Egymillió dollárt utalt rossz helyre egy város

Egy amerikai város pénzügyeseit sikerült rászedniük a csalóknak, aminek következtében több mint egymillió dollár kötött ki a kiberbűnözők bankszámláján.
 

Az úgynevezett BEC (Email Account Compromise) csalások esetében már nagyon sokszor bebizonyosodott, hogy a bankszámlaszámokkal való trükközések igen komoly károkat idézhetnek elő. Amennyiben a netes csalóknak sikerül elérniük, hogy a számlák kifizetéséhez a pénzügy hibás számlaszámot kapjon, akkor nagy valószínűséggel tudnak pénzhez jutni. 

Az első ránézésre gyakorta egyszerű támadások a valóságban sok esetben hónapokon keresztül zajlanak, és általában célzottan történnek. Ilyen támadásnak esett áldozatul tavaly a Toyota Group egyik cége is, amely 37 millió dollárt utalt rossz helyre. A probléma nagyságát jól szemlélteti, hogy az FBI 2016 júniusa és 2019 júliusa között több mint 166 ezer ilyen jellegű biztonsági incidensről értesült. 

Egy város került fel az áldozatok listájára

A coloradói Erie város biztonsági incidense arra is rávilágított, hogy nem kizárólag elektronikus leveleken keresztül történhet baj. A város vezetése elismerte, hogy egy csalás áldozata lett, aminek következtében 1,01 millió dolláros kár keletkezett. Az történt, hogy ismeretlen elkövetők a város honlapján elhelyezett webes űrlapon keresztül egy cég nevében közölték, hogy a csekkes fizetés helyet átutalást választanak, és ehhez a bankszámlaszámot is megadták. Noha állítólag a pénzügyi osztályon voltak szabályok a bankszámlák kezelését illetően, most ez a hamis bejelentés mégis célba talált, vagyis senki sem kérdőjelezte meg azt. Ennek következtében a nagy összegű utalás a csalók számlájára került, akik ezt látva rögtön egy másik ország bankjába utalták tovább a pénzt.

Az eset kapcsán az FBI is nyomoz, a város pedig fut a pénze után. Emellett közölte, hogy egy kockázatmenedzsmenttel foglalkozó szakembert is felvett annak érdekében, hogy a jövőbeli hasonló eseteknek gátat lehessen szabni. 
 
  1. 4

    A Tenable Security Center egy biztonsági hibát tartalmaz.

  2. 4

    A Microsoft fejlesztőinek két biztonsági hibát kellett javítaniuk az Edge webböngészőben.

  3. 3

    A LibreSSL egy biztonsági frissítést kapott.

  4. 3

    A Wireshark egy sebezhetőség miatt kapott frissítést.

  5. 4

    A Google ChromeOS-hez megérkezett az újabb biztonsági frissítés.

  6. 3

    A Samsung Smart Switch szoftverben egy közepes veszélyességű hiba található.

  7. 3

    A WordPress frissítésével két biztonsági hiba szüntethető meg.

  8. 4

    A QNAP számos biztonsági hibát szüntetett meg.

  9. 4

    Az Oracle soron kívüli hibajavítást adott ki az E-Business Suite-hoz.

  10. 4

    A Redis fejlesztői egy kritikus veszélyességű hibáról számoltak be.

Partnerhírek
​Iskolakezdés: így készítsük fel a gyerekek első telefonját vagy laptopját

Az iskolakezdés sok családban nemcsak a füzetek és tolltartók beszerzését jelenti, hanem az első saját okoseszköz – telefon, tablet vagy laptop – megvásárlását is a gyerekek számára.

Terjed a hamis hibaüzenetekkel támadó ClickFix kártevő

Az ESET közzétette legfrissebb kiberfenyegetettségi jelentését, amely a 2024. december és 2025. május közötti időszakban tapasztalt kiberkockázatokat mutatja be

hirdetés
Közösség