Дайджест Start X № 416

1. На маркетплейсах и в торгующих импортными товарами Telegram-каналах они распространяют поддельный документ ФТС, якобы устанавливающий необходимость проведения таможенного платежа.
2. Текст документа указывает на необходимость оплаты 25 000 рублей, разделенных на комиссию агента (14 000 рублей) и ТК (11 000 рублей),
3. Оплатить комиссию предлагается переводом на банковскую карту или по СБП.
4. На самом деле таможенная пошлина взимаются только при превышении беспошлинных лимитов. Уплатить её можно онлайн или при получении посылки.

Запрос на предварительную оплату на карту физического или юридического лица — это мошенничество. Кроме ФТС, ни одна другая организация, частное лицо или компания не имеет юридического права требовать оплату таможенных пошлин или сборов от физических лиц.

Злоумышленник, выдав себя за подрядчика, подменил банковские реквизиты в счетах на оплату и перенаправил средства себе.

Мошенничество было раскрыто в марте, когда банк сообщил о двух крупных переводах с городского счёта — на 803 000 и 721 000 долларов США. Вторая сумма была заморожена и возвращена, но первая транзакция, проведённая ещё в феврале, так и не была восстановлена.

Преступник в течение нескольких месяцев вёл переписку с городскими финансистами, выдавая себя за сотрудника подрядной организации. Он предоставил поддельные документы, включая аннулированные чеки и ИНН компании. Завоевав доверие, мошенник убедил финансистов мэрии изменить платёжные реквизиты в базе.

Балтимор активно переводил платёжные процессы в цифровую форму, однако удобства стали уязвимостью: мошенник использовал доступные онлайн-документы и стандартную процедуру изменения реквизитов, не вызвав подозрений. Действия злоумышленника не отличались от типичного поведения настоящих подрядчиков.

По данным сервиса Downdetector, пик перебоев пришёлся на промежуток между 14:45 и 15:30 по московскому времени. Атака затронула пользователей в Центральной России, Краснодарском крае и Татарстане. Жалобы касались невозможности открыть сайт Роскомнадзора, а также сбоев при попытках отправить уведомления — даже в те моменты, когда сайт был доступен. К 16:00 работа ресурса была полностью восстановлена.

Утечка затронула примерно 150 тысяч сообщений, включая вложения, содержащие информацию о состоянии банков, поднадзорных Управлению контролёра денежного обращения США (OCC).

Для проникновения использовалась скомпрометированная учётная запись администратора почтовой системы OCC.

Переписка содержала конфиденциальные данные о финансовом положении организаций, подлежащих проверке, а также внутреннюю аналитику регулятора. Под наблюдение хакеров попали почтовые ящики заместителей главного контролёра, международных надзорных групп и других ключевых сотрудников.

Пока не установлено, кто стоит за атакой.

Мотив, стоящий за утечкой данных, остаётся неясным, но масштабы компрометации уже привлекли внимание сообщества кибербезопасности и экспертов по конфиденциальности в регионе. Утечка может быть расценена как крупнейшая кибератака по количеству жертв в Марокко.

Национальный фонд социального обеспечения Марокко (CNSS), или Caisse Nationale de Sécurité Sociale, — это государственное учреждение, отвечающее за управление системой обязательного социального обеспечения для наёмных работников в частном секторе Марокко, которая включает медицинское страхование, пособия по инвалидности и пенсии. Такие фонды хранят значительный объём цифровой информации о гражданах. Утечка данных такого масштаба может оказать негативное и долгосрочное влияние на личные данные граждан, что может привести к риску мошенничества и кражи личных данных.