Żądanie zmiany płatności z podobnego adresu
6 sierpnia 2024 r. INTERPOL poinformował o oszustwie polegającym na podszywaniu się pod adres e-mail, skierowanym przeciwko singapurskiej firmie handlującej towarami. 15 lipca firma otrzymała rzekomą wiadomość e-mail od dostawcy, z prośbą o przekierowanie płatności na nowe konto w Timorze Wschodnim. INTERPOL stwierdził, że fałszywy adres e-mail był nieznacznie inaczej napisany niż oficjalny adres dostawcy.
Firma przelała 42,3 miliona dolarów 19 lipca i odkryła problem cztery dni później, kiedy prawdziwy dostawca oświadczył, że nie otrzymał płatności. Raport nie podaje adresu ani nie precyzuje, czy różnica dotyczyła części lokalnej, domeny, czy obu. Nie uzasadnia zatem wskazywania konkretnej oszukańczej domeny.
Międzynarodowa interwencja i zgłoszone aresztowania
Po zgłoszeniu na policję 23 lipca, władze Singapuru zwróciły się o pomoc za pośrednictwem mechanizmu INTERPOL-u Global Rapid Intervention of Payments, I-GRIP. Komunikat podaje, że wykryto i zablokowano 39 milionów dolarów na koncie docelowym, a dalsze dochodzenia doprowadziły do odzyskania ponad 2 milionów dolarów.
INTERPOL poinformował o siedmiu aresztowaniach i stwierdził, że podejmowane są kroki w celu zwrotu skradzionych środków. Przechwycenie i odzyskanie to nie to samo co ukończony zwrot. Aresztowania to nie wyroki; ten artykuł odzwierciedla jedynie status opisany w cytowanym raporcie.
Lekcje kryminalistyki: mała różnica w adresie może mieć znaczenie
Weryfikuj zmiany danych bankowych za pośrednictwem wcześniej znanych danych kontaktowych dostawcy. Porównaj rzeczywisty adres e-mail, a nie tylko nazwę wyświetlaną. Przechowuj wiadomość, fakturę, oryginalne nagłówki i zapisy płatności razem, aby można było zbadać zmiany autoryzacji i miejsca przeznaczenia.
Dane DNS i rejestracji mogą pomóc, gdy faktycznie zidentyfikowana zostanie domena podobna do oryginalnej. Tutaj nie ujawniono żadnych wskaźników domeny. Lekcją jest proces weryfikacji i staranne zachowanie dowodów, a nie twierdzenie, że raport publiczny dowiódł typosquattingu lub ujawnił infrastrukturę atakującego.
Główne źródło
Przeczytaj oficjalny raport INTERPOLNiniejsza recenzja podsumowuje cytowany publiczny raport. Pierwotna data źródłowa jest podana oddzielnie od daty publikacji tej recenzji. Kolejne postępowania lub odzyskiwanie danych nie zostały tutaj zweryfikowane.