伊瓦達(dá)斯·利馬索斯卡斯,一名48歲的立陶宛人,被控通過(guò)釣鯨攻擊騙取兩家美國(guó)互聯(lián)網(wǎng)公司1億美元。
美國(guó)司法部宣稱(chēng),經(jīng)由臨時(shí)逮捕令,利馬索斯卡斯已于上周末被立陶宛官方在首都維爾紐斯逮捕。
他的罪名是以釣鯨攻擊騙取1億美元。釣鯨(BEC)是一種社會(huì)工程欺詐方式,犯罪分子誘騙大公司的財(cái)務(wù)管理人員,將錢(qián)打到錯(cuò)誤的銀行賬戶(hù)中。此類(lèi)攻擊的成功率遠(yuǎn)超想象。
代理美國(guó)檢察官金俊稱(chēng):“伊瓦達(dá)斯·利馬索斯卡斯隔著半個(gè)地球盯上跨國(guó)互聯(lián)網(wǎng)公司,誘騙他們的代理和雇員將1億多美元電匯到了他控制下的海外銀行賬戶(hù)中。該案應(yīng)被當(dāng)作對(duì)所有公司的一記警鐘——即便最高端的公司也會(huì)淪為網(wǎng)絡(luò)罪犯釣魚(yú)攻擊的受害者。”
FBI副局長(zhǎng)小斯維尼稱(chēng):“據(jù)稱(chēng),伊瓦達(dá)斯·利馬索斯卡斯針對(duì)兩家特定受害公司,展開(kāi)了頗具創(chuàng)意的商業(yè)郵件侵入陰謀。最初進(jìn)行的很成功,他匯到世界各地銀行賬戶(hù)中款項(xiàng)達(dá)到了1億多美元。但他的蹤跡終將引領(lǐng)調(diào)查人員找到真相。而今天,我們揭露了他的謊言。”
本周公開(kāi)的起訴書(shū)顯示,他在2013-2015年間策劃了該行動(dòng)方案,目標(biāo)是一家跨國(guó)技術(shù)公司和一家跨國(guó)在線(xiàn)社交媒體公司,誘騙這兩家公司往其控制下的賬戶(hù)匯款。
涉案銀行賬戶(hù)歸屬利馬索斯卡斯自己建立的公司,該公司與受害公司合法商業(yè)伙伴(某亞洲計(jì)算機(jī)硬件制造商)同名。
利馬索斯卡斯的釣魚(yú)郵件偽裝成真正的硬件制造商,要求受害公司支付合法貨物和服務(wù)的款項(xiàng)到他設(shè)立的公司賬戶(hù)中。
一圈到款項(xiàng),利馬索斯卡斯便將這些騙來(lái)的錢(qián)匯到全球各個(gè)地區(qū)的賬戶(hù)中,包括拉脫維亞、塞浦路斯、斯洛伐克、立陶宛、匈牙利和香港。
他還偽造看起來(lái)像是受害公司高管和代理簽署的發(fā)票、合同和信函,并貼上帶受害公司名稱(chēng)印花的郵票,提交給銀行用作審批大筆電匯轉(zhuǎn)賬的證明。
利馬索斯卡斯被控1項(xiàng)電匯欺詐罪,3項(xiàng)洗錢(qián)罪,每一項(xiàng)都?jí)蛩诒O(jiān)獄里蹲滿(mǎn)20年;另外還有1項(xiàng)惡性身份盜竊罪,而這就最少要判2年的監(jiān)禁。