Мошенника, укравшего у жертв $9,5 миллиона, отправили за решетку на 25 лет

Мошенника, укравшего у жертв $9,5 миллиона, отправили за решетку на 25 лет

Мошенника, укравшего у жертв $9,5 миллиона, отправили за решетку на 25 лет

В штате Джорджия вынесли приговор по делу Элвиса Огикполора (Elvis Eghosa Ogiekpolor), которого обвинили в преступном сговоре и массовом отмывании денег, полученных за счет реализации различных мошеннических схем онлайн. Согласно постановлению суда, 46-летний житель Норкросса наказан лишением свободы на срок 25 лет.

Как выяснилось в ходе слушаний, в период с октября 2018 года по август 2020-го Огикполор и его подручные из той же интернациональной группировки открыли в банках Джорджии более 50 счетов для специально созданных фирм-однодневок — вроде furniture LLC. Когда такой бизнес-аккаунт попадал в черные списки, главарь дропов попросту отдавал приказ создать новый в другом банке.

На эти счета поступали деньги, добытые с помощью поддельных профилей на сайтах знакомств, BEC-схем и других форм фрода. За указанный период через руки дропов совокупно прошло более $9,5 млн; чтобы их отмыть, сообщники совершали многочисленные переводы, в том числе за границу. Количество жертв мошенников в США и других странах, по оценке ФБР, исчисляется десятками, пострадало также множество бизнес-структур.

В качестве свидетелей суд заслушал множество жертв обмана — в основном женщин, смело вступивших в переписку с незнакомцем, найденным в интернете. Во многих случаях виртуальные романтические отношения длились месяцами, прежде чем собеседник сообщал о финансовых проблемах — разумеется, вымышленных, вроде необходимости срочной покупки запчастей для буровой установки. Чтобы помочь новому знакомому, пылкая дама влезала в долги и закладывала недвижимость, а тот, получив искомое, исчезал навсегда.

Когда ныне осужденный выйдет на свободу, ему придется провести три года под надзором. Сумма компенсации, которую ему предстоит выплатить в погашение ущерба, будет определена позднее. Кроме Огикполора, к ответу удалось призвать еще пятерых соучастников, которые уже прилюдно признали свою вину.

В конце мая Интерпол сообщил об успехах борьбы с BEC-мошенниками, осевшими в Нигерии. Правоохране совместными усилиями удалось задержать трех членов ОПГ, взламывавших корпоративную почту с помощью трояна удаленного доступа. Почти в то же время был пойман главарь другой местной кибербанды, которая к тому моменту уже распалась из-за ареста участников.

Мошенники начали рассылать «работу мечты» через Google AppSheet

«Лаборатория Касперского» предупредила о новой фишинговой схеме: мошенники используют Google AppSheet, чтобы рассылать письма с заманчивыми предложениями о работе. Письмо приходит с настоящего сервисного адреса noreply@appsheet.com, отправитель выглядит как рекрутинговая команда крупной компании, а внутри — предложение обсудить карьерные возможности.

Схема в целом интересная: злоумышленники регистрируются в Google AppSheet, оформляют рассылку и маскируют её под сообщение от рекрутеров технологических компаний, FMCG-брендов или автопроизводителей.

Получателю предлагают перейти по ссылке, чтобы выбрать время встречи и оставить контактные данные.

Дальше начинается классика фишинга: пользователя уводят на мошенническую страницу, где просят ввести логин и пароль, например от Google-аккаунта. В итоге работа мечты превращается в мечту злоумышленников о чужих учётных данных.

Есть и другой сценарий: ссылки в письме может вообще не быть. Вместо этого адресата просят ответить команде рекрутеров. Скорее всего, дальше жертву начинают обрабатывать уже в переписке.

Почему такие письма проходят в почту? Потому что они идут через инфраструктуру Google. А значит, часто успешно проходят проверки SPF, DKIM и DMARC. Для пользователя это выглядит солидно, для фильтров — менее подозрительно.

Плюс AppSheet позволяет отправлять не только письма, но и СМС. Чтобы запустить такую кампанию, достаточно платной подписки даже на базовом тарифе. То есть порог входа низкий, а доверия к домену Google — много.

В «Лаборатории Касперского» отмечают, что злоумышленники всё чаще используют легитимные облачные сервисы в атаках. Раньше похожие схемы фиксировали с Google Формы, Google Задачи, Google Таблицы и даже OpenAI. Теперь в список добавился AppSheet.

RSS: Новости на портале Anti-Malware.ru