Злоумышленники похитили у немецкого правительства не менее 31 миллиона евро

Власти и правоохранительные органы Германии расследуют мошенническую операцию, в результате которой были похищены более 30 миллионов евро бюджетных средств. Деньги были похищены из бюджета федеральной земли Северный Рейн-Вестфалия. В ней, как и в других регионах Германии, действует программа финансовой помощи малому и среднему бизнесу, пострадавшему от пандемии COVID-19. Индивидуальные предприниматели могут рассчитывать на выплату в сумме 9 тысяч евро, а для компаний с числом сотрудников свыше 50 сумма компенсации может достигать 25 тысяч.

Власти федеральной земли Северный Рейн-Вестфалия учредили специальный сайт, на котором предприниматели могли заполнить заявки на получение финансовой помощи. Этим воспользовались злоумышленники для проведения фишинговой операции. Они создали несколько клонов правительственного ресурса и наводнили социальные сети рекламными ссылками на них. Заполненные на этих фальшивых сайтах заявки перенаправлялись затем на правительственный ресурс с сохранением всех данных за одним исключением – вместо банковских реквизитов пострадавших от пандемии бизнесменов мошенники подставляли данные своих собственных счетов. При всей своей простоте операция оказалась весьма эффективной: по оценкам немецких СМИ, власти успели удовлетворить от 3500 до 4000 тысяч фальшивых заявок, прежде чем смогли распознать подвох. Соответственно, сумма похищенных средств составила не менее 31,5 миллиона евро, максимальный же возможный ущерб может составить 100 миллионов.

Эксперты сходятся во мнении, что правительство федеральной земли Северный Рейн-Вестфалия допустило серьезную ошибку, не позаботившись о надежной защите программы финансовой помощи. Так, власти многих федеральных земель требуют направлять заявки на получение компенсации по почте. В других регионах специальная форма заявки открыта на официальных сайтах местных правительств. В случае с Северным Рейном-Вестфалией был создан абсолютно новый сайт, который просто не мог быть знаком пользователям, а потому и отличить его от поддельных страниц не представлялось возможным.

Источник: ZDNet