Мы создаём контент, в который влюбляются миллионы и стараемся делать жизнь лучше, ярче и добрее. Присоединяйтесь!
Электронный документооборот между компаниями, дистанционные сделки и оплата в один клик вывели мировую эконом

Замена символа: как мошенники наживаются на деловой переписке



Электронный документооборот между компаниями, дистанционные сделки и оплата в один клик вывели мировую экономику на новый уровень развития, но оборотной стороной прогресса стал риск столкнуться с современными жуликами экстра-класса. Об опасностях, подстерегающих коммерсантов во время эпистолярных переговоров, «Известиям» рассказала эксперт в области выявления цифровых угроз Дарья Кошкина.

Фишинг в промышленном масштабе

Если обман физических лиц, а особенно пожилых граждан, — удел проходимцев не с самым высоким IQ (алгоритм мошенничества способны освоить и люди с неоконченным средним образованием), то на обмане бизнесменов специализируются преимущественно интеллектуалы. Часто это люди, хорошо разбирающиеся в конкретной отрасли бизнеса, в которой планируется мошенничество. Или просто пытливые умы, способные вникнуть в любую проблематику, а также реалистично импровизировать в общении с потенциальной жертвой.

— Злоумышленникам по различным каналам становится известно о деловой переписке между партнерами. Чаще всего речь идет об удаленной закупке на крупную сумму, то есть без личной встречи. Получив часть такой переписки, злоумышленники создают ящики корреспондентов (двух сторон потенциальной сделки) с очень похожими доменами, часто буквы в почтовых ящиках-дублерах различаются одним-двумя символами. И незаметно вклиниваются в переписку, становясь техническим посредником. Покупатель ошибочно направляет очередную реплику жуликам, они копируют его и пересылают с фейкового ящика заказчика исполнителю. И в дальнейшем аферисты «через себя» перебрасывают эти сообщения вплоть до того момента, как речь доходит до оплаты. Тут происходит подмена счета и других реквизитов, с помощью чего деньги поступают не на счет исполнителя заказа, а в карман преступников, — обрисовывает типичную схему руководитель Департамента аналитики и выявления цифровых угроз компании «Infosecurity a Softline company» Дарья Кошкина.

По ее словам, чаще всего в таких хищениях не обходится без инсайдеров — лиц из числа сотрудников или бывших сотрудников, которые наносят ущерб компании, в которой работают.

«Отравленное» письмо

Широкое распространение получили аферы с клиентскими базами. Как правило, мошенники (часто из числа бывших сотрудников компании или игроков рынка), получившие доступ к массиву информации о потенциальных или бывших клиентах, делают рассылку с похожими реквизитами известной в отрасли компании с хорошей репутацией. Под эту авантюру создается сайт, адрес с гиперссылкой которого приводятся в тексте сообщения.

— Мошеннический сайт абсолютно идентичен официальному порталу компании, отличаются только контакты. После этого злоумышленники даже не создают полноценный сайт, а используют лишь почтовый сервер для отправки писем контрагентам от имени компании и начинают общаться с контрагентами от их имени. Мошенников, работающих в этой сфере, отличают глубокие познания в отрасли. У них, как правило, есть все необходимые бланки, они знают особенности производственного процесса, знают, как выглядит договор на поставку той или иной продукции, — рассказывает Кошкина.

Автор цитаты

Примерный текст рассылки:

Mышеловка Групп входит в десятку лучших холдингов по производству мышеловок в мире. В состав группы входят как отечественные, так и европейские компании по изготовлению приспособлений для ловли грызунов с полным циклом.

Дорогой клиент, мы увеличиваем объемы производства и принимаем заявки от наших проверенных партнеров и гарантируем не только цену ниже рыночной, но и удобную логистику.

С уважением,

Кот Матроскин

Руководитель коммерческого отдела

ООО «Мышеловка-инвест»

Котеновск, ул. Котовская, 10

Чтобы жертва клюнула, в ход идет классический инструмент — разовая существенная скидка на товар.

— За одну такую аферу преступники могут выручить несколько миллионов рублей. Как правило, речь идет о каком-то узкопрофильном оборудовании с высокой ценой, — говорит Дарья Кошкина.

Именем нефтяного короля

Отдельная категория фишинговых сайтов для обмана бизнесменов — англоязычные фейковые сайты известных российских энергетических и добывающих компаний.

— Ежедневно нам с коллегами удается выявить порядка десятка сайтов такого рода. Их «целевая аудитория» — иностранные компании. Зарубежные предприниматели обращаются к их владельцам с целью заключения договора на поставку, например, нефтепродуктов, переводят жуликам деньги… Потом сайт быстро исчезает, — говорит специалист по кибербезопасности.

По словам эксперта, данная схема сегодня довольно популярна у мошенников из-за сложностей с привлечением к уголовной ответственности.

— Формально это чистой воды мошенничество, но из-за сложности межгосударственного взаимодействия правоохранительных систем добиться справедливости затруднительно. Поэтому коммерсанты и вовсе не обращаются с такого рода заявлением в полицию, — объясняет Кошкина.

Бизнес по-африкански

По данным собеседника «Известий», чаще других в аферах с созданием клонов фирм и последующим выуживанием денег из предпринимателей засветились злоумышленники из Нигерии, Украины и России.

— Нигерийские группы преуспели в создании англоязычных сайтов, в частности, они отметились массовым созданием сайтов-клонов российской нефтянки, — уточнила эксперт.

Некоторые отечественные компании систематически мониторят сеть в поисках своих клонов. Электронные следы одного такого расследования привели аналитиков кибербезопасности в вооруженные силы Украины. Речь об офицере ВМФ республики, который в свободное от службы время подрабатывал в интернете — рассылал спам, зарабатывая на рекламе.

— Мужчина имел небольшой заработок на том, что делал копии сайтов известных компаний, этот сайт поднимался в поисковике за счет бренда, после чего страница менялась на рекламу или применялся редирект куда-либо. Такими манипуляциями он накручивал трафик рекламодателям, зарабатывая небольшие суммы, — рассказала Кошкина. Впрочем, серьезного ущерба кому-либо военные не причинили, и в переписках замечены не были.


Источник: Замена символа: как мошенники наживаются на деловой переписке
Опубликовал:
Теги: мошенник переписка символ iq Алгоритм

Комментарии (0)

Сортировка: Рейтинг | Дата
Пока комментариев к статье нет, но вы можете стать первым.
Написать комментарий:
Напишите ответ :
Очень смешные и забавные смс переписки детей с мамами
Очень смешные и забавные смс переписки детей с мамами
4
Здесь только хорошие новости! 20:47 17 янв 2019
14 смешных смс-переписок с ними
14 смешных смс-переписок с ними
9
Здесь только хорошие новости! 19:48 19 янв 2019
Как правильно выбирать плиточника? На что смотреть во время работы? Как правильно выбирать плиточника? На что смотреть во время работы?
Смешные переписки
Смешные переписки
4
Здесь только хорошие новости! 14:10 29 янв 2019
Ошибки, которые женщины допускают в переписке
Ошибки, которые женщины допускают в переписке
7
Человек познаёт мир 14:20 18 май 2018
13 переписок в которых побеждает женская логика
13 переписок в которых побеждает женская логика
4
Здесь только хорошие новости! 13:49 29 авг 2018
Прикольные комментарии и СМС-переписка (22 фото)
Прикольные комментарии и СМС-переписка (22 фото)
3
Это надо видеть! 03:10 17 авг 2016
Просто до слез! Реальная переписка с гостиницей!
Просто до слез! Реальная переписка с гостиницей!
15
Интересный мир 01:50 17 июл 2016
Как банки наживаются на нас (и как мы можем наживаться на них)
Как банки наживаются на нас (и как мы можем наживаться на них)
0
Интересности 15:02 26 июл 2017
Деловой квартал
Деловой квартал
0
Интересный мир 04:10 21 май 2016
Переписка двух лесбиянок в чате. Умираю со смеху!!! :)
Переписка двух лесбиянок в чате. Умираю со смеху!!! :)
10
Интересный мир 10:10 20 окт 2016
10 хитрых схем, используемых мошенниками в последнее время
10 хитрых схем, используемых мошенниками в последнее время
8
Интересности 13:18 22 мар 2017
Женщина, которая стала секс-символом, хотя не имела права даже раздеваться.
Женщина, которая стала секс-символом, хотя не имела права даже раздеваться.
9
Живи правильно 10:10 01 окт 2016

Выберете причину обращения:

Выберите действие

Укажите ваш емейл:

Укажите емейл

Такого емейла у нас нет.

Проверьте ваш емейл:

Укажите емейл

Почему-то мы не можем найти ваши данные. Напишите, пожалуйста, в специальный раздел обратной связи: Не смогли найти емейл. Наш менеджер разберется в сложившейся ситуации.

Ваши данные удалены

Просим прощения за доставленные неудобства