המשרד בנייה Sues לאחר 588,000 $ גניבת באינטרנט

חברת בנייה במיין תובעת את הבנק שלה לאחר שכ -58,000,000 $ נעלמו מחשבונותיה, בטענה שהבנק לא הצליח לזהות פעילות חשודה בחשבון לפני שיהיה מאוחר מדי.

במשך תקופה של שבוע ימים במאי, הרמאים עשו שש העברות מחשבונות הבנק המקוון של חברת פאטקו בניה, מפתחת משפחתית בסנפורד, מיין, על פי העתק של התביעה באתר האינטרנט של וושינגטון פוסט.

הכסף הלך מה שנקרא "פרדות", "או אנשים שהסכימו לקבל את הכספים ולאחר מכן להעביר אותו עוד לרמאים. הנסיגות הגבוהות חרגו מכמות הכסף שהיתה לפאטו בחשבונה, ששימשה אך ורק לשכר.

[המשך קריאה: כיצד להסיר תוכנות זדוניות ממחשב Windows]

כדי להחמיר את המצב עבור פאטקו, - הבנק המאוחד של העם, או הבנק האוקיינוס ​​של דלאוור - צייר 223,237 $ על קו האשראי של החברה כדי לכסות את המשיכות. הבנק האוקיינוס ​​רוצה עכשיו פאטקו לשלם את הכסף בחזרה עם ריבית, אמר התביעה.

לאחר העברת רע בא לידי ביטוי, אושן בנק להתאושש או לחסום $ 243,406, אבל פאטקו עדיין על הוו עבור 345,444 $. הרמאים היו הרבה מידע חיוני צורך לבצע את ההעברות, שנערך באמצעות ACH (אוטומטי מסלקה בית) רשת, המשמשים את המוסדות לטפל בפיקדונות ישיר, המחאות, תשלומי שטר והעברות מזומנים בין עסקים ויחידים.

מערכת ACH הוכיח כי הוא חשוף למרמה, בשל הגיל שלו וחוסר בקרות במערכת ההעברה הבסיסית, אמרו החוקרים.

כמה מעובדי Patco הוסמכו להשתמש בחשבון. הם נכנסו עם מזהה חברה וסיסמה וגם את תעודת הזהות והסיסמה שלהם, אמרה התביעה. עבור העברות מעל $ 1,000, העובדים אז היה צריך לענות על שתי שאלות אתגר. מאחר שרוב ההעברות שלהם עלו על סכום זה, השאלות האתגר שימשו לעתים קרובות.

כנראה הרמאים הצליחו לאסוף את המידע הזה אבטחה. הם יכולים לעשות זאת על ידי הדבקת מחשבים המשמשים לביצוע העברות עם תוכנות ריגול, לעתים קרובות מותקן באמצעות טכניקות הנדסה חברתית או על ידי ניצול נקודות תורפה בתוכנות מיושנות.

Patco טוען כי Ocean Bank לא הציע אימות משני גורמים, אשר לעתים קרובות כרוך בשימוש אסימון המציג סיסמה חד פעמית או שיחת טלפון לאימות.

Patco גם אמר את ההעברות נכתבו על ידי כתובות IP (Internet Protocol) כתובות שמעולם לא היה בשימוש על ידי פאטקו, העברות הרבה מעבר למה החברה בדרך כלל ביצעה והיתה בימים אחרים מלבד יום שישי, כאשר החברה שילמה לעובדיה על ידי הפקדה ישירה. "

" אף אחת מהעסקאות האלה לא עוררה התראות פעילות חשודות מצד בנק אושן ", טוענת התביעה. אחד הבעלים של פאטקו, מארק פטרסון, קיבל הודעה ב -13 במאי כי אחת העברות ACH נדחתה בשל מספר חשבון לא חוקי שסופק על ידי הרמאים.

Patco הודיעה הבנק הבא בבוקר, אבל הבנק כבר התחיל את העברות ה- ACH של היום ו 111,963 $ צפו משם. חלק מהסכום הזה התאושש