FBI ve uluslararası kolluk kuvvetleri tarafından yürütülen koordineli bir operasyon, birkaç ülkede iş e-postası bozulma (BEC) şemalarını bozma ile sonuçlandı.
"Eagle Sweep" adlı operasyon, 2021 Eylül'ten başlayarak üç ay sürdü ve Amerika Birleşik Devletleri, Nijerya, Güney Afrika, Kamboçya ve Kanada'da 65 şüphelinin tutuklanmasına neden oldu.
BEC Aktörler, gerçek şirketlerin çalışanlarını kontrol altındaki banka hesaplarına ödemeleri yapmak, iş ortağı veya meşru bir ödeme emri sunan bir firma gibi davranan üst düzey dolandırıcılardır.
Genellikle, bu tehdit aktörleri hedeflerinin iletişimlerini, şirket ağlarını tehlikeye atarak, finansal işlemlerde zayıf, sömürülebilir noktaları tanımlamak.
Tipik olarak, e-posta konularını kaçırarak ya da gerçek bir fatura ödemesinin yeni bir banka hesabına sapmasını talep etmek için sahte hesapları kullanarak tam olarak doğru anı vururlar.
FBI'nin İnternet Suç Şikayeti Merkezine (IC3) 2021 Suç Raporu'na göre, GEC dolandırıcılığına, yalnızca bildirilen bildirilen olaylar için 2,4 milyar dolar ulaştı.
FBI duyuruları, yakaladıkları dolandırıcıların, Amerika Birleşik Devletleri'ndeki 500'den fazla firmayı hedeflemekten sorumlu olduğu düşünüldüğünü, en az 51.000.000 $ 'lık finansal kayıplara neden olduğunu belirtti.
Tutuklanan bireyler arasında, öne çıkanlar:
Operasyon Eagle Sweep ile paralel olarak, Avustralya, Japonya ve Nijerya'daki kanun uygulayıcı ajansları, BEC aktörlerini hedef alan yerel operasyonlar yaptı.
BEC dolandırıcılığına para göndermekten kaçınmanın kusursuz yolu, her zaman iş ortağınızı e-posta yoluyla yeni bir banka hesabına ödeme göndermek için bir istek aldığınızda.
Bu onay için, daha önce doğrulanmış olduğunuz telefon numarasını kullanın, şüpheli e-postada sağlanabilecek herhangi bir sayı yok.
Ek olarak, e-posta hesabınızda çok faktörlü kimlik doğrulamayı etkinleştirin ve devralmayı korumak için güçlü ve benzersiz bir şifre kullanın.
Organizasyonlar, etki alanlarının potansiyel olarak riskli yazım hatası çömelme alanlarının kendilerini kaydedilerek kolayca sahteklenememesini sağlamalıdır.
FBI, Sanal Toplantılarda CEO'ları taklit eden BEC saldırılarını uyardı
FBI: Yaygın Giderme Şemalarında Geliştirilmiş Govt yetkilileri
FBI, sahte iş ilanlarının uyarılması, kişisel bilgi çalmak için kullanılır
FBI, kimlik bilgisi saldırılarının seçim yetkililerini uyardı
EUROPOL DISPANTLES MASTIVE ÇAĞRI MERKEZİ YATIRIM ALDATMASI
Kaynak: Bleeping Computer