Перейти к основному содержанию
Аналитика информационной безопасности
Экспертно-аналитический центр InfoWatch более десяти лет собирает и анализирует данные в сфере информационной безопасности, публикует аналитические отчёты, дайджесты и новости.
Основное внимание — утечкам персональных данных, безопасности цифровой экономики, защите автоматизированных систем управления.
17 июля 2020

Как мошенники «разводят» бизнес по электронной почте

Одной из серьезных опасностей для компаний по всему миру остаются мошеннические схемы, основанные на компрометации корпоративной электронной переписки (BEC). По данным ФБР, средняя «добыча» мошенников в таких случаях составляет $75 тыс., но иногда в результате подобных афер компании могут терять миллионы долларов.

В начале 2020 г. жертвой мошенников стал художественный музей голландского города Твенте. Долгое время сотрудники музея вели по электронной почте переговоры с британским арт-дилером Simon C. Dickinson Ltd о покупке картины художника Джона Констебла. Доступ к переписке каким-то образом удалось получить злоумышленникам. Проанализировав ход переговоров, они прикинулись арт-дилером и выразили согласие на продажу произведения искусства. Музей перевел 2,4 млн евро на банковский счет, якобы принадлежащий Simon C. Dickinson. Мошенники испарились с кругленькой суммой денег, а музейщики и арт-дилер остались выяснять, кто же из них виноват в случившемся.

В суде Техаса 64-летний американец Кененти Ким (Kenenty Kim) признался, что обманул строительную компанию Solid Bridge и производителя бытовой техники Electrolux. В рамках BEC-атак мошенник отправлял сотрудникам компаний письма якобы от руководителей. Ким в обоих случаях выдавал себя за представителя субподрядных организаций, используя поддельный аккаунт электронной почты, имитирующий тот, что использовала компания-жертва. Злоумышленник убедил Solid Bridge перевести ему порядка $200 тыс., а Electrolux более $300 тыс.

Мэрия канадского города Саскатун перечислила более $1 млн. BEC-аферисту, который искусно выдавал себя за финансового директора подрядной строительной организации. Мошенничество удалось оперативно раскрыть и заморозить подавляющую часть счетов преступника, куда тот успел вывести деньги. Таким образом муниципалитету удалось выйти из ситуации с минимальными потерями.

Гораздо меньше повезло правительству Пуэрто-Рико. Агентством промышленного развития островного государства на мошеннический счет было переведено $2,6 млн после того, как власти получили письмо с информацией о внесении изменений в банковский счет, связанный с переводом.

Читайте нас в Telegram

Аналитика ИБ – это новые исследования каждый месяц
В отчётах есть данные, тенденции, выводы, которые необходимы в работе
Все дайджесты и обзоры