BEC-мошенники выводят англоязычную переписку на аутсорс

BEC-мошенники выводят англоязычную переписку на аутсорс

BEC-мошенники выводят англоязычную переписку на аутсорс

На подпольных форумах появились объявления о поиске партнеров по отъему денег у юрлиц посредством компрометации корпоративной почты (BEC). По свидетельству Intel 471, аферисты ищут помощников, свободно владеющих английским языком, для ведения переписки в рамках таких схем развода: отсутствие огрехов в правописании и грамматических ошибок делает подложные письма более убедительными.

Проведение BEC-атаки не требует особых технических навыков. Мошенники, как правило, направляют в адрес жертвы поддельное письмо от имени бухгалтерии, руководства или партнера компании с просьбой перевести значительную сумму на указанный счет. Чтобы обман удался, имитация должна быть предельно правдоподобной — с этой целью злоумышленники прилежно собирают информацию о мишени, используют элементы социальной инженерии, взламывают почтовые ящики и создают фейковые аккаунты и домены.

Успешная реализация BEC-схем ежегодно обходится организациям в десятки и сотни миллионов долларов. Такие мошенники в основном действуют в Северной Америке и Европе, однако последнее время их интересует также Россия. Количество подобных целевых атак неуклонно растет, создавая дополнительные трудности для работников ИБ-служб.

Эффективность BEC-схемы во многом зависит от убедительности рассылаемых по почте фальшивок: безграмотный текст письма сразу выдаст подлог. Чтобы избежать таких ошибок, мошенники начали вербовать фрилансеров, способных поддерживать переписку на английском языке — предпочтительно тех, для кого он родной. В этом году исследователи из Intel 471 обнаружили в сетевом андеграунде множество таких предложений сотрудничества, в том числе на русскоязычных форумах.

Изучение объявлений современных BEC-скамеров показало, что они также готовы отдать на аутсорс отмывание денег, полученных неправедным путем. С этой целью мошенники зачастую используют криптовалютные миксеры или тамблеры — сервисы, позволяющие повысить степень анонимности путем распределения монет между сотнями тысяч кошельков или смешивания их с транзакциями других пользователей.

Лимит на внесение наличных через банкоматы: Росфинмониторинг назвал причины

Росфинмониторинг объяснил, зачем в России хотят ограничить внесение наличных через банкоматы. По версии ведомства, именно этот способ часто используется для легализации денег, полученных преступным путем. В частности, такие операции нередко проводят через счета, открытые на подставных лиц — так называемых дропов.

Как рассказали в Росфинмониторинге РБК, внесение крупных сумм наличных через банкоматы удобно для отмывания средств из «теневых» источников.

Эти риски были зафиксированы еще в Национальной оценке угроз отмывания доходов и финансирования терроризма, проведенной в 2022 году.

Речь идет о предложении Минфина ввести лимит на пополнение счетов и вкладов физлицами через банкоматы — не более 1 млн рублей в месяц. По мнению Росфинмониторинга, такой порог может заметно усложнить использование банкоматов в преступных схемах и снизить нагрузку на систему финансового мониторинга.

В ведомстве уточняют, что при подозрительных операциях банки и сейчас вправе действовать жестко. В рамках закона о противодействии отмыванию доходов сотрудники кредитных организаций могут запросить у клиента документы или сведения, подтверждающие источник происхождения средств, которые вносятся на счет.

О готовящихся изменениях стало известно 30 января. Минфин направил соответствующий законопроект на согласование в Банк России и Росфинмониторинг еще в середине месяца.

Документ предлагает внести правки в закон «О банках и банковской деятельности». Сейчас никаких лимитов на пополнение счетов наличными через банкоматы в законодательстве нет, и, как отмечается в пояснительной записке, этим активно пользуются те, кто хочет ввести в оборот деньги неизвестного происхождения.

Инициатива уже получила поддержку в Госдуме. Глава комитета по финансовому рынку Анатолий Аксаков назвал ее логичной и отметил, что мера может сократить число мошеннических схем, когда людей под давлением злоумышленников заставляют снимать и затем вносить крупные суммы наличных через банкоматы.

RSS: Новости на портале Anti-Malware.ru