Rakennusyritys suosi jälkeen 588 000 dollaria Online Theft

Maine: n rakennusyritys nostaa pankkiansa, kun noin 588 000 dollaria on kadonnut tileistäan, koska pankki ei havainnut epäilyttävää tilitoimintaa ennen kuin oli liian myöhäistä.

Yli viikkoa kestävä toukokuussa, petostajat tekivät kuusi siirtoa Patrick Construction Companyn verkkopankkitililtä, ​​joka on perheyritys Sanfordissa, Maine, mukaan Washington Postin verkkosivustosta.

Raha meni niin sanottuihin "muuleihin", "tai henkilöt, jotka ovat suostuneet vastaanottamaan varoja ja siirtävät sen edelleen petoksille.

[Lue lisää: Haittaohjelmien poistaminen Windows-tietokoneelta]

Puhtaakseen asiat Patcoa kohtaan sen pankki - - People's United Bank tai Ocean Bank of Delaware - nostivat 223 237 dollaria yhtiön luottorajan kattamiseen markkinoilta. Ocean Bank haluaa nyt, että Patco maksaa rahat takaisin korolla, juttu sanoi.

Huono siirron jälkeen Ocean Bank sai takaisin tai estää 243,406 dollaria, mutta Patco on edelleen koukulla 345 444 dollaria. petoksentekijöillä oli paljon avaintekijöitä, joita tarvitaan siirtämään ACH (Automated Clearing House) -verkoston kautta siirrettyjä siirtoja, joita laitokset käyttävät suoraan talletusten, sekkien, laskutusten ja käteisrahan siirtojen välille yritysten ja yksityishenkilöiden välillä.

ACH-järjestelmä on osoittautunut haavoittuvaksi petoksille myöhästyneenä, koska sen ikä ja hallinnan puuttuminen taustalla olevasta siirtojärjestelmästä ovat tutkijoiden sanoneet.

Useat Patcon työntekijät saivat käyttää tiliä. He kirjautuivat sisään yrityksen tunnuksella ja salasanalla sekä omalla henkilökortillaan ja salasanallaan. Yli 1000 dollarin siirroissa työntekijöiden oli vastattava kahteen haasteeseen. Koska suurin osa siirroista ylitti tämän määrän, haasteita käytettiin usein.

Ilmeisesti petokset saivat kerätä kyseiset turvallisuustiedot. He voisivat tehdä sen tarttumalla tietokoneisiin, joiden avulla siirrot voidaan suorittaa vakoiluohjelmien avulla, jotka usein asennetaan sosiaalisten tekniikoiden avulla tai hyödyntämällä vanhentuneiden ohjelmistojen haavoittuvuuksia.

Patco väittää, että Ocean Bank ei tarjonnut kaksitahoista todentamista, joka

Patco ilmoitti myös, että siirrot aloitettiin IP (Internet Protocol) -puheluista, joita Patco ei ollut koskaan käyttänyt, siirrot ylittivät huomattavasti sen, mitä yhtiö suoritti normaalisti ja oli muina päivinä kuin perjantaina, jolloin yhtiö maksoi työntekijöitään suoralla talletuksella.

"Yksikään näistä liiketoimista ei aiheuttanut Ocean Bankin epäilyttäviä toimintahälytyksiä", oikeusjuttu väittää.

Yksi Patcon omistajista, Mark Patterson, sai 13. toukokuuta ilmoituksen, että yksi ACH-siirroista hylättiin väärinkäyttäjien toimittaman virheellisen tilinumeron vuoksi.

Patco ilmoitti pankille seuraavan aamulla, mutta pankki jo aloitti päivän ACH-siirrot ja 111.963 dollaria. Osa tästä määrästä otettiin talteen.