Хакеры увели партию презервативов на 1,7 млн долларов одним электронным письмом

[VNC]

Из Массачусетса по адресу распределительного центра Walmart в Пенсильвании отправлялись около 103 тысяч единиц продукции брендов ONE и Move производства Global Protection Corp. на сумму порядка 1,7 миллиона долларов. Груз так и не добрался до места назначения — его перенаправили на склад в Бронксе, при этом ни одного замка никто не сломал, ни одного водителя никто не остановил. Всё провернули через переписку.

Современные похитители грузов почти не выходят на трассы. Им проще написать письмо, чем нападать на фуру. Издание Cybernews описывает схему, при которой преступники смогли увести партию, маскируясь под легитимного участника логистической цепочки. Никаких разбитых дверей, никакого силового сценария — только аккуратная работа с цифровой личностью реального перевозчика.

Интересно, что в этой схеме не было ни одного классического признака ограбления — ни вскрытого замка, ни заблокированной машины, ни пострадавшего водителя.

Точкой входа, по предварительной версии, послужило электронное письмо. Транспортная компания получила сообщение, замаскированное под обычное брокерское соглашение. Дальше события развивались по знакомому сотрудникам отделов безопасности шаблону:

• мошенники получили доступ к данным перевозчика после взаимодействия с фишинговым сообщением;
• использовали полученные сведения для имитации работы реальной компании;
• оформили перевозку груза от имени легитимного участника рынка;
• отправили водителей с корректным пакетом документов;
• перенаправили партию на адрес, не имеющий отношения к Walmart.

Водители, по имеющимся данным, не подозревали о подмене. Они приехали с правильными номерами заказа, верными сопроводительными бумагами и подлинными реквизитами. Со стороны диспетчера, склада и охраны процесс выглядел рутинной отгрузкой — поэтому подобные кражи так трудно ловить в моменте. Цепочка проверок срабатывает только когда товар уже уехал, а получатель не понимает, где его коробки.