Более $1,5 миллионов были похищены у мэрии Балтимора.
Злоумышленник, выдав себя за подрядчика, изменил банковские реквизиты и перенаправил средства на собственный счёт. Городские власти теперь спешно усиливают защиту платёжной системы, чтобы избежать подобных инцидентов в будущем.
Мошенничество было раскрыто в марте, когда банк сообщил о двух крупных переводах с городского счёта — на $803 000 и $721 000. Вторая сумма была заморожена и возвращена, но первая транзакция, проведённая ещё в феврале, так и не была восстановлена.
В ходе расследования выяснилось, что преступник вёл переписку с городскими финансистами на протяжении нескольких месяцев, начиная с октября или ноября. Атакующий выдавал себя за сотрудника подрядной организации, предоставил поддельные, но достоверно выглядящие документы, включая аннулированные чеки и ИНН компании. После завоевания доверия мошенник добился изменения платёжных реквизитов в базе.
Балтимор в последние годы активно переводил платёжные процессы в цифровую форму, рассчитывая на экономию времени и повышение прозрачности. Однако те же удобства стали уязвимостью — мошенник использовал доступные онлайн-документы и стандартную процедуру изменения реквизитов, не вызвав подозрений...
https://www.itsec.ru/news/bolee-15-millionov-bili-pohisheni-u-merii-baltimora