Безопасен ли ваш брокерский счет? Хакеры нашли способ заработать миллионы, зная только чужой логин

Следствие в Японии задержало двух граждан Китая, подозреваемых в самой масштабной на сегодня схеме манипуляции рынком через захваченные чужие брокерские аккаунты. Мужчин обвиняют в нарушении закона о запрете несанкционированного доступа и в манипулировании ценами ценных бумаг: по данным правоохранителей, они получили контроль над десятью счетами частных инвесторов и использовали их для резкого разгона акций одной из компаний, торгующихся на Tokyo Stock Exchange Standard.

Расследование полиции и финансового надзора началось после того, как в записях сделок брокера появились признаки «нелогичной» торговой активности. По IP-адресам, использованным при входе в кабинеты, следователи обнаружили, что подключения шли с бытовых устройств и адресов, не связанных с подозреваемыми, — полиция считает, что злоумышленники использовали заранее взломанные или подставные устройства для сокрытия следов. Параллельно Комиссия по наблюдению за торговлей ценными бумагами выявила десятки счетов, с которых могли быть проданы акции на разогретом курсе, и передала данные в полицию. Допросы и обыски привели следователей к счету компании по экспорту и импорту драгоценных металлов, через который, как выяснилось, проходили ключевые сделки.

По версии следствия, подготовка началась в начале марта: злоумышленники получили логины и пароли жертв — предположительно с помощью фишинга — и начали незаметно очищать их портфели. Затем они зачислили 30 миллионов иен (~192,8 тысяч долларов) на один из похищенных аккаунтов, чтобы увеличить объём будущей скупки, и через компанию L&H, принадлежащую одному из фигурантов, создали искусственный спрос на акции. 17 марта с корпоративного счёта был подан крупный рыночный ордер, после чего последовали серии сделок, поддерживающих цену, а девять взломанных счетов одновременно покупали те же бумаги уже по завышенной стоимости. Такие операции квалифицируют как «согласованные сделки», используемые для манипуляции ценой. Вся схема заняла около двух часов.

Акции низколиквидной компании, выбранной злоумышленниками, подскочили с 84 (~$0,5) до 110 иен (~$0,7) за день — это позволило фигурантам продать заранее купленные 700 тысяч акций и заработать около 8,6 миллиона иен (~55,3 тысяч долларов). При этом жертвы понесли совокупно около 11 миллионов иен (~70,7 тысяч долларов) убытков, а общий объём торгов по схеме превысил 2,6 миллиона акций. Полиция отмечает, что с декабря 2024 по октябрь 2025 года поступило более 3500 обращений о взломах брокерских аккаунтов, и ряд пострадавших заявили, что действительно становились жертвами фишинга.

Следствие рассматривает версию о наличии более широкой сети: кроме выявленного случая, следы аналогичных подозрительных сделок ведут к торгам акциями более чем сотни других компаний. На счета подозреваемого предпринимателя также в те же сроки поступали крупные суммы из других финансовых организаций. Параллельно следственные органы изучают историю операций на возможных связанных счетах и продолжают анализировать электронные устройства задержанных.

Имя компании, чьи акции стали объектом мартовской раскрутки, не раскрывается, однако на рынке указывают на бумаги, в которых именно в этот день наблюдался крайне нетипичный всплеск объёмов, а позднее — повторяющиеся резкие выбросы ликвидности. В социальных сетях пользователи уже открыто обсуждают вероятность того, что часть этих всплесков может быть связана с деятельностью той же группы мошенников, хотя официального подтверждения этому пока нет.