Краткое определение
Кража учётных данных — это получение злоумышленниками данных, которые позволяют войти в аккаунт или выполнить чувствительные операции: имени пользователя, пароля, SMS-кода, одноразового кода, API-ключа или токена доступа к торговой платформе.
В финансовой и торговой среде кража учётных данных может привести к несанкционированному входу в счёт, выводу средств, самовольным сделкам с позициями, злоупотреблению персональными данными или использованию API для подозрительных ордеров. Это не инвестиционный риск, а риск безопасности аккаунта и кибербезопасности.
Как происходит кража учётных данных
Злоумышленники обычно не взламывают торговую систему напрямую. Чаще они пытаются заставить пользователя самостоятельно передать данные либо похищают их с устройства пользователя, из почты или из сторонних сервисов. Распространённые механизмы:
| Способ | Описание | Как это может выглядеть для трейдера |
|---|---|---|
Фишинговый сайт | Подделка страницы брокера, биржи или платёжного сервиса | Ссылка выглядит как ссылка платформы, но домен написан с ошибкой или отличается деталями |
Фишинговое письмо или SMS | Имитация службы поддержки, отдела рисков или регуляторного уведомления | Требование «срочно подтвердить аккаунт» или «снять блокировку» |
Вредоносное ПО | Запись нажатий клавиш, перехват cookie браузера или чтение буфера обмена | Проблемы после установки неизвестного торгового плагина, индикатора или программы |
Credential stuffing | Попытки войти в торговый счёт с паролями, утекшими с других сайтов | Риск выше, если один и тот же пароль используется на нескольких платформах |
Социальная инженерия | Злоумышленник выдаёт себя за поддержку, администратора группы или «наставника» и просит код | Обещает помочь с выводом средств, разблокировкой или настройкой стратегии |
Утечка API-ключа | API Key или Secret опубликованы либо считаны вредоносной программой | Автоматические ордера, необычные отмены заявок или злоупотребление правами доступа |
Типичные ситуации в торговле
1. Поддельная страница входа
Начинающий трейдер получает письмо о том, что его счёт нужно «повторно подтвердить». Ссылка из письма открывает страницу, очень похожую на настоящую торговую платформу. После ввода логина, пароля и кода подтверждения злоумышленник может попытаться войти в реальный аккаунт.
На что обратить внимание: не ориентируйтесь только на внешний вид страницы. Проверяйте домен, сертификат, вход через сохранённую закладку и официальный App. Не входите в торговый аккаунт по ссылкам из незнакомых писем или SMS.
2. Лжеподдержка просит код подтверждения
Злоумышленник в соцсети или мессенджере представляется сотрудником платформы и говорит, что код нужен для «восстановления аккаунта», «обработки вывода средств» или «отмены подозрительного ордера». Такие коды обычно подтверждают вход, перевод средств или другие чувствительные действия. Передача кода другому человеку может фактически означать разрешение на операции в вашем аккаунте.
На что обратить внимание: настоящая служба поддержки, как правило, не просит полный пароль, одноразовый код или код двухфакторной аутентификации.
3. API-ключ случайно стал публичным
Некоторые трейдеры используют количественные инструменты или сторонние программы для подключения к торговому счёту. Если API-ключ попал в публичный репозиторий кода, на скриншот, в чат или в ненадёжное ПО, злоумышленник может использовать его для просмотра данных, выставления ордеров или других действий — в зависимости от настроек прав ключа.
На что обратить внимание: API-ключи следует настраивать по принципу минимально необходимых прав. Например, давать только нужный доступ на чтение или торговлю и не открывать права на вывод средств без крайней необходимости. Неиспользуемые ключи нужно своевременно удалять.
Почему это важно для начинающих трейдеров
Последствия кражи учётных данных не всегда ограничиваются простым входом в аккаунт. В торговом счёте злоумышленник может:
- просматривать персональные данные, историю сделок, баланс и позиции;
- менять электронную почту, номер телефона или настройки безопасности;
- размещать несанкционированные ордера, закрывать позиции или совершать операции с повышенным риском;
- пытаться перевести средства или активы, если это позволяют процедуры платформы и её системы контроля;
- использовать аккаунт для мошенничества, отмывания средств или других нарушений.
Правила защиты отличаются в зависимости от платформы, региона и типа счёта. Возможность вернуть убытки зависит от условий платформы, местного законодательства, настроек безопасности аккаунта, материалов для обращения или заявления и других факторов. Не следует исходить из того, что средства обязательно будут восстановлены или сделка будет отменена.
Как снизить риск
Следующие меры не гарантируют полной защиты, но могут существенно снизить вероятность кражи учётных данных и злоупотребления аккаунтом:
- Используйте уникальные и надёжные пароли: не применяйте один и тот же пароль для торгового счёта, электронной почты и банковских сервисов.
- Включите многофакторную аутентификацию (MFA): по возможности используйте приложение-аутентификатор или аппаратный ключ безопасности. SMS-коды лучше, чем отсутствие MFA, но они могут быть уязвимы, например при SIM-swap.
- Проверяйте домен и источник приложения: входите через официальный сайт, официальный магазин приложений или сохранённую закладку. Избегайте переходов по незнакомым ссылкам.
- Осторожно относитесь к срочным сообщениям: фразы вроде «счёт будет заморожен», «нужно подтвердить прямо сейчас» или «иначе вывод будет невозможен» часто используются для давления.
- Защитите электронную почту: почта обычно используется для сброса пароля торгового счёта. Взлом почты может привести к захвату торгового аккаунта.
- Ограничивайте права API: выдавайте только необходимые разрешения, включайте белый список IP-адресов, если платформа это поддерживает, регулярно меняйте или удаляйте неиспользуемые ключи.
- Проверяйте историю входов и операций: при обнаружении незнакомых устройств, необычных IP-адресов, неизвестных ордеров или изменений настроек безопасности действуйте немедленно.
- Поддерживайте безопасность устройства: не устанавливайте торговые программы неизвестного происхождения, взломанные плагины или подозрительные расширения браузера.
Что делать при подозрении на кражу учётных данных
Если вы подозреваете, что данные для доступа к торговому счёту были скомпрометированы, действуйте как можно быстрее:
- войдите в аккаунт только через официальный канал и смените пароль;
- отзовите подозрительные устройства, активные сессии и API-ключи;
- включите или заново настройте многофакторную аутентификацию;
- проверьте недавние ордера, переводы средств, адреса вывода и изменения персональных данных;
- свяжитесь с официальной службой поддержки или командой безопасности платформы, сохраните письма, SMS, ссылки, скриншоты и время событий;
- если затронуты средства или персональные данные, при необходимости обратитесь в компетентные органы или подайте жалобу в соответствии с местным законодательством и правилами платформы.
Не отправляйте новые коды подтверждения, фотографии документов или полные данные аккаунта непроверенным «сотрудникам поддержки» или участникам сообществ.
Связанные термины
- Фишинг: атака, при которой злоумышленник маскируется под доверенную организацию, чтобы выманить данные пользователя.
- Многофакторная аутентификация: проверка, при которой кроме пароля используется дополнительный фактор — одноразовый код, аппаратный ключ или биометрия.
- Credential stuffing: массовые попытки входа на сайты или платформы с использованием уже утёкших комбинаций логина и пароля.
- Захват аккаунта: получение контроля над аккаунтом злоумышленником с последующим изменением данных, просмотром информации или выполнением операций.
- API-ключ: учётные данные для программного доступа к торговой платформе. При утечке могут создать риск автоматизированных действий в аккаунте.
Источники
- https://consumer.ftc.gov/articles/how-recognize-and-avoid-phishing-scams
- https://www.cisa.gov/MFA
- https://www.sec.gov/oiea/investor-alerts-and-bulletins/ib_safeguardingaccount
- https://www.nist.gov/itl/smallbusinesscyber/guidance-topic/phishing
- https://www.finra.org/investors/insights/cybersecurity-and-your-brokerage-account
