Construction Firm Sues بعد $ 588،000 Online Discft

على مدى أسبوع في مايو قام المحتالون بست تحويلات من الحسابات المصرفية عبر الإنترنت لشركة باتكو للإنشاءات ، وهي شركة تطوير مملوكة لعائلة في سانفورد ، بولاية مين ، وفقا لنسخة من الدعوى على موقع صحيفة واشنطن بوست.

ذهب المال إلى ما يسمى بـ "البغال" "أو الأشخاص الذين وافقوا على تلقي الأموال ثم نقلها إلى المحتالين. تجاوزت السحوبات الضخمة المبلغ المالي الذي كانت Patco تمتلكه في حسابها ، والذي تم استخدامه فقط لكشوف المرتبات.

[المزيد من القراءة: كيفية إزالة البرامج الضارة من جهاز كمبيوتر يعمل بنظام Windows]

لجعل الأمور أسوأ بالنسبة لباتكو ، بنكه - - قام بنك الشعب المتحد ، أو بنك أوشن أوف ديلاوير - برسم 223،237 دولار على أساس ائتمان الشركة لتغطية السحوبات. وتريد شركة أوشن بانك الآن من باتكو دفع هذا المبلغ من جديد مع الفائدة ، وفقاً لما جاء في الدعوى القضائية.

بعد أن ظهر سوء النقل ، قام أوشن بانك باسترداد أو حجب 243،406 دولار ، لكن باتكو ما زال على الخطاف مقابل 345،444 دولار.

كان لدى المحتالين الكثير من المعلومات الأساسية اللازمة للقيام بالتحويلات ، التي تتم من خلال شبكة ACH (شبكة المقاصة الآلية) ، التي تستخدمها المؤسسات للتعامل مع الودائع المباشرة والشيكات ودفع الفواتير والتحويلات النقدية بين الشركات والأفراد.

نظام ACH وقد أثبت المحققون أنه قد أصبح عرضة للإحتيال في وقت متأخر ، بسبب سنه وعدم وجود ضوابط في نظام النقل الأساسي.

تم تفويض العديد من موظفي باتكو باستخدام الحساب. وقالت الدعوى إنهم قاموا بتسجيل الدخول باستخدام هوية الشركة وكلمة المرور وأيضًا الهوية الشخصية وكلمة المرور الخاصة بهم. بالنسبة للتحويلات التي تزيد عن 1000 دولار ، يتعين على الموظفين الإجابة على سؤالين تحديين. وبما أن معظم عمليات نقلها تجاوزت هذا المبلغ ، فقد استخدمت أسئلة التحدي في كثير من الأحيان.

يبدو أن المحتالين تمكنوا من جمع معلومات الأمان هذه. كان بإمكانهم فعل ذلك عن طريق إصابة أجهزة الكمبيوتر المستخدمة لإجراء عمليات النقل باستخدام برامج التجسس ، التي يتم تثبيتها في الغالب من خلال تقنيات الهندسة الاجتماعية أو استغلال نقاط الضعف في البرامج القديمة.

تجادل باتكو بأن Ocean Bank لم تقدم مصادقة ثنائية ، غالباً ما ينطوي على استخدام رمز مميز يعرض كلمة مرور لمرة واحدة أو مكالمة هاتفية للتحقق.

كما قال باتكو أن عمليات النقل قد بدأت من عناوين IP (بروتوكول الإنترنت) التي لم تستخدمها باتكو من قبل ، تجاوزت التحويلات بكثير كانت الشركة عادةً ما كانت تؤدي أعمالها وكانت في أيام أخرى غير يوم الجمعة ، عندما دفعت الشركة لموظفيها عن طريق الإيداع المباشر.

"لم يجرِ أي من هذه المعاملات أي تنبيهات مريبة للأنشطة من جانب بنك المحيط" ، حسبما زعمت الدعوى القضائية. تلقى أحد مالكي باتكو ، مارك باترسون ، إخطارًا في 13 أيار / مايو مفاده أن إحدى تحويلات شركة ACH رفضت بسبب رقم حساب غير صالح قدمه المحتالون.

أبلغ باتكو البنك بأن في الصباح ، بدأ البنك بالفعل عمليات تحويل ACH لليوم ، وتم طرح 111،963 دولار. تم استرداد بعض هذا المبلغ.