Мошенникам удалось обмануть сотрудников Королевского монетного двора Канады при помощи целевого фишинга.

Целевой фишинг — вид мошенничества, направленный на то, чтобы обмануть конкретного человека или компанию с целью получения персональных данных. Получив личные данные, киберпреступники выдают себя за другого человека. Это «один из самых распространенных и самых опасных видов мошенничества», расследовать подобные дела очень трудно.

В случае с Монетным двором мошенник выдавал себя за бывшего сотрудника корпорации. Он связался с Монетным двором и попросил изменить информацию о банковском счете бывшего сотрудника. На данный счет должны были перечислить заработную плату.

Злоумышленник использовал номер социального страхования и дату рождения бывшего сотрудника Монетного двора. Работник отдела кадров Монетного двора изменил банковские данные и отправил киберпреступнику квитанцию о начислении заработной платы. Однако банк-получатель отклонил операцию, и деньги были возвращены Монетному двору.

Бывший сотрудник не потерял средства, но его данные оказались скомпрометированы. Мошенники получили его адрес, последние четыре цифры банковского счета и информацию о доходах.

Монетный двор начал обучать персонал кибербезопасности. Работник, чьи данные были скомпрометированы, обратился в полицию Оттавы, передает издание CBC News.

Специалисты Канадского центра по борьбе с мошенничеством сообщили, что целевой фишинг является одним из двух видов мошенничества, в результате которого люди теряют большие деньги. Только в этом году канадцы, ставшие жертвами целевого фишинга и электронного мошенничества, потеряли около полумиллиона долларов.

Джефф Томсон из центра по борьбе с мошенничеством рассказал, что канадцам стоит обращать внимание на письма электронной почты от высокопоставленных лиц. Они могут быть фишинговыми. Наличие орфографических ошибок и просьбы об абсолютной конфиденциальности также могут свидетельствовать о том, что вас хотят обмануть.