背景概述
根据 黄金形态通APP 报道，Wedbush Securities Inc（下称“Wedbush”）已同意支付35万美元罚款，作为与美国金融业监管局（FINRA）达成的和解协议的一部分。该处罚源于Wedbush在2021年初批准了四笔来自黑客的欺诈性电汇请求，涉及金额超过660万美元。
关键要点
- 2021年1月27日至2月4日期间，Wedbush收到并批准了四笔欺诈性电汇请求，总额超过660万美元。
- 黑客入侵了Wedbush一家代理公司（correspondent firm）注册代表的电子邮箱账户，并以该邮箱向Wedbush发出电汇指令。
- Wedbush未能合理调查危险信号，包括电汇金额巨大且短期内递增，以及收款方为与客户无任何关联的外国第三方。
- Wedbush未采取合理步骤（如通过电话联系代理公司的授权代表）确认请求真实性，仅向黑客使用的受损邮箱发送问题即批准转账。
- Wedbush违反了FINRA规则3110和2010，已同意接受谴责，并承诺由高级管理层注册负责人书面证明已整改问题并建立合规监管系统。
影响解读
此次罚款和和解协议凸显了金融机构在防范网络欺诈方面的监管责任。FINRA的处罚表明，公司必须建立有效的监管系统，对客户资金转至第三方的请求进行合理审查，尤其是当请求涉及大额、短期递增及境外收款方等异常特征时。Wedbush的案例为行业提供了警示：仅依赖电子邮件沟通不足以验证电汇请求的真实性，必须采取电话回拨等独立验证措施。
关键对比：欺诈电汇与合规要求
| 项目 | 欺诈电汇特征 | 合规要求 |
|---|---|---|
| 金额 | 大额且短期内递增（总额超660万美元） | 对大额电汇需加强审查 |
| 收款方 | 外国第三方，与客户无关联 | 核实收款方与客户关系 |
| 验证方式 | 仅通过受损邮箱发送问题 | 通过已知电话联系授权代表 |
| 监管规则 | 违反FINRA规则3110和2010 | 要求合理监管和合规系统 |
未来展望
Wedbush已修订其关于处理授权书的书面监管程序，要求公司人员在批准超过一定金额的电汇前，必须使用已知电话号码致电代理公司的“认可人员”。此外，公司高级管理层注册负责人需书面证明已整改问题并实施合理设计的监管系统。此举可能促使其他金融机构重新评估其电汇验证流程，加强防范网络欺诈的内部管控。
编辑总结
Wedbush因未能合理监管客户资金转至第三方的请求而受到FINRA处罚，此案强调了金融机构在应对网络欺诈时采取独立验证措施的重要性。随着网络攻击手段不断演变，合规部门需保持警惕，确保监管程序能够有效识别和阻止可疑交易，保护客户资产安全。
常见问题解答
问题：Wedbush Securities被罚款多少？
回答：Wedbush Securities同意支付35万美元罚款，作为与FINRA和解协议的一部分。
问题：欺诈电汇涉及多少金额？
回答：四笔电汇总额超过660万美元。
问题：黑客是如何发起电汇请求的？
回答：黑客入侵了Wedbush一家代理公司注册代表的电子邮箱账户，并通过该邮箱向Wedbush发送电汇请求。
问题：Wedbush违反了哪些FINRA规则？
回答：Wedbush违反了FINRA规则3110（监管）和2010（标准行为）。
问题：Wedbush采取了哪些整改措施？
回答：Wedbush修订了书面监管程序，要求批准超过一定金额的电汇前必须通过已知电话联系代理公司的认可人员，并同意由高级管理层注册负责人书面证明已整改问题。
