GovTech сообщает, что расследование фишинговой схемы в округе Уоррен, штат Нью-Йорк, где стартовые потери оценивались в $3,3 млн, не завершено. В материале говорится о прослеживании маршрута украденных средств и об обнаружении нескольких банков, а также вовлечённых «мулов», включая эпизоды, связанные с выдачей себя за поставщика.

GovTech сообщает, что округ Уоррен, штат Нью-Йорк, продолжает расследование крупной фишинговой аферы, с которой, по первоначальным данным, было связано $3,3 млн потерь. По информации в публикации, следователи восстанавливают движение похищенных средств через финансовую систему, выявляя несколько банков и используя в цепочке отмывания подставных «мулов». Подобные случаи нередко строятся на быстрой перенаправке платежей, на счетах, которые внешне выглядят правдоподобно, и на многоступенчатых переводах, из‑за чего возврат денег становится медленнее и сложнее. В отчёте также отмечается, что ключевую роль в схеме сыграла имперсонация поставщиков. В таких сценариях злоумышленники обычно представляются доверенными контрагентами — поставщиками или бизнес‑партнёрами — чтобы получить согласование или инструкции по оплате. После того как платёж уходит по изменённым реквизитам, мошенничество может расширяться на другие счета и посредников, что требует согласованных действий между правоохранителями и финансовыми организациями. Для профилактики в материале подчёркивается, что итог во многом определяется полнотой «бумажного следа»: банковских записей, логов переводов и связей, которые прослеживаются по идентичностям, использованным для счетов «мулов». Также исход зависит от того, насколько быстро инцидент выявили, можно ли добиться отмены платежей и насколько эффективно следствие связывает между собой каждый этап транзакционной цепочки. Текущее расследование служит практическим напоминанием компаниям о необходимости усиливать проверки при любых изменениях, связанных с платёжными операциями, особенно когда меняются данные поставщиков и инструкции по оплате.