Stavební firma Sues po 588 000 dolarů on-line krádeže

Stavební firma v Maine žaluje svou banku poté, co z jejích účtů zmizelo zhruba 588 000 dolarů, tvrdí, že banka nedokázala uvést podezřelou činnost v účtu dříve, než byla příliš pozdě.

Během týdne-, podvodníci provedli šest převodů z online bankovních účtů Patco Construction Company, rodinného developera v Sanfordu, Maine, podle kopie soudního sporu na internetových stránkách Washington Post.

Peníze šly do tzv. "mules, "nebo lidé, kteří souhlasili s přijetím finančních prostředků a poté je dále předali podvodníkům. Výrazné výběry převyšovaly částku, kterou měla Patco na svém účtu, který byl použit výhradně na výplatní listy.

Aby bylo Patco zhoršeno, jeho banka - - Lidová sjednocená banka nebo Ocean Bank of Delaware - čerpala 223 237 dolarů z úvěru společnosti, aby pokryla čerpání. Ocean Bank nyní chce, aby Patco tyto peníze vrátila se zájmem, tvrdí žaloba.

Když se zlý převod dostal na světlo, Ocean Bank se zotavila nebo zablokovala 243 406 dolarů, Patco je však stále na háku za 345 444 dolarů. podvodníci měli k dispozici spoustu klíčových informací potřebných k převodům, prováděných prostřednictvím sítě ACH (Automated Clearing House), kterou instituce používají k nakládání s přímými vklady, šeky, platebními kartami a převodem peněz mezi podniky a jednotlivci.

Systém ACH se ukázalo, že je zranitelná z důvodu podvodu již kvůli věku a nedostatečné kontrole v základním systému transferu, uvedli vyšetřovatelé.

Několik zaměstnanců společnosti Patco bylo oprávněno používat účet. Přihlásili se s ID společnosti a heslem a také s vlastním ID a heslem. Při přesunu přes 1000 dolarů museli zaměstnanci odpovídat na dvě výzvy. Vzhledem k tomu, že většina jejich převodů překročila tuto částku, často se používaly otázky týkající se výzvy.

Zdá se, že podvodníci byli schopni tyto bezpečnostní informace shromáždit. Mohli to udělat tím, že nakažili počítače používané k provádění přenosů pomocí spywaru, často instalovaného technikami sociálního inženýrství nebo využíváním zranitelných míst v zastaralém softwaru.

Patco tvrdí, že Ocean Bank nenabízí dvoufaktorovou autentizaci, která často zahrnuje použití tokenu, který zobrazuje jednorázové heslo nebo ověřovací telefonní hovor.

Patco také řekl, že přenosy byly iniciovány z adres IP (Internet Protocol), které Patco nikdy nepoužívaly, společnost obvykle vykonávala a byla v jiných dnech než v pátek, kdy společnost zaplatila své zaměstnance přímým vkladem

"Žádná z těchto transakcí nevyvolala žádné upozornění podezřelé činnosti ze strany společnosti Ocean Bank," tvrdí žaloba

Jeden z majitelů společnosti Patco Mark Patterson dostal dne 13. května oznámení, že jeden z převodů ACH byl zamítnut kvůli neplatnému číslu účtu poskytnutému podvodníky.

Patco oznámil banku další ráno, ale banka již zahájila denní převody ACH a 111.963 dolarů odletěla. Část této částky byla vrácena.