Новини

Эксперты идентифицировали преступника, промышлявшего CEO мошенничеством

16 февраля, 2017. 03:02
Мошенничества, осуществляемые в корпоративной переписке, один из распространенных видов угроз, с которыми сталкиваются организации. В частности, злоумышленники нередко применяют схему под названием CEO fraud. При использовании данной схемы мошенники отправляют сотрудникам компаний электронные письма якобы от руководителей предприятий с распоряжением о срочном переводе средств на указанные реквизиты.

Один из таких случаев описали специалисты компании Dell SecureWorks. Эксперты подыграли мошеннику и в итоге смогли установить его личность и местонахождение, пишет Networkworld.

Инцидент произошел в ноябре 2016 года. Жертвой мошенничества стала одна из технологических компаний в США. Злоумышленник под видом гендиректора фирмы попытался обманом заставить сотрудников перечислить определенную сумму на указанные им в электронном письме реквизиты. Изначально речь шла о сумме в $18 тыс., но затем была увеличена до $118 тыс.

Для того чтобы идентифицировать преступника, эксперты отправили ему PDF-документ под видом квитанции, подтверждающей завершение транзакции. В действительности документ содержал код, который отправлял информацию об IP-адресе получателя и другие данные о браузере. Как выяснилось, злоумышленник использовал услуги одного из интернет-провайдеров в Лагосе (Нигерия). Затем специалисты сообщили преступнику о якобы неудачной попытке перевода средств и попросили предоставить другие реквизиты. Полученные сведения были переданы банку, счета в котором использовались в мошеннической схеме.

ЧИТАТЬ МАТЕРИАЛ
Комментарии: