Директор блока экспертных сервисов BI.ZONE Евгений Волошин заявил, что мошенники вернулись к старой схеме подмены счетов на оплату для заказчиков, полагающих, что они приобретают вакцины, авиабилеты и лекарства, рассказал РИА Новости.
Волошин рассказал, что жертвами хакеров стали разработчики вакцины AstraZeneka и Pfizer, а также медицинская компания Bayer. Изначально мошенники отправляют в организацию письмо, предлагая сотрудничество через форму обратной связи. На связь выходит менеджер по продажам, получает фишинговую ссылку на фейковый файлообменник, где его просят указать пароль и логин рабочей почты для скачивания технического задания.
Получив доступ к рабочей почте жертвы, мошенники отслеживают его переписки с подрядчиками. В необходимый момент они вступают в диалог, чтобы подменить настоящие реквизиты оплаты на свои.