Site-uri

Banii au fost destinați așa-numitelor "mules , "sau persoane care au acceptat să primească fondurile și apoi le transferă în continuare către infractori. Reducerile masive au depasit suma pe care a avut-o Patco în contul său, care a fost folosit exclusiv pentru salarizare.

CE a DESCOPERIT dupa ce A ȘTERS o bancnotă de 50 de DOLARI cu ALCOOL

CE a DESCOPERIT dupa ce A ȘTERS o bancnotă de 50 de DOLARI cu ALCOOL
Anonim

După ce transferul rău a ieșit la lumină, Ocean Bank a recuperat sau blocat 243.406 $, dar Patco este încă în cârlig pentru 345.444 $. fraudatorii aveau o mulțime de informații cheie necesare pentru a efectua transferurile, efectuate prin intermediul rețelei ACH (Automated Clearing House), utilizate de instituții pentru a gestiona depozitele directe, cecurile, plățile facturilor și transferurile de numerar între întreprinderi și persoane fizice.

Sistemul ACH sa dovedit a fi vulnerabila la frauda in ultima vreme, datorita varstei sale si a lipsei de control in sistemul de transfer de baza, au spus cercetatorii.

Mai multi angajati Patco au fost autorizati sa foloseasca contul. Au fost conectați cu un ID de companie și o parolă, precum și propriile lor ID-uri și parole, a spus costumul. Pentru transferurile de peste 1.000 de dolari, angajații au trebuit să răspundă la două întrebări provocatoare. Deoarece majoritatea transferurilor lor depășesc această sumă, întrebările cu privire la provocări au fost folosite frecvent.

Se pare că infractorii au reușit să colecteze aceste informații de securitate. Acestea ar fi putut face acest lucru prin infectarea computerelor utilizate pentru a efectua transferuri cu spyware, adesea instalate prin tehnici de inginerie socială sau prin exploatarea vulnerabilităților în software-ul învechit.

Patco susține că Ocean Bank nu a oferit autentificare cu doi factori implică adesea utilizarea unui jeton care afișează o parolă unică sau un apel telefonic de verificare.

Patco a mai spus că transferurile au fost inițiate din adrese IP (Internet Protocol), care nu au fost niciodată utilizate de Patco, compania a efectuat în mod normal și au fost în alte zile decât vineri, atunci când compania a plătit angajații săi prin depozit direct

"Niciuna dintre aceste tranzacții nu a declanșat nici o alertă de activitate suspicios din partea Ocean Bank", afirmă procesul. Unul dintre proprietarii Patco, Mark Patterson, a primit o notificare pe 13 mai că unul din transferurile ACH a fost respins din cauza unui număr de cont nevalid furnizat de escroci.

Patco a anunțat banca în următorii dimineata, insa banca a inceput deja transferurile de zi cu ACH si $ 111.963 au plecat. Unele dintre aceste sume au fost recuperate.