مكالمة فيديو مزيفة كلفت موظف 25 مليون دولار للمحتالين

البوابة - كلفت عملية احتيال شركة متعددة الجنسيات أكثر من 25 مليون دولار بعد أن تم خداع أحد الموظفين عن طريق التقليد الرقمي لزملائه في مكالمة جماعية, وقالت شرطة هونج كونج في مؤتمر صحفي يوم الجمعة إن الموظف في فرع الشركة في هونج كونج الذي لم يذكر اسمه اشتبه في البداية في التصيد الاحتيالي عندما تلقى بريدًا إلكترونيًا الشهر الماضي يزعم أنه من المدير المالي للشركة ومقره المملكة المتحدة، حسبما ذكرت شبكة سي إن إن.

اقرأ ايضاًكيف تم الإحتيال بملايين الدولارات على شركة أمازون؟

ومع ذلك، بعد حضور مؤتمر عبر الفيديو ورؤية التزييف المقنع للمدير المالي وزملائه الآخرين، اعتقد الموظف أن طلب تنفيذ معاملة سرية كان مشروعًا, وفي نهاية المطاف، قام العامل المالي بتحويل 200 مليون دولار هونج كونج، أي ما يعادل حوالي 25.6 مليون دولار أمريكي، إلى خمسة حسابات مصرفية مختلفة عبر 15 معاملة، باتباع تعليمات الزملاء المزيفين، وفقًا لصحيفة ستريتس تايمز.

تم الكشف عن عملية الاحتيال بعد أسبوع واحد من الاتصال الأولي، عندما تواصل الموظف مباشرة مع المقر الرئيسي للشركة, وقالت الشرطة إن القضية قيد التحقيق ولم يتم اعتقال أي شخص حتى الآن, وقال نيك فرانس، كبير مسؤولي التكنولوجيا في شركة Sectigo: "ربما لا يزال الموظفون يفترضون اليوم أنه لا يمكن تزييف الصوت أو الفيديو المباشر، ويتصرفون بناءً على الطلبات المقدمة من الزملاء أو القادة دون سؤال - كما رأينا في هذه الحالة الأخيرة", رسالة بالبريد الإلكتروني إلى SC Media "يجب على الفرق الأمنية أن تنظر إلى هذا باعتباره تهديدًا آخر لمؤسساتهم وتحديث ممارساتهم وتدريباتهم وفقًا لذلك."

وقالت السلطات إن اللقطات المتاحة للعامة للمدير المالي وموظفين آخرين تم استخدامها لإنشاء صور مزيفة، وكان الضحية هو الشخص الوحيد في المكالمة الجماعية الذي لم يكن مزيفًا,كما اتصل المحتالون باثنين أو ثلاثة موظفين آخرين من نفس الشركة، على الرغم من أن الشرطة لم تكشف عن تفاصيل حول هذه التفاعلات, وقالت السلطات إنه خلال مكالمة الفيديو، قال الموظف إنه طُلب منه تقديم ذاتي، لكنه لم يتفاعل بشكل مباشر مع أي شخص آخر في الاجتماع, حيث قام زملائه المزيفين  والمدير المالي بتزويد الضحية بالتعليمات، وبعد ذلك تم إنهاء المكالمة فجأة.

وأفاد الموظف أن الصور الحية وأصوات الآخرين في المكالمة بدت حقيقية ويمكن التعرف عليها بالنسبة له, وأشارت الشرطة إلى أن القضية كانت الأولى في هونغ كونغ التي تتضمن عدة عمليات تزييف في مكالمة فيديو واحدة.

كانت هذه جريمة متقنة, وهناك طرق لتطبيق حماية الأمن السيبراني لإحباط هذا النوع من الإحتيال على منصات تواصل مثل Teams و Slack وZoom , ومع ذلك، يجب دمجها مع بروتوكولات الأمان المادي والتدريب، لأن هذه الأنواع من الجرائم تتطور والتكنولوجيا تتخلف عن الركب،" كما قال باتريك هار، الرئيس التنفيذي لشركة مكافحة العمليات الاحتيالية SlashNext، لـ SC Media.

المصدر: البوابة