Nowe sposoby na cyber oszustwa w Estonii

Urząd ds. Systemu Informacyjnego (RIA) zarejestrował w czerwcu aż 276 incydentów oszustw internetowych. Oszuści zaczęli wykorzystywać dane znalezione w publicznym rejestrze przetargów, aby w niektórych przypadkach podszywać się pod ich zwycięzcą.

„Oszuści zabrali publiczne dane w konkretnej sprawie z publicznego rejestru przetargowego, w którym wyszczególniono aktualny stan i wyniki międzynarodowych przetargów. W ten sposób pozyskano informację o przetargu szpitala East-Tallinn Center, który wygrała litewska firma. Oszuści skontaktowali się ze szpitalem i przedstawili się jako firma, która wygrała przetarg – wyjaśnił Lauri Aasmann, szef RIA Cyber Security Service.

W rezultacie w ciągu kilku miesięcy szpital oszukano na 10 000 euro. Używając tego samego sposobu przestępcy próbowali wyłudzić pieniądze z innej estońskiej instytucji organizującej międzynarodowe przetargi. Przestępcy „Odrabiali pracę domową, a teraz firmy i instytucje muszą zrobić to samo. Idealnie byłoby, gdybyśmy nie tylko nadążali za oszustami, powinniśmy być przed nimi” – powiedział Aasmann.

O ile wiadomo agencji, zaatakowano kilkanaście kont z wielu różnych firm i instytucji. Setki lub tysiące e-maili zostało wysłanych z konta, które jest skonfigurowane w taki sposób, że przestępcy mogą uzyskać dostęp do zhakowanych e-maili nawet po zresetowaniu haseł. Informacje skradzione w ten sposób można później wykorzystać do zorganizowania oszustwa rozliczeniowego.

Przestępcy mieli również dostęp do konta e-mail Estońskiego Związku Sportowego, gdy pandemia koronawirusa spowodowała konieczność zwrotu opłat startowych w związku z odwołaniem imprez oszuści poprosili o zmianę konta bankowego, a stowarzyszenie wysłało przestępcom „zwroty” około 4000 euro. Oprócz próby przejęcia danych konta, prowadzono kampanie wykorzystujące nazwę banku SEB (banku będącego własnością Szwecji) w celu kradzieży pieniędzy z kont.

Err.ee oprac MK

foto wikipedia

Podziel się tym z innymi. Udostępnij na: