Urząd ds. Systemu Informacyjnego (RIA) zarejestrował w czerwcu aż 276 incydentów oszustw internetowych. Oszuści zaczęli wykorzystywać dane znalezione w publicznym rejestrze przetargów, aby w niektórych przypadkach podszywać się pod ich zwycięzcą.
„Oszuści zabrali publiczne dane w konkretnej sprawie z publicznego rejestru przetargowego, w którym wyszczególniono aktualny stan i wyniki międzynarodowych przetargów. W ten sposób pozyskano informację o przetargu szpitala East-Tallinn Center, który wygrała litewska firma. Oszuści skontaktowali się ze szpitalem i przedstawili się jako firma, która wygrała przetarg – wyjaśnił Lauri Aasmann, szef RIA Cyber Security Service.
W rezultacie w ciągu kilku miesięcy szpital oszukano na 10 000 euro. Używając tego samego sposobu przestępcy próbowali wyłudzić pieniądze z innej estońskiej instytucji organizującej międzynarodowe przetargi. Przestępcy „Odrabiali pracę domową, a teraz firmy i instytucje muszą zrobić to samo. Idealnie byłoby, gdybyśmy nie tylko nadążali za oszustami, powinniśmy być przed nimi” – powiedział Aasmann.
O ile wiadomo agencji, zaatakowano kilkanaście kont z wielu różnych firm i instytucji. Setki lub tysiące e-maili zostało wysłanych z konta, które jest skonfigurowane w taki sposób, że przestępcy mogą uzyskać dostęp do zhakowanych e-maili nawet po zresetowaniu haseł. Informacje skradzione w ten sposób można później wykorzystać do zorganizowania oszustwa rozliczeniowego.
Przestępcy mieli również dostęp do konta e-mail Estońskiego Związku Sportowego, gdy pandemia koronawirusa spowodowała konieczność zwrotu opłat startowych w związku z odwołaniem imprez oszuści poprosili o zmianę konta bankowego, a stowarzyszenie wysłało przestępcom „zwroty” około 4000 euro. Oprócz próby przejęcia danych konta, prowadzono kampanie wykorzystujące nazwę banku SEB (banku będącego własnością Szwecji) w celu kradzieży pieniędzy z kont.
Err.ee oprac MK
foto wikipedia
