Sites Internet

Une entreprise de construction poursuit un vol en ligne après 588 000 $

Tutovox - Deep Blue

Tutovox - Deep Blue
Anonim

Une entreprise de construction dans le Maine poursuit sa banque après que 588 000 $ aient disparu de ses comptes, alléguant que la banque n'avait pas détecté d'activité suspecte avant qu'il ne soit trop tard.

Sur une semaine en mai, les fraudeurs ont fait six transferts à partir des comptes bancaires en ligne de Patco Construction Company, un développeur familial à Sanford, dans le Maine, selon une copie du procès sur le site Web du Washington Post.

L'argent est allé aux soi-disant "mules", "ou des personnes qui ont accepté de recevoir les fonds et de les transférer ensuite aux fraudeurs. Les retraits massifs dépassaient le montant que Patco avait dans son compte, qui était utilisé uniquement pour la paie.

[Plus d'informations: Comment supprimer les logiciels malveillants de votre PC Windows]

Pour aggraver les choses pour Patco, sa banque - - La People's United Bank, ou Ocean Bank of Delaware, a prélevé 223 237 $ sur la marge de crédit de la compagnie pour couvrir les retraits. Ocean Bank veut maintenant que Patco rembourse cet argent avec intérêts, dit le procès.

Après que le mauvais transfert ait été révélé, Ocean Bank a récupéré ou bloqué 243 406 $, mais Patco est toujours à la traine pour 345 444 $.

les fraudeurs disposaient de beaucoup d'informations essentielles pour effectuer les transferts, via le réseau ACH (Automated Clearing House), utilisé par les institutions pour gérer les dépôts directs, les chèques, les paiements de factures et les transferts d'argent entre entreprises et particuliers. Les enquêteurs ont dit que plusieurs employés de Patco étaient autorisés à utiliser le compte. Ils se sont connectés avec un identifiant d'entreprise et un mot de passe ainsi que leur propre identifiant et mot de passe, selon le procès. Pour les transferts de plus de 1 000 $, les employés devaient alors répondre à deux questions de défi. Comme la plupart de leurs transferts dépassaient ce montant, les questions de contestation étaient souvent utilisées

Apparemment, les fraudeurs étaient capables de recueillir ces informations de sécurité. Ils auraient pu le faire en infectant des ordinateurs utilisés pour effectuer des transferts avec des logiciels espions, souvent installés par des techniques d'ingénierie sociale ou en exploitant les vulnérabilités de logiciels obsolètes.

Patco soutient que Ocean Bank n'offrait pas d'authentification à deux facteurs, implique souvent l'utilisation d'un jeton qui affiche un mot de passe à usage unique ou un appel téléphonique de vérification.

Patco a également déclaré que les transferts ont été initiés à partir d'adresses IP (Internet Protocol) qui n'avaient jamais été utilisées par Patco. la compagnie effectuait normalement ses activités et les jours autres que le vendredi, lorsque l'entreprise payait ses employés par dépôt direct.

"Aucune de ces transactions n'a déclenché d'alerte d'activité suspecte de la part d'Ocean Bank". Un des propriétaires de Patco, Mark Patterson, a reçu une notification le 13 mai que l'un des transferts ACH a été rejeté en raison d'un numéro de compte invalide fourni par les escrocs.

Patco a informé la banque la prochaine fois matin, mais la banque a déjà commencé les transferts ACH de la journée et 111 963 $ flottaient. Une partie de ce montant a été récupérée.