FBI adverte sobre ameaça de cibernética de US $ 100 milhões para pequenas empresas

Houve um "aumento significativo" no que é conhecido como fraude ACH (automatizada clearinghouse) ao longo dos últimos meses, muito tem como alvo pequenas empresas, governos municipais e escolas, disse o FBI em um alerta postado em seu site.

[Leia mais: Como remover malware do seu PC com Windows]

Os criminosos podem mover milhares ou até milhões de dólares de contas de suas vítimas muito rapidamente, usando o banco on-line para adicionar novos beneficiários à conta bancária da organização e, em seguida, movendo o dinheiro durante a noite. Normalmente, o primeiro passo é enviar um e-mail para o contador ou diretor financeiro da empresa, que pode incluir anexos maliciosos projetados para se parecer com patches de software da Microsoft ou simplesmente links para sites mal-intencionados. A idéia é colocar o software keylogging do criminoso em um computador com acesso bancário online e depois roubar credenciais de login.

Uma vez que tenham acesso à conta bancária, os hackers configuram transferências ACH para mulas - normalmente vítimas inocentes que pensam eles estão fazendo processamento de folha de pagamento para empresas internacionais - que então transferem o dinheiro para o exterior por meio de serviços como Western Union e Moneygram.

Em um caso, os criminosos lançaram um ataque distribuído de negação de serviço contra um processador ACH para impedir que o banco recorde transferências antes que as mulas do dinheiro pudessem movê-las no exterior.

Uma vez que o dinheiro está fora do país, ele se foi para sempre.

Criminosos preferem organizações menores como conselhos escolares porque tendem a trabalhar com bancos regionais menores que podem não ter os controles de detecção de fraudes no local para impedir essas falsas transferências de ACH. Essas organizações geralmente publicam informações de contato para o pessoal financeiro ou até mesmo organogramas postados em seus sites, tornando-os fáceis para fraudadores.

De acordo com um relatório do Internet Crime Complaint Center (IC3) do FBI, bancos e provedores de serviços financeiros muitas vezes fazem parte do problema. Com base nas entrevistas do FBI, o IC3 concluiu que "em vários casos, os bancos não tinham firewalls adequados instalados, nem software antivírus em seus servidores ou computadores desktop. A falta de defesa profunda no nível menor de instituição / provedor de serviços" criou uma ameaça para o sistema ACH. "

O FBI está abrindo novos casos a cada semana em média, disse o IC3. "A partir de outubro de 2009, houve aproximadamente US $ 100 milhões em tentativas de perdas." O NCFTA está rastreando entre US $ 1 milhão e US $ 1,5 milhão em perdas a cada semana para esse tipo de fraude, segundo Ron Plesco, diretor executivo da NCFTA. "Isso é apenas das pessoas com quem lidamos. Estamos pensando que é maior do que isso", acrescentou.

Bancos menores estão sendo atingidos por essa fraude porque, ao contrário dos grandes bancos nacionais, eles tendem a não ter controles. local para bloquear transferências ACH fraudulentas, disse Plesco. "É o direcionamento estratégico do que é percebido como uma fraqueza nos controles, seja na pequena corporação ou no pequeno e médio nível dos bancos."

Os bancos estão cobrindo algumas perdas de ACH, mas muitas vezes é Karen Earhart descobriu a rapidez com que o dinheiro pode desaparecer na manhã de 15 de outubro. Earhart, o administrador da Plainview Christian Academy em Plainview, Texas, chegou ao trabalho naquela manhã de quinta-feira. Descobrir que US $ 43.000 haviam sido transferidos da conta bancária da escola durante a noite por meio de transferências da ACH para oito contas.

"Os hackers se acrescentaram à nossa folha de pagamento", disse ela. Alguns dos novos beneficiários eram pessoas reais, mas alguns estavam em contas bancárias abertas com falsos nomes "russos". Os nomes incluíam palavras como "pegadinha", "gambá" e "brincadeira", disse ela.

Normalmente, quando novos funcionários são adicionados à folha de pagamento da escola, eles devem fornecer um cheque anulado e preencher um formulário de autorização de folha de pagamento. Earhart ficou surpreso que os hackers pudessem adicionar usuários online sem essa documentação - e que o banco estava disposto a pagá-los. "Eles estavam dispostos a enviar US $ 10.000 a pessoas que não estavam autorizadas a pagar nossa folha de pagamento", disse ela.

Earhart contatou o banco da escola imediatamente, e embora tenha revertido a maioria das transações, a Plainview Academy ainda está fora $ 16.000 da fraude. Isso é uma quantia significativa de dinheiro para uma pequena escola com um orçamento anual na faixa de US $ 1 milhão, disse Earhart.

Outras vítimas processaram, dizendo que seus bancos nunca deveriam ter autorizado as transferências fraudulentas. Em 9 de julho, o Distrito Escolar do Condado de Beaver Ocidental processou o ESB Bank, depois que os criminosos retiraram US $ 704.610,35 das contas bancárias da escola durante as férias de Natal de 2008. Parte do dinheiro foi recuperada, mas o distrito escolar da Pensilvânia perdeu mais de US $ 441 mil no final do dia.

Plainview já comprou um novo laptop que está usando apenas para serviços bancários on-line - sem e-mail, sem Navegação na web. A Earhart espera que isso seja suficiente para evitar mais fraudes. "Eu não sei o que mais podemos fazer além de distribuir cheques em papel e usar dinheiro."