Федералното бюро за разследване предупреждава компаниите по света за групи, които използват тактики, подобни на компрометиране на бизнес електронна поща, които позволяват на по-малко технически подготвени извършители да крадат различни стоки от доставчици.

Типичните атаки за компрометиране на бизнес електронна поща (BEC) се фокусират върху кражбата на пари чрез подвеждане на жертвата да пренасочи средства към сметката на измамника.

През 2021 г. само в САЩ загубите, свързани със схеми за BEC, са достигнали почти 2,4 млрд. долара. Цифрата се основава само на получените от ФБР през същата година жалби, които са близо 20 000.

При вида измама, която ФБР наблюдава, извършителят използва фалшиви схеми за придобиване, за да получи различни продукти от доставчици в цялата страна.

Опитни измамници

В предупреждението от петък ФБР отбелязва, че престъпниците  се представят за имейл домейни на компании, базирани в САЩ, за да инициират покупки на едро.

Измамниците са достатъчно усърдни, за да използват подправени имейли с имената на реални служители, настоящи или бивши, на фирмите, за които се представят.

„По този начин потърпевшите продавачи предполагат, че извършват законни бизнес сделки, изпълнявайки поръчките за покупка с цел разпространение“, обяснява агенцията.

Според ФБР сред наличните в търговската мрежа стоки, които са обект на този вид измами, са строителни материали, селскостопански материали, хардуер за компютърни технологии и продукти за слънчева енергия.

Макар че техническите умения, необходими за подправяне на имейл адрес, са много ниски, изглежда, че извършителите са опитни измамници, познаващи бизнес плащанията и начините за прикриване на измамата.

ФБР твърди, че престъпниците  също така ще забавят разкриването на измамата, като кандидатстват за кредит (условия Net-30 и Net-60) от продавача въз основа на фалшиви препоръки и фалшиви формуляри W-9, които включват информация за доходите.

След като им бъде предоставен 30- или 60-дневен срок за погасяване на кредита, измамниците могат да започнат допълнителни поръчки за покупка, без да се налага да плащат предварително.

ФБР препоръчва на продавачите да проверяват източника на електронното писмо, преди да се съгласят с транзакция. Те могат да изтеглят информация за контакт с купувача от надежден източник (напр. уебсайта на компанията, социалните медии или онлайн бази данни) и да му се обадят директно, за да го попитат за намерението за покупка.

Източник: По материали от Интернет

Подобни публикации

24 април 2025

Възходът на ИИ -базирания полиморфен фишинг

Екипите по анализ на заплахите наблюдават значително увеличение на ...
24 април 2025

Уязвимост в Erlang/OTP поставя под риск редица ...

Cisco разследва въздействието на наскоро разкрита критична уязвимос...
24 април 2025

Marks & Spencer засегнат от кибератака по В...

Емблематичният британски търговец Marks & Spencer (M&S) е в...
24 април 2025

Над 350 000 пациенти засегнати от пробив в Onsi...

Американският доставчик на медицински услуги Onsite Mammography, оп...
23 април 2025

Кибератака парализира системите на град Абилин,...

Градът Абилин, Тексас, стана жертва на сериозна кибератака, която д...
23 април 2025

Уязвимост доведе до издаване на фалшиви SSL сер...

Уязвимост в процеса за валидация на домейн (Domain Control Validati...
Бъдете социални
Още по темата
24/04/2025

Възходът на ИИ -базирания п...

Екипите по анализ на заплахите наблюдават...
24/04/2025

Над 350 000 пациенти засегн...

Американският доставчик на медицински услуги Onsite...
23/04/2025

Proton66 подслонява мащабни...

Изследователи по киберсигурност предупреждават, че руският...
Последно добавени
24/04/2025

Възходът на ИИ -базирания п...

Екипите по анализ на заплахите наблюдават...
24/04/2025

Уязвимост в Erlang/OTP пост...

Cisco разследва въздействието на наскоро разкрита...
24/04/2025

Marks & Spencer засегна...

Емблематичният британски търговец Marks & Spencer...
Ключови думи

Абонамента е почти завършен.

На посоченият от Вас e-mail е изпратено съобщение за потвърждаване на абонамента.

Моля, проверете електронната си поща за да потвърдите.

Благодарим за доверието!