Хакер викрав мільйон доларів у венчурного фонду, підробивши листування

На історію звернуло увагу видання Vice.

Фахівці компанії Check Point виявили, що в листування між двома сторонами вліз хакер. Він підробив 32 електронних листи. Про проблему заявив стартап, коли грошові кошти не надійшли на рахунок.

• Зловмисник створив два домену. Вони були дуже схожі на оригінальні адреси учасників переговорів. У листуванні хакер виступив у ролі посередника.
• Перед компанією-інвестором він представився генеральним директором стартапу, а перед ізраїльською компанією — менеджером фонду.
• Отримані оригінальні листи, хакер редагував і пересилав підсумковим адресатам.
• В одному з фінальних листів він підмінив банківські реквізити.

В одному з листів хакер скасовує зустріч сторін у Шанхаї

Особистість злочинця не розкрита. Фінансовий директор стартапу продовжує отримувати листи з підробленого адреси з пропозицією провести ще одну транзакцію.

Як захистити свої дані

У компанії Check Point рекомендують:

• Додатково звіряти дії сторін у телефонних розмовах.
• Зберігати діалоги не менше шести місяців. Це забезпечить збереження більшої кількості доказів у подібних випадках.

ain.ua

Події та кримінал