國際刑警逮捕了一位尼日利亞的網(wǎng)絡(luò)詐騙犯,他的犯罪集團(tuán)通過偽裝成CEO或供應(yīng)商來騙取交易資金,金額超過6000萬美元。
國際刑警本周一向外界表示,這個(gè)號(hào)稱“邁克”的超級(jí)網(wǎng)絡(luò)詐騙犯,現(xiàn)年40歲是郵件詐騙犯罪集團(tuán)的頭目,他們有針對(duì)性的對(duì)世界各地?cái)?shù)百名的受害者進(jìn)行詐騙。
邁克和他的另外40名同伙,通過偽裝成CEO或供應(yīng)商,使用惡意軟件入侵并操控系統(tǒng),然后篡改供應(yīng)商的電子郵件,向采購商發(fā)送虛假郵件,并要求受害者向該團(tuán)伙的銀行賬戶打錢。
國際刑警組織透露,其中一個(gè)受害者就被騙了1540萬美元。黑客的欺詐電子郵件有針對(duì)性的入侵各國中小企業(yè)賬戶,受害者來自美國、印度、羅馬尼亞等國家。
監(jiān)管部門第一次意識(shí)到邁克的時(shí)候,是在2014年末,安全公司趨勢(shì)科技開始調(diào)查邁克如何使用惡意軟件詐騙。邁克通過這些惡意軟件竊取電子郵件和Web登錄憑證。
通過分析惡意軟件的命令控制服務(wù)器,趨勢(shì)科技追蹤到了尼日利亞。最終于今年6月份,邁克在尼日利亞南部北部被捕,并將面臨黑客攻擊和詐騙等指控。
然而,國際刑警并沒有提及他的犯罪集團(tuán)。他們之中的成員也來自尼日利亞、馬來西亞和南非。
這類郵件詐騙,也被稱為“CEO欺詐”或“供應(yīng)商騙局”,目前已經(jīng)造成重大且日益嚴(yán)重的威脅。據(jù)聯(lián)邦調(diào)查局調(diào)查,世界各地企業(yè)被騙取金額已到達(dá)31億美金。
國際刑警組織建議企業(yè)在電匯資金的時(shí)候需對(duì)電子郵件的發(fā)送者進(jìn)行身份認(rèn)證。為了避免黑客的攻擊,電子郵件賬戶也可以使用雙因子身份認(rèn)證加固安全保護(hù)。