Инцидент дня: город Либерти потерял $600 000 из-за поддельного email

Хук: Муниципалитет заплатил подрядчику. Деньги ушли мошенникам.

Факты:

· Город Либерти (Техас, США) стал жертвой мошеннического банковского перевода на $600 000. Перевод был инициирован в ответ на запрос об оплате, полученный с email-домена, имитировавшего легитимного поставщика, которому город был должен.
· Банк города был уведомлен банком-получателем о том, что перевод выглядит подозрительно, — но уже после того, как транзакция прошла. Внутренняя сеть города не была скомпрометирована: вероятно, атака началась из внешнего источника с доменом, близким к адресу реального поставщика.
· Полиция Либерти работает с федеральными правоохранительными органами. Город также подал страховой иск. Легитимное обязательство перед поставщиком на сумму перевода существует — то есть деньги ушли дважды: и мошенникам, и (потенциально) поставщику.

Почему это важно: Это BEC через имитацию домена — не взлом, а подмена. Для трансграничного эквайринга это означает: верификация получателя по email-адресу не работает, если домен визуально неотличим. Город с бюджетом и юридическим отделом попался — что говорить о малом бизнесе?

Что делать: Для B2B-платежей — двухканальная верификация реквизитов. Любое изменение банковских данных поставщика — только через подтверждение по ранее использованному телефону, а не по email.

Источник: ABC13 Houston
https://max.ru/channel_Fraud