Laman web

Firma Pembinaan Sesuai $ 588,000 Kecurian Dalam Talian

MDS Secara Atas Talian - Taklimat Profil Kerjaya NEXT

MDS Secara Atas Talian - Taklimat Profil Kerjaya NEXT
Anonim

Sebuah syarikat pembinaan di Maine menyaman banknya selepas kira-kira $ 588,000 hilang dari akaunnya, mendakwa bank itu gagal melihat aktiviti akaun yang mencurigakan sebelum terlambat.

Lebih masa seminggu dalam bulan Mei, penipu membuat enam pemindahan dari akaun bank dalam talian Patco Construction Company, sebuah pemaju milik keluarga di Sanford, Maine, menurut salinan tuntutan itu di laman web Washington Post.

Wang itu pergi ke apa yang disebut "keldai, "atau orang yang telah bersetuju untuk menerima dana itu dan kemudian memindahkannya lagi kepada penipu.

Pembacaan lebih lanjut: Bagaimana untuk menghapuskan malware dari PC Windows Anda

Untuk membuat perkara yang lebih teruk untuk Patco, banknya - - Bank United People, atau Ocean Bank of Delaware - telah menarik $ 223,237 pada garis kredit syarikat untuk menampung pengeluaran. Ocean Bank kini mahu Patco membayar balik wang tersebut dengan faedah, kata tuntutan itu.

Selepas pemindahan buruk itu menjadi terang, Ocean Bank telah pulih atau menyekat $ 243,406, tetapi Patco masih berada di cangkuk seharga $ 345,444.

penipu mempunyai banyak maklumat penting yang diperlukan untuk melakukan pemindahan, yang dijalankan melalui Rangkaian ACH (Automated Clearing House), yang digunakan oleh institusi untuk mengendalikan deposit langsung, cek, pembayaran bil dan pemindahan tunai antara perniagaan dan individu.

Sistem ACH telah dibuktikan terdedah kepada penipuan pada masa lalu, disebabkan oleh umur dan kekurangan kawalan dalam sistem pemindahan yang mendasari, kata para penyiasat.

Beberapa pegawai Patco telah diberi kuasa untuk menggunakan akaun tersebut. Mereka masuk dengan ID syarikat dan kata laluan dan juga ID dan kata laluan mereka sendiri, kata guaman itu. Untuk pemindahan lebih dari $ 1,000, para pekerja kemudian menjawab dua soalan cabaran. Oleh kerana kebanyakan pemindahan mereka melebihi jumlah itu, soalan cabaran sering digunakan.

Rupa-rupanya penipu dapat mengumpul maklumat keselamatan itu. Mereka boleh melakukan itu dengan menjangkiti komputer yang digunakan untuk melakukan pemindahan dengan spyware, sering dipasang melalui teknik kejuruteraan sosial atau dengan mengeksploitasi kelemahan dalam perisian yang sudah ada.

Patco berpendapat bahawa Ocean Bank tidak menawarkan pengesahan dua faktor, yang

Patco juga berkata pemindahan telah dimulakan dari alamat IP (Internet Protocol) yang tidak pernah digunakan oleh Patco, pemindahan jauh melebihi apa yang

Patco memberitahu bank yang akan datang pagi, tetapi bank sudah memulakan pemindahan ACH hari dan $ 111,963 terapung. Sebahagian daripada jumlah itu telah pulih.