Международная организация уголовной полиции Интерпол сообщила об успешном возвращении 41 миллиона долларов, похищенный ранее у сингапурской торговой компании, название которой в сообщении не приводится. Средства были похищены в результате атаки с компрометацией деловой переписки (business email compromise – BEC). BEC-атаки уже несколько лет остаются одной из главных угроз для бизнеса. Так, в 2023 году Федеральное бюро расследований США отчиталось о получении 21 489 жалоб на такие атаки, суммарный ущерб от которых составил 2,9 миллиарда долларов.

Суть подобных атак состоит в том, что злоумышленники, выдавая себя за партнеров или поставщиков той или иной компании, убеждают ее финансовый департамент перевести на подконтрольный им банковский счет средства за якобы оказанные услуги, поставленные товары и т.д. Эти атаки непрерывно совершенствуются, и в последнее время нередко задействуется технология дипфейк, с помощью которой генерируется изображение или голос руководителя компании, который «лично» отдает распоряжение финансистам перевести деньги на указанный счет. Впрочем, в случае с пострадавшей сингапурской компанией все было намного проще. 15 июля она получила сообщение по электронной почте от одного из своих поставщиков, который просил отправить причитающуюся ему выплату на новый банковский счет банка в Восточном Тиморе (государство в Юго-Восточной Азии, известное также как Тимор-Лесте).

Фальшивка была выполнена не слишком тонко: адрес отправителя отличался от адреса реального поставщика порядком букв. Но сотрудники финансового департамента этого не заметили – и послушно перевели на указанный счет 42,3 миллиона долларов. Подлог был замечен лишь четыре дня спустя. Компания обратилась в правоохранительные органы, которые задействовали созданный Интерполом механизм блокировки нелегитимных платежей NTERPOL's Global Rapid Intervention of Payments (I-GRIP). В результате власти Восточного Тимора смогли оперативно заблокировать на счете преступников и вернуть пострадавшей компании 39 миллионов долларов. Дальнейшее расследование помогло найти и вернуть еще 2 миллиона долларов. Таким образом, сумма средств, которые удалось вернуть жертве BEC-атаки составила 41 миллионов долларов, что является на данный момент абсолютным рекордом. Кроме того, правоохранительные органы Восточного Тимора арестовали семерых человек, подозреваемых в причастности к этой афере.