假冒郵件越來越巧妙
讓人疑惑不解的是,「到底是誰設計了這樣的攻擊手法」。起初,由於之前透過盜用帳號抬高股價的對象都是中國股票,所以人們懷疑是以中國等地做為據點的海外犯罪團夥參與其中。
但不同於在封閉環境中損失僅限於帳戶所有人的盜刷匯款案件,股票市場中有眾多的投資者。可能也會有一些人偶然持有的個股會暴漲,從而獲得超乎預期的收益。證券公司方面認為很難鎖定到底是誰故意抬高股價來獲取非法利益。
金融行業以外的變化也會催生犯罪。要想寫出自然流暢的日語文章,需要較高的語言能力,過去對於來自海外的違法操作而言,這一直是個障礙。但最近隨著生成式AI之類的工具面世,犯罪分子已經可以輕而易舉地製作巧妙程度甚至連大型金融企業都會驚歎的假冒郵件和虛假網站。
另外,證券行業還有自己的特殊情況。在買賣股票時登陸帳戶和下單操作方面,客戶希望操作盡可能簡便的需求根深蒂固。如果引入追加認證,將會產生一個兩難問題,雖然可以提高安全性,卻會影響交易便利性。
目前,據說各家券商的客服中心都接到了大量未能升級安全措施的客戶的諮詢電話。盜用帳戶交易的問題並沒有終結。作為用戶,為了守護自己重要的資產,或許也有必要逐漸轉變意識。
標題圖片:PIXTA