Ничего не подозревающий сотрудник Orion SA перевел хакерам 60 миллионов

Мошенники подменили адрес электронной почты поставщика компании.

Люксембургский химический гигант Orion SA сообщил американским регулирующим органам, что он потерял около 60 миллионов долларов после того, как стал объектом преступной схемы мошенничества BEC с использованием электронных средств связи.

«10 августа 2024 года компания Orion SA установила, что сотрудник компании, не являющийся ее руководителем, стал объектом преступной атаки, которая привела к многочисленным мошенническим исходящим банковским переводам на счета, контролируемые неизвестными третьими лицами», — говорится в заявлении пострадавшей компании.

BEC – это форма фишинга, которая подразумевает подмену доверенного адреса электронной почты, например, адреса поставщика компании, с помощью которого бухгалтерский отдел регулярно авторизует крупные денежные переводы.

Обычно адрес электронной почты хорошо замаскирован – возможно, не хватает всего одного символа. Мошенники проводят тщательное исследование как цели, так и ее поставщика, изучая, как и когда они общаются, чтобы сделать обман еще более убедительным.

Например, один профсоюз в Массачусетсе подвергся подобной атаке в январе 2023 года. Мошенники обманом заставили одного из сотрудников профсоюза перевести миллионы долларов на банковские счета хакеров, выдав себя за поставщика и упомянув ранее обсуждавшиеся транзакции из настоящих электронных писем между жертвой и настоящим поставщиком.

вопрос 1 из 10

Как ты реагируешь на пост, который тебе не нравится?

А) «Пишу саркастичный коммент, чтобы все поняли, как это тупо.»

Б) «Развёрнуто объясняю, почему автор ничего не понимает в жизни.»

В) «Ставлю дизлайк, пишу ‘лол, что за бред’ и ухожу.»

Далее

вопрос 1 из 10

Тебя пригласили в онлайн-дискуссию. Твои действия?

А) «Захожу, быстро пишу какой-то яд и удаляюсь.»

Б) «Остаюсь до конца и разваливаю тему своими аргументами, пока у всех не кончатся нервы.»

В) «Ору капсом, кидаю мемы и обзываюсь без остановки.»

Далее

вопрос 1 из 10

Что ты обычно пишешь в комментариях к видео или статье?

А) «Всё, что угодно, лишь бы подколоть автора.»

Б) «Пишу огромный текст с критикой и умными терминами, даже если никто не спросил.»

В) «Просто спамлю бессмысленными словами, лишь бы зацепить кого-то.»

Далее

вопрос 1 из 10

Тебя банят в чате. Что ты делаешь?

А) «Завожу новый аккаунт, чтобы продолжить шоу.»

Б) «Возмущаюсь и пишу везде, что это нарушение моих прав.»

В) «Создаю ещё несколько аккаунтов и снова шлю всех на ближайший хутор.»

Далее

вопрос 1 из 10

Какой твой любимый способ общения в интернете?

А) «Сарказм, подколы, но чтобы не все поняли сразу.»

Б) «Длинные тексты, где я объясняю, как всё должно быть на самом деле.»

В) «Капс, мемы и смайлики, за которыми скрывается пустота.»

Далее

вопрос 1 из 10

Как ты реагируешь, когда тебе отвечают на комментарий?

А) «Саркастично отписываю, чтобы запутать оппонента.»

Б) «Долгое объяснение, почему мой ответ был лучше и почему я прав.»

В) «Спамлю ещё сильнее и просто кидаю ‘лол’.»

Далее

вопрос 1 из 10

Какую фразу ты чаще всего используешь в интернете?

А) «Ну да, конечно, как будто это имеет смысл.»

Б) «На самом деле, если ты изучишь вопрос глубже, ты поймёшь, что я прав.»

В) «лол, ок, вообще не в тему.»

Далее