Строительная фирма подала иск после краха в $ 588 000 Online

Строительная компания в штате Мэн подала в суд на свой банк после того, как около 588 000 долларов исчезло со своих счетов, утверждая, что банк не выявил подозрительную деятельность по счету до того, как было слишком поздно.

В течение недельного периода в мае, мошенники совершили шесть переводов с онлайн-банковских счетов Patco Construction Company, принадлежащего семье разработчика в Сэнфорде, штат Мэн, согласно копии иска на веб-сайте Washington Post.

Деньги пошли на так называемые «мулы», "или люди, которые согласились получить средства, а затем передать их мошенникам. В результате значительных изъятий превысил сумму, которую Patco имела на своем счете, которая использовалась исключительно для расчета.

[Подробнее читайте: Как удалить вредоносное ПО с вашего ПК с ОС Windows]

Чтобы усугубить ситуацию у Patco, ее банк - - Народный Объединенный Банк, или Океан Банк Делавэр - привлек 223 237 $ на линии кредита компании, чтобы покрыть изъятия. Океанский банк теперь хочет, чтобы Патко выплатил эти деньги с интересом, говорится в судебном процессе.

После того, как произошла плохая передача, Ocean Bank восстановил или заблокировал 243 406 долларов, но Патко все еще на крючке за 345 444 долларов.

мошенники имели много ключевой информации, необходимой для осуществления трансфертов, проводимых через сеть ACH (Автоматизированная расчетная палата), используемая учреждениями для обработки прямых депозитов, чеков, платежей по счетам и денежных переводов между предприятиями и частными лицами.

Система ACH доказал свою уязвимость перед мошенничеством в последнее время из-за своего возраста и отсутствия контроля в базовой системе перевода, сказали следователи.

Несколько сотрудников Patco были уполномочены использовать эту учетную запись. Идет он с идентификатором компании и паролем, а также их собственным идентификатором и паролем, говорится в заявлении. Для переводов более 1000 долларов сотрудники затем должны были ответить на два вопроса. Поскольку большая часть их переводов превышала эту сумму, часто задавались вопросы о проблемах.

Очевидно, мошенники смогли собрать эту информацию о безопасности. Они могли бы сделать это, заразив компьютеры, используемые для выполнения передач с помощью шпионских программ, часто устанавливаемых с помощью методов социальной инженерии или использования уязвимостей в устаревшем программном обеспечении.

Patco утверждает, что Ocean Bank не предлагал двухфакторную аутентификацию, которая часто подразумевает использование токена, который отображает одноразовый пароль или телефонный звонок проверки.

Патко также сказал, что передачи были инициированы по адресам IP (интернет-протокола), которые никогда не использовались Patco, переводы намного превышали то, что обычно работала и находилась на днях, кроме пятницы, когда компания выплатила своим сотрудникам прямой депозит.

«Ни одна из этих транзакций не вызвала никаких подозрительных действий со стороны Ocean Bank», - утверждает иск.

Один из владельцев Patco, Марк Паттерсон, 13 мая получил уведомление о том, что одна из передач ACH была отклонена из-за неверного номера счета, предоставленного мошенниками.

Patco уведомила банк о следующем утром, но банк уже начал передачу ACH дня и заплатил 111 963 долларов. Часть этой суммы была восстановлена.