Gazeta Lodz - CEO-Fraud w Anthering: Urzędnik zablokował próbę oszustwa

W gminie Anthering w regionie Flachgau w Austrii doszło do nieudanej próby przeprowadzenia oszustwa typu CEO-Fraud. Kierownik urzędu gminnego zdołał rozpoznać fałszywą wiadomość e-mail i zapobiegł stratom finansowym, co skłoniło policję do wszczęcia śledztwa.

Zgodnie z doniesieniami ORF Salzburg, przestępcy wysłali do urzędu gminnego wiadomość, która na pierwszy rzut oka wyglądała na autentyczną. Nadawca podawał się za burmistrza Aloisa Mühlbachera (ÖVP). E-mail był napisany w poprawnym języku niemieckim i zawierał bezpośrednie wezwanie do szybkiego działania.

W treści żądano od kierownika urzędu natychmiastowego zakupu pięciu kart Paysafe o łącznej wartości 750 euro. Przesyłka miała dotyczyć rzekomo pilnej sprawy, a kod aktywacyjny miał zostać sfotografowany i przesłany z powrotem do nadawcy. Złodzieje wykorzystują nowoczesne generatory tekstu, aby unikać typowych błędów ortograficznych, co zwiększa skuteczność takich ataków.

Mimo że wiadomość pochodziła rzekomo od osoby o wysokim autorytecie, kierownik urzędu nie dał się zmusić do działania pod presją czasu. Zwrócił uwagę na fakt, że żądania płatności tego typu są w administracji gminnej nietypowe i niezwyczajne. Podejrzewając oszustwo, przerwał kontakt.

Dzięki czujności pracownika nie doszło do żadnych strat finansowych dla gminy. Cyberpolicyjni śledczy rozpoczęli już postępowanie wyjaśniające w sprawie ataku.

CEO-Fraud, znany również jako Business Email Compromise, polega na inwigilacji publicznie dostępnych struktur zarządzania firmami lub urzędami. Przestępcy następnie fałszują adresy e-mail i żądają od pracowników szybkich przelewów lub zakupu kart o wysokiej wartości pod pretekstem pilności.

Policja apeluje o ostrożność w przypadku otrzymania pilnych żądań płatności drogą elektroniczną. W razie wątpliwości zaleca się bezpośredni kontakt telefoniczny z osobą wysyłającą wiadomość, korzystając z znanych numerów telefonów. Należy również dokładnie sprawdzać adresy e-mail, ponieważ fałszywe domeny często różnią się od oryginalnych tylko niewidocznymi znakami.

Władze i urzędy nigdy nie żądają płatności za pośrednictwem kart prepaid, takich jak Paysafe czy iTunes. Etablowane procedury zatwierdzania płatności nie mogą być omijane, nawet w sytuacjach nagłych. W przypadku podejrzenia oszustwa zaleca się natychmiastowe zgłoszenie sprawy działowi IT oraz najbliższej komisji policji.

J.Szymanski--GL