Een verzoek tot wijziging van betaling van een lookalike adres
Op 6 augustus 2024 meldde INTERPOL een e-mail-imitatie scam gericht op een Singaporese grondstoffenonderneming. Op 15 juli ontving het bedrijf een vermeende leveranciers-e-mail waarin werd gevraagd een openstaande betaling naar een nieuwe rekening in Oost-Timor te sturen. INTERPOL stelde dat het frauduleuze e-mailadres enigszins anders was gespeld dan het officiële adres van de leverancier.
Het bedrijf maakte op 19 juli $42,3 miljoen over en ontdekte het probleem vier dagen later toen de echte leverancier zei dat het de betaling niet had ontvangen. Het rapport publiceert het adres niet en specificeert niet of het verschil in het lokale deel, het domein, of beide zat. Het rechtvaardigt daarom het noemen van een specifiek frauduleus domein niet.
Grensoverschrijdende interventie en gemelde arrestaties
Na een politierapport op 23 juli zochten de autoriteiten van Singapore assistentie via INTERPOL’s Global Rapid Intervention of Payments mechanisme, I-GRIP. De verklaring stelt dat $39 miljoen werd gedetecteerd en vastgehouden van de doelrekening, en dat vervolgonderzoeken leidden tot de recuperatie van meer dan $2 miljoen.
INTERPOL meldde zeven arrestaties en zei dat er stappen werden ondernomen om de gestolen gelden terug te vorderen. Onderschepping en terugvordering zijn niet hetzelfde als voltooide terugbetaling. Arrestaties zijn geen veroordelingen; dit artikel weerspiegelt alleen de status zoals beschreven in het geciteerde rapport.
Forensische lessen: een klein adresverschil kan van belang zijn
Verifieer wijzigingen in bankgegevens via eerder bekende contactgegevens van de leverancier. Vergelijk het daadwerkelijke e-mailadres, niet alleen de weergavenaam. Bewaar het bericht, de factuur, de originele headers en de betalingsgegevens bij elkaar, zodat de autorisatie- en bestemmingswijzigingen kunnen worden onderzocht.
DNS- en registratiegegevens kunnen helpen wanneer een lookalike domein daadwerkelijk wordt geïdentificeerd. Hier werden geen domeinindicatoren openbaar gemaakt. De les is een verificatieworkflow en zorgvuldige bewijsbewaring, niet de bewering dat het openbare rapport typosquatting bewees of de infrastructuur van de aanvaller blootlegde.
Primaire bron
Lees het officiële INTERPOL rapportDeze beoordeling vat het geciteerde openbare rapport samen. De oorspronkelijke brondatum wordt apart weergegeven van de publicatiedatum van deze beoordeling. Latere procedures of terugvorderingen zijn hier niet geverifieerd.