Ρομαντικός απατεώνας και απατεώνας της BEC φυλακίστηκε για 25 χρόνια

Ο Έλβις, μπορείτε να πείτε, έφυγε από το κτίριο, αλλά μόνο για να μεταφερθεί από το δικαστήριο στην ομοσπονδιακή φυλακή.

Σε αυτή την περίπτωση, αναφερόμαστε στον Elvis Eghosa Ogiekpolor, φυλάκιση 25 ετών στην Ατλάντα της Τζόρτζια για τη διαχείριση μιας ομάδας εγκληματικότητας στον κυβερνοχώρο που απάτησε σχεδόν 10,000,000 $ σε λιγότερο από δύο χρόνια από ιδιώτες και επιχειρήσεις που είχαν εμπλακεί σε λεγόμενες ρομαντικές απάτες και BEC.

Πέντε άλλοι συν-συνωμότες που φαίνεται ότι «δούλεψαν» για τον Ogiekpolor έχουν ήδη παραδεχτεί την ενοχή τους σε αυτή την υπόθεση. από όσο γνωρίζουμε, δεν έχουν καταδικαστεί ακόμα.

Το BEC είναι σύντομο για επιχειρηματικό ηλεκτρονικό συμβιβασμό, ένας γενικός όρος για μια μορφή διαδικτυακής απάτης στην οποία οι εισβολείς αποκτούν πρόσβαση σύνδεσης σε λογαριασμούς email εντός μιας εταιρείας, έτσι ώστε τα δόλια email που στέλνουν να μην φαίνομαι να προέρχονται από την εταιρεία στην οποία επιτίθενται, αλλά στην πραγματικότητα έλα από εκεί.

Αυτό το είδος απάτης είναι επίσης συνήθως, αν και κάπως μπερδεμένο, γνωστό ως Απάτη CEO or Απάτη CFO, επειδή οι εγκληματίες της BEC στοχεύουν να αποκτήσουν πρόσβαση στο email των εργαζομένων με τη μεγαλύτερη επιρροή που μπορούν.

Αυτά τα ονόματα δεν υποδηλώνουν ότι ο Διευθύνων Σύμβουλος ή ο Οικονομικός Διευθυντής πραγματοποιεί την απάτη, αλλά μάλλον ότι τα ονόματα και οι λογαριασμοί τους ηλεκτρονικού ταχυδρομείου έχουν παραληφθεί για την έκδοση ψεύτικων οδηγιών πληρωμής στο προσωπικό, τους προμηθευτές και τους πελάτες, εκτρέποντας έτσι τις εισερχόμενες και εξερχόμενες πληρωμές σε αδίστακτη τράπεζα λογαριασμούς.

Όπως μπορείτε να φανταστείτε, οι απατεώνες που έχουν πρόσβαση στο πραγματικό γραμματοκιβώτιο ενός υπαλλήλου μπορούν να κάνουν όλα τα είδη χαμηλών τεχνολογιών αλλά αποτελεσματικά κόλπα απάτης, όπως:

• Μαθαίνοντας όταν οφείλονται μεγάλες πληρωμές, και ποιοι προμηθευτές ή πελάτες εμπλέκονται.
• Απαντώντας θετικά σε μηνύματα ηλεκτρονικού ταχυδρομείου από ανήσυχους συναδέλφους ρωτώντας, "Είναι αλήθεια αυτό;"
• Λέγοντας στους συναδέλφους που είναι καχύποπτοι να μην επικοινωνήσετε με IT ή SecOps.
• Διαγραφή πλαστών email από τον φάκελο Απεσταλμένα οπότε ο γνήσιος χρήστης δεν τα βλέπει ποτέ.
• Ταιριάζουν με το στυλ του γνήσιου χρήστη με αντιγραφή και επικόλληση κοινών φράσεων.
• Πείθει το άλλο μέρος να χειριστεί το αίτημα ως εμπορικά απόρρητο.
• Εξαπάτηση πελατών της εταιρείας, όχι μόνο η ίδια η εταιρεία.

Οι επιχειρήσεις μπορεί να καταλήξουν σε εξαπάτηση εκατομμυρίων δολαρίων από εγκληματίες της BEC που έχουν τις «δεξιότητες» κοινωνικής μηχανικής να κατευθύνουν τους καλοπροαίρετους υπαλλήλους:

Στην περίπτωση του Ogiekpolor, το Υπουργείο Δικαιοσύνης των ΗΠΑ (DOJ) αναφερθεί:

Στη δίκη, το δικαστήριο άκουσε πολλές επιχειρήσεις – που αντιπροσώπευαν μόνο ένα μικρό δείγμα του συνολικού αριθμού των εταιρειών που εξαπατήθηκαν – οι οποίες είχαν πέσει θύματα από πλαστά μηνύματα ηλεκτρονικού ταχυδρομείου. Σε κάθε περίπτωση, η επιχείρηση-θύμα πίστευε ότι έκανε μια πληρωμή, συχνά αρκετές εκατοντάδες χιλιάδες δολάρια, σε έναν μακροχρόνιο πωλητή μόνο για να μάθει στη συνέχεια ότι είχαν εξαπατηθεί για να στείλουν τα χρήματα σε έναν λογαριασμό που ελέγχεται από την Ogiekpolor και ως εκ τούτου εξαπατημένος.

Εγκλήματα κατά του ατόμου

Οι ρομαντικές απάτες, δυστυχώς, είναι στοχευμένα σε άτομα, αντί για εταιρείες, αλλά μπορεί να είναι πολύ προσοδοφόρα για τους εγκληματίες και καταστροφικά να αλλάξουν τη ζωή για τα θύματά τους.

Αυτές οι απάτες διαδραματίζονται συχνά σε νόμιμους ιστότοπους γνωριμιών, όπου οι απατεώνες παίρνουν συνήθως τα στοιχεία του προφίλ και τη φωτογραφία κάποιου που πιστεύουν ότι το θύμα μπορεί να αρέσει πολύ…

…μετά από την οποία οι απατεώνες φλερτάρουν το θύμα, συχνά για μεγάλο χρονικό διάστημα, προσποιούμενοι ότι είναι το τέλειο ταίρι τους.

Το θύμα και ο νέος «ρομαντικός σύντροφός» τους δεν θα συναντηθούν ποτέ στην πραγματική ζωή, έτσι ο απατεώνας μπορεί να κάνει ισχυρισμούς για τον εαυτό του, την εμφάνισή του και το υπόβαθρό του που δεν θα τεθούν ποτέ απευθείας σε δοκιμασία:

Μόνο όταν το θύμα έχει ερωτευτεί τον απατεώνα και πιστεύει ότι μπορεί να είναι αξιόπιστο, ο απατεώνας θα εισαγάγει χρήματα στην εξίσωση.

Τα ποσά μπορεί να ξεκινούν από μικρά, αλλά τα ευάλωτα θύματα μπορεί τελικά να απελευθερωθούν από τις οικονομίες τους, όπως το Υπουργείο Δικαιοσύνης εκθέσεις:

[O]Ένα θύμα ερωτικής απάτης πείστηκε να στείλει 32,000 δολάρια σε έναν από τους λογαριασμούς που έλεγχε η Ogiekpolor επειδή ο «φίλος» της (ένας από τους άντρες στο διαδίκτυο) ισχυρίστηκε ότι ένα μέρος της εξέδρας πετρελαίου του έπρεπε να αντικατασταθεί αλλά ότι ο τραπεζικός του λογαριασμός είχε παγώσει. Αυτό το θύμα δανείστηκε έναντι της συνταξιοδότησής της και των αποταμιεύσεών της για να παράσχει τα κεφάλαια, τα οποία τελικά την απαιτούσαν να αναχρηματοδοτήσει το σπίτι της για να αποπληρώσει το δάνειο. Ένα άλλο θύμα κατέθεσε ότι πείστηκε να στείλει σχεδόν 70,000 δολάρια επειδή ο άνδρας που συνάντησε στο eHarmony ισχυρίστηκε ότι χρειαζόταν χρήματα για να πληρώσει αμέσως σε πολλά τιμολόγια λόγω δεσμευμένου τραπεζικού λογαριασμού.

Τι να κάνω;

>ΓΙΑ ΝΑ ΠΡΟΣΤΑΤΕΨΕΤΕ ΤΗΝ ΕΠΙΧΕΙΡΗΣΗ ΣΑΣ ΑΠΟ ΤΟ BEC

• Δημιουργήστε έναν κεντρικό λογαριασμό email για το προσωπικό να αναφέρει ύποπτα email. Ζητήστε από την ομάδα SecOps (ή την ομάδα MDR, εάν έχετε συνεργαστεί με μια υπηρεσία τρίτου μέρους) να εξετάσει τα ύποπτα μηνύματα ηλεκτρονικού ταχυδρομείου για απάτη, επειδή ξέρουν τι πρέπει να αναζητήσουν. Ακόμα κι αν ένα ασυνήθιστο μήνυμα ηλεκτρονικού ταχυδρομείου προέρχεται από τον εσωτερικό λογαριασμό ενός συναδέλφου, όχι από έναν ξένο, η απάντηση στον αποστολέα για να ρωτήσει αν είναι γνήσιο ή όχι θα σας δώσει μια ψευδή αίσθηση ασφάλειας. Εάν ο λογαριασμός email δεν παραβιάστηκε, θα λάβετε μια νόμιμη απάντηση λέγοντας: "Ναι, είναι γνήσιο". Αλλά αν ο λογαριασμός παραβιάστηκε, θα λάβετε ακριβώς την ίδια απάντηση, ισχυριζόμενος ότι «επιβεβαιώνει» την αλήθεια του αρχικού μηνύματος, αλλά η «επιβεβαίωση» θα είναι ψέμα.
• Εάν έχετε αμφιβολίες, επικοινωνήστε απευθείας με τον αποστολέα του email. Μην χρησιμοποιείτε email εάν υποψιάζεστε ότι το email τους μπορεί να παραβιαστεί. Καλέστε τους (αν γνωρίζετε τη φωνή τους), μεταβείτε στο γραφείο τους (αν μπορείτε) ή χρησιμοποιήστε έναν ξεχωριστό τρόπο επικοινωνίας μαζί τους, εάν ο στόχος σας είναι να δημιουργήσετε υποψίες ότι το email τους έχει παραβιαστεί. Όπως εξηγήθηκε παραπάνω, οι απατεώνες BEC συνήθως περικόπτουν τόσο τους φακέλους Εισερχόμενα όσο και τους Απεσταλμένους των λογαριασμών του θύματος, έτσι ώστε ακόμα κι αν εξετάσουν προσεκτικά την πρόσφατη αλληλογραφία ηλεκτρονικού ταχυδρομείου τους, τα ψεύτικα μηνύματα που αποστέλλονται στο όνομά τους δεν θα εμφανίζονται.
• Απαιτείται δευτερεύουσα εξουσιοδότηση για αλλαγές στα στοιχεία πληρωμής λογαριασμού. Μην διευκολύνετε τους απατεώνες να εξαπατήσουν την επιχείρησή σας ώστε να πληρώσουν χρήματα σε λάθος λογαριασμό αφήνοντάς το σε ένα μόνο άτομο να τροποποιήσει τη σχετική καταχώριση της βάσης δεδομένων. Ρίξτε μια δεύτερη ματιά στο αίτημα (και δείτε το σημείο 2 παραπάνω σχετικά με το πώς να επιβεβαιώσετε ότι το αρχικό αίτημα ήταν γνήσιο) προτού το επιτρέψετε να ολοκληρωθεί και θα μπορέσετε να εξοικονομήσετε εκατοντάδες χιλιάδες δολάρια.

ΓΙΑ ΝΑ ΠΡΟΣΤΑΤΕΨΕΤΕ ΤΟΝ ΕΑΥΤΟ ΣΑΣ, ΤΟΥΣ ΦΙΛΟΥΣ ΚΑΙ ΤΗΝ ΟΙΚΟΓΕΝΕΙΑ ΣΑΣ ΑΠΟ ΡΟΜΑΝΤΙΚΕΣ ΑΠΑΤΕΣ

• Επιβραδύνετε όταν η συζήτηση για ραντεβού μετατρέπεται από φιλία, έρωτα ή ρομαντισμό σε χρήματα. Είναι Μήνας ευαισθητοποίησης στον κυβερνοχώρο αυτή τη στιγμή, και μια από τις φράσεις αλιευμάτων του #cybermonth είναι: Να σταματήσει. Νομίζω. Συνδέω-συωδεομαι. Μην παρασύρεστε από το γεγονός ότι ο νέος σας «φίλος» τυχαίνει να έχει πολλά κοινά μαζί σας. Αυτό δεν πρέπει να οφείλεται στη γαλήνη ή στο ότι έχετε βρει ένα γνήσιο ταίρι. Το άλλο άτομο θα μπορούσε απλώς να έχει διαβάσει προσεκτικά τα διάφορα διαδικτυακά προφίλ σας εκ των προτέρων.
• Ακούστε ανοιχτά τους φίλους και την οικογένειά σας εάν προσπαθούν να σας προειδοποιήσουν. Οι εγκληματίες που χρησιμοποιούν τον ρομαντισμό ή τις ραντεβού ως δέλεαρ δεν σκέφτονται ότι σκόπιμα σας βάζουν εναντίον της οικογένειάς σας ως μέρος των απατών τους. Μπορεί ακόμη και να σας «συμβουλέψουν» να μην αφήσετε τους φίλους και την οικογένειά σας να μπουν στη νέα σας «σχέση», προβάλλοντας το ρομαντικό τους ενδιαφέρον ως κάτι που οι συντηρητικοί, κρυμμένοι φίλοι και η οικογένειά σας απλά δεν θα καταλάβουν ποτέ. Μην αφήνετε τους απατεώνες να δημιουργούν σφήνα ανάμεσα σε εσάς και την οικογένειά σας καθώς και ανάμεσα σε εσάς και τα χρήματά σας.
• Δείτε το παρακάτω βίντεο για ενθάρρυνση και συμβουλές . Μπορείτε επίσης να διαβάσετε α πλήρες αντίγραφο του βίντεο εάν προτιμάτε τα γραπτά άρθρα από τον προφορικό λόγο. Κάντε κλικ στο γρανάζι παρακάτω για να επιταχύνετε την αναπαραγωγή ή να ενεργοποιήσετε τους υπότιτλους:

[Ενσωματωμένο περιεχόμενο]

---