Cypryjska firma straciła 111 370 € z powodu podstawienia faktur w korespondencji biznesowej

Cypryjska firma z Larnaki złożyła skargę do Urzędu Podatkowego i Celnego, twierdząc, że padła ofiarą internetowych oszustów i straciła łącznie 111 370 €. Firma przetwarzała płatności dla struktury partnerskiej i przekazywała pieniądze hiszpańskiemu kontrahentowi za pośrednictwem kancelarii prawnej w Hiszpanii.

Według policji, we wrześniu sprawcy uzyskali dostęp do korespondencji e-mailowej między stroną cypryjską, kancelarią prawną i hiszpańskim partnerem. Oszuści ingerowali w wymianę maili i rozesłali fałszywe faktury z zmienionymi danymi bankowymi, wizualnie w pełni zgodne z oryginałem. W efekcie 29 października i 4 listopada firma przelała na fałszywe konto 68 120 € i 43 250 €. Dopiero po bezpośrednim kontakcie z prawdziwym partnerem okazało się, że dane nie należą do niego.

Specjaliści łączą incydent z tzw. atakiem BEC (Business Email Compromise), gdy przestępcy wkradają się niezauważenie do korespondencji biznesowej i podmienią faktury, domeny oraz kontakty. Policja prowadzi śledztwo i apeluje do firm o dokładne sprawdzanie danych przy międzynarodowych przelewach, zwłaszcza jeśli zostały zmienione „e-mailem”.