В Таиланде пресечена масштабная кибер-афера японской компании

Киберполиция Таиланда пресекла деятельность транснациональной мошеннической сети, задержав шестерых подозреваемых, причастных к обману крупной японской компании. Злоумышленники использовали поддельные электронные счета, чтобы убедить фирму перевести более 228 миллионов тайских батов (около 6,2 миллиона долларов США) на банковский счет в Таиланде.

Операция под кодовым названием «Money Cash Back» позволила властям заморозить 215 миллионов батов до того, как они были отмыты. В настоящее время ведется сотрудничество с Федеральным бюро расследований (ФБР) США для расширения масштабов расследования, сообщил комиссар Бюро расследований киберпреступлений (CCIB) генерал-лейтенант Трайронг Пиеупан.

Схема мошенничества началась с перехвата хакерами электронной переписки между японской компанией и ее зарубежным поставщиком. Преступники создали поддельный, но почти идентичный домен электронной почты и отправили поддельную накладную, инструктируя компанию перевести средства на тайский счет. Деньги были переведены 25 апреля.

Подозреваемый, идентифицированный только как Виракарн, снял 13 миллионов батов в течение 30 минут, прежде чем банки заблокировали счета и уведомили CCIB. Получающая компания была зарегистрирована в районе Лат Крабанг и ложно утверждала, что занимается торговлей автомобилями.

В ходе расследования были выявлены связи с гражданином Нигерии Аннестом Оньебучи и его женой, гражданкой Таиланда. Другой ключевой фигурой оказался 51-летний гражданин Ганы Ибрагим, арестованный в Нонтхабури за координацию действий с местными сообщниками и попытку уничтожения улик.

Подозреваемым предъявлены обвинения, включающие мошенничество, компьютерные преступления, отмывание денег, незаконное использование электронных счетов и участие в транснациональной преступной организации. Кроме того, власти провели рейд в компании в районе Сатхорн, которая использовалась для отмывания средств, и обнаружили попытки перевести еще 100 миллионов батов.

Полиция координирует свои действия с ФБР для отслеживания сети подмены электронной почты. Генерал-лейтенант Трайронг призвал предприятия тщательно проверять любые финансовые изменения, полученные по электронной почте, чтобы не стать жертвой мошенничества с компрометацией деловой электронной почты (BEC), которое распространяется по всему миру.

Случаи BEC-мошенничества, нацеленные на российские компании, также не являются редкостью. Злоумышленники часто используют поддельные электронные письма, маскируясь под поставщиков или партнеров, чтобы обманом заставить бухгалтеров или финансовых директоров перевести денежные средства на подконтрольные им счета. Одним из способов защиты от подобных атак является использование многофакторной аутентификации для доступа к электронной почте и другим корпоративным системам, а также проведение регулярных тренингов для сотрудников по распознаванию фишинговых писем.

Читайте также:

Недорогие авиабилеты в Таиланд