Siber saldırılar bazen karmaşık ve sofistike araçlara dayanır. Ancak çoğu zaman basit bir dolandırıcılık işe yarayabilir. Bu, özellikle, bir tedarikçi veya yönetici gibi davranarak bir şirket çalışanının uyanıklığını aldatmayı amaçlayan “başkana dolandırıcılık” veya sahte banka havalesi emri dolandırıcılığı için geçerlidir.
Son derece etkili olmaya devam eden bir sosyal mühendislik dolandırıcılığı: buna göre ParisliParisli bir emlak şirketi olan Sefri-Cime, çalışanlarını hedef alan bu tür bir dolandırıcılığın ardından toplam 33 milyon euro çalındı.
Sahte bir halka arz
Bu özel durumda, dolandırıcılar sahte e-posta adreslerinden hareket etti: saldırının failleri şirketin müdürü gibi davrandı ve Aralık ayının başında bir muhasebeciyle temasa geçti. Onu, şirketin bir halka arz hazırladığına ve gizli kalması gereken bazı operasyonları gerçekleştirmesi gerektiğine inandırdılar.
KPMG denetim firmasında avukat kılığında ikinci bir dolandırıcı daha sonra konuşmaya eklenir. Bu, muhasebeciden Macaristan, Hırvatistan ve Yunanistan’da bulunan hesaplara birkaç transfer yapmasını ister.
Aralık ayı boyunca aldatmanın farkına varmadan yapılır. Ancak, ay sonunda, dolandırıcılar şirketteki başka bir muhasebecinin adresine benzer bir e-posta göndermeye çalışırlar ve bu sefer alarm verir.
3 milyon euro geri alındı
Şirket, saldırganlar tarafından kontrol edilen hesaplara toplamda 33 milyon euro ödedi. Bir Fransız şirketi için bir rekor, ancak çalışanlar sahtekarların ikinci girişiminin geçmesine izin verseydi fatura daha da yüksek olabilirdi.
Şirket, 29 Aralık’ta dolandırıcılıktan haberdar olur olmaz şikayette bulundu. Ertesi gün soruşturma açıldı, ödeme araçlarına emanet edilen dolandırıcılık ekibine verildi. Polis, transferlerden biri aracılığıyla gönderilen 3 milyon avroyu geri almayı başardı.
Bu tür dolandırıcılıklar yaygın bir siber suç biçimidir, ancak mağdur işletmeler bazen bu konuda iletişim kurmak konusunda isteksizdir. Mağdurlar için çareler sınırlıdır, ancak polisin yapılan transferleri engellemesine ve her ay paranın bir kısmını geri almasına izin vermek için polis mümkün olan en kısa sürede şikayette bulunmanızı tavsiye eder.