Trade, בשיחת הוועידה שהוקדשה לפרסום הדוחות הרבעוניים. את מעשי ההונאה ביצע, על פי מיצ'ל, "ארגון פשע ממזרח אירופה ותאילנד", אך בעזרת תהליכים חדשים וטכנולוגיה מתקדמת הצליחו באתר להתגבר על הנוכלים. "תוך שלושה שבועות בלבד ירד השיעור של מעשי ההונאה לכמעט אפס", לטענת קפלן. הן ה-FBI והן הרשות האמריקנית לניירות ערך (SEC) חוקרים את הפרשה.

רשת בלומברג דיווחה שהנוכלים ממזרח אירופה ותאילנד פגעו גם בחברת TD Ameritrade מנברסקה. על פי הדיווחים מיישמים הנוכלים כמה שיטות כדי לגרוף רווחים, ובין השאר משתמשים בחשבונות של לקוחות כדי להריץ שערים של מניות מפוקפקות. לאחר מכן מוכרים הנוכלים בשער גבוה את המניות שקנו בשער נמוך. בשיטה זו לא מופעלים מנגנוני ההתראה של אתר הסחר, משום שהרכישות נעשו בחשבון לגיטימי. במקרים אחרים נפתחים חשבונות על שם אנשים שזהותם נגנבה, וחשבונות אלה משמשים להלבנת כספים. כשהרשויות פונות לאנשים שעל שמם נפתח החשבון, מתברר שאלו אינם יודעים דבר וחצי דבר על הפעולות שבוצעו לכאורה בשמם.

הן E*Trade והן Ameritrade הודיעו שיפצו את הלקוחות שנפגעו, למרות שהחוק האמריקני אינו מחייב את אתרי הסחר לעשות כן. כדי למנוע מקרים דומים בעתיד, מקדמת חברת E*Trade התקנה של אסימוני אבטחה במחשבי לקוחותיה - מעין זיכרונות פלאש שיוצרים קוד שמשתנה מדי מספר דקות, ובלעדיו לא ניתן לפעול בחשבון. השימוש באסימונים נעשה בנוסף לשם ולסיסמה המקובלים. לטענת E*Trade, אף לקוח שהשתמש באסימונים לא נפגע ממעשי הנוכלים, אך לדברי קפלן, "למרבה הצער לא כל הלקוחות מצוידים באסימונים, וגם אלו שמצוידים בהם, לא תמיד משתמשים בהם". קפלן הוסיף שההפסד, בסך 18 מיליון דולרים, מכוסה בביטוח - אך סירב להוסיף פרטים.