El regulador financiero de Japón ha advertido sobre un aumento en el número de robos de cuentas en su mercado de valores, con ciberdelincuentes realizando operaciones ilegales, por más de 304 000 millones de yenes (2000 millones de dólares).
En un comunicado actualizado, la Agencia de Servicios Financieros (FSA) advirtió que se ha producido un marcado aumento en el número de casos de acceso y operaciones no autorizadas a cuentas.
Señaló que terceros no autorizados estaban utilizando información de clientes, como identificadores de inicio de sesión y contraseñas, obtenida de sitios de phishing diseñados para imitar los de empresas de valores legítimas.
Los intentos de acceso no autorizado fueron relativamente escasos en enero (65) y febrero (43), antes de dispararse por encima del 3200% el mes siguiente, alcanzando los 1420. De marzo a abril, aumentaron un 242% adicional, alcanzando un total de 6380 en lo que va de año (YTD). Nueve empresas de valores se vieron afectadas hasta abril.
En el mismo período, el número de operaciones no autorizadas se disparó de 39 en enero a 2746 en abril, un aumento de más del 6900%. El total en YTD es de 3505.
Parece que, al manipular el mercado de esta manera, los hackers intentan aumentar el valor de las acciones de pequeña capitalización que poseen, para luego venderlas con mayores ganancias.
La magnitud de la campaña podría ser incluso mayor de lo que se cree actualmente. La FSA afirmó que sus cifras son solo provisionales y que es posible que aún no se hayan descubierto algunos casos de acceso no autorizado o transacciones fraudulentas.
La FSA instó a los usuarios de servicios de negociación de valores en línea a:
- No abrir enlaces incluidos en correos electrónicos o mensajes SMS, incluso si el remitente les resulta familiar.
- Guardar sus sitios de valores en marcadores y acceder a ellos de esa manera.
- Activar funciones mejoradas de seguridad de la cuenta, como la autenticación multifactor (MFA) y las notificaciones.
- No reutilizar contraseñas ni usar contraseñas simples y fáciles de adivinar.
- Revisar frecuentemente el estado de su cuenta y contactar con la compañía de valores correspondiente para cambiar sus contraseñas si detectan algún comportamiento sospechoso.
- Mantener actualizado el software y el sistema operativo de sus dispositivos y PC.
Instalar un programa antimalware en todos sus dispositivos y computadoras.