Вологжанин помог мошенникам похитить со счета его организации 170 000 рублей

В правоохранительные органы Вологодской области поступило заявление от представителя местной организации о хищении денежных средств с расчетного счета юрлица. В пресс-службе УМВД РФ по Вологодской области пояснили, что атака злоумышленников была осуществлена с использованием методов социальной инженерии и вредоносного программного обеспечения через систему быстрых платежей (СБП).

По предварительным данным, инцидент произошел после того, как на личный мобильный телефон сотрудника организации пришло SMS-сообщение от банка с кодом подтверждения для входа в веб-версию банковского приложения. Мужчина, полагая, что запрашиваемый код необходим бухгалтеру для проведения плановой выплаты заработной платы, переслал его мошенникам через мессенджер. Следом поступил второй код, который также был передан злоумышленникам.

Данные позволили мошенникам получить удаленный доступ к банковскому аккаунту организации. В результате несанкционированных действий через систему быстрых платежей (СБП) со счета были списаны 170 000 рублей.

В ходе разбирательства оперативниками установлено, что доступ к рабочему компьютеру сотрудника, вероятно, был осуществлен через ранее внедренное вредоносное ПО, которое позволяло злоумышленникам отслеживать действия жертвы и перехватывать данные.