IT и технологии · 22 мая 2026 г.

Виртуозная подделка электронной почты: как одна ошибка стоила компании более 212 тысяч ... — 22 мая 2026 г. в 10:25:45.755

Виртуозная подделка электронной почты: как одна ошибка стоила компании более 212 тысяч долларов? Сегодня наткнулись на инцидент о том, как американская компания столкнулась с эталонной социальной инженерией. Для начала познакомимся с главными действующими лицами – двумя компаниями, деловая переписка между которыми скоро будет скомпрометирована злоумышленниками: High Point Cattle Company и ее подрядчик Lewiston Sales. Сотрудница компании High Point Cattle Company получила электронное письмо от подрядчика Lewiston Sales об изменении банковских реквизитов. Сотрудница без колебаний отправила два банковских перевода на общую сумму 212 685,75 долларов. Через несколько дней с компанией связался реальный сотрудник подрядчика Lewiston и сообщил, что они так и не получили деньги. Оказалось, подрядчик не менял реквизиты и не отправлял письма. Компания High Point Cattle Company обратилась в полицию. Расследование показало, что адрес электронной почты отправителя мошеннического письма выглядел почти идентично реальному адресу электронной почты Lewiston. Единственное отличие заключалось в том, что буква «m» в реальном адресе была заменена на буквы «r» и «n» в мошенническом адресе. Буквы «r» и «n» рядом выглядели как «m», поэтому сотрудница не заметила обмана. Полиция выяснила, что деньги High Point Cattle Company улетели на различные счета, принадлежащие некому Майклу Макферсону из Нью-Йорка. Мужчина подтвердил, что владеет этими банковскими счетами, однако он их создал для того, чтобы помочь женщине с сайта знакомств с переводом крупного наследства. Он также признался, что женщина помогла ему создать фиктивную компанию MCP Energy LLC. Деньги, которые поступали на его счета, женщина с сайта знакомств просила переводить на другие счета или снимать в банкоматах. В обмен на открытие банковских счетов и выполнение указаний женщины, Майкл получил подержанный автомобиль, погасил долги, купил несколько вещей и еду. Теперь Майкла ждет судебный процесс. В истории есть все необходимые ингредиенты: слабозащищенная компания-жертва, виртуозное использование злоумышленниками социнженерных и технических методов, а также доверчивый Майкл, которого злоумышленники использовали для вывода и снятия денег.