Фирма даде 1 млн. лева на хакери след сменен айбан

Фирма от топ 20 на българския бизнес изгоря с 1 милион лева след измама със сменен айбан. Тя е най-голямата жертва на подобна схема тази година. Подобни престъпления се разследват от дирекция “Киберпрестъпност” в ГДБОП. От началото на годината има 50 такива измами, а общата загуба на фирмите е около 4 млн. лв.

Компанията, която дала 1 млн., търгува с тежка техника - камиони, багери и кранове. Тя е поредната жертва - всяка седмица има по няколко оплаквания от пострадали компании, като обикновено сумите са от порядъка на 40 хил. до 80 хил. лева.

Изгорялата фирма станала жертва на измамата след получен мейл. Той бил до обща поща, до която имали достъп над 15 служители. Вътре се казвало, че човек трябва да въведе потребителското си име и парола, за да не изтрият акаунта му. Линкът, добавен в мейла, въвежда към огледална страница на фирмената. Но ако човек въведе данните си, ги дава на хакерите и така им осигурява достъп до мейла.

Така станало и с тази компания. Мошениците започнали да следят фирмената кореспонденция. Когато се ориентирали, че предстои плащане, направили нов мейл. Той приличал на този на контрагента, но е с 1 буква разлика - например вместо m пише n. Изпратили фактура, която съдържа всички фирмени реквизити и изглежда като оригиналната. Единствената разлика била, че е сменен IBAN-ът. Вместо на френска банка бил на английска. В писмото пишело, че се ползва нова сметка, тъй като с другата има проблем. В такива случаи средствата се връщат много рядко.