Beachbody Coaching
ACH（自動クリアリングハウス）詐欺として過去数ヶ月間に「かなりの増加」がありました。
[詳しい情報：あなたのWindows PCからマルウェアを削除する方法]
犯罪者は、何千人も何百万人も移動する可能性があるオンラインバンキングを使用して新しい受取人を組織の銀行口座に追加し、一晩中その金額を移動させることで、犠牲者の口座から非常に迅速にドルを払うことができます。通常、最初のステップは、マイクロソフトのソフトウェアパッチのように見えるように設計された悪質な添付ファイルや悪意のあるWebサイトへのリンクを含むことができる、簿記担当者または財務担当者の電子メールです。この考え方は、オンラインバンキングのアクセス権を持つコンピュータに犯罪者のキーロギングソフトウェアを取得し、ログイン資格情報を盗むことです。
銀行口座にアクセスすると、ハッカーはACHの送金を、 Western UnionやMoneygramなどのサービスを利用して海外に送金する海外企業の給与処理を行っています。あるケースでは、犯罪者はACHプロセッサに対して分散型サービス不能攻撃を開始しました
お金が国外に出れば、それは消えてしまいます。
犯罪者は、教育機関などの小規模組織を好む傾向があるため、移転を呼び戻すことはできません。これらの偽のACH移転を阻止するための詐欺検出コントロールを備えていない小規模の地域銀行。 FBIのインターネット犯罪苦情センター（IC3）の報告によると、銀行や金融サービス提供者は、犯罪者のための連絡先情報や、組織のWebサイトに投稿された組織図など、多くの場合、問題の一部です。 FBIのインタビューに基づいて、IC3は、「銀行には適切なファイアウォールやアンチウイルスソフトウェアがインストールされていない場合があります。は、ACHシステムに対する脅威を引き起こしている」と述べた。FBIは、毎週新しいケースを開始しているという。 2009年10月現在、約1億ドルの損失が見込まれています。NCFTAは、NCFTAのエグゼクティブディレクターのRon Plescoによると、このタイプの詐欺に対して毎週100万ドルから150万ドルの損失を追跡しています。 「それは我々が対処している人々のものだから、それより大きいと思っている」と彼は付け加えた。
大銀行は、大きな銀行とは違ってコントロールを持たない傾向があるため、この詐欺に襲われているPlesco氏は、不正なACH転送をブロックするための場所だと語った。 「中小企業であろうと、中小規模の銀行レベルであろうと、コントロールの弱点と見なされるものを戦略的にターゲットにしている」と述べた。銀行は一部のACH損失をカバーしているが、バッグを持っていたオンライン顧客
Karen Earhartは、10月15日の朝にお金がいかに早く消えるかを見つけました。テキサス州プレーンビューのPlainview Christian Academyの管理者Earhartが木曜日の午前$ 43,000がACHを使って夜間に学校の銀行口座から8つの口座に移動したことを発見しました。
「ハッカーたちは自分たちの給料に自分を加えた」と彼女は言った。新しい受取人の一部は実在の人でしたが、一部は新しく開かれた銀行口座にあり、偽の「ロシア語」の名前を持っていました。
通常、新入社員が給与計算書に追加された場合、無効な小切手を提出し、給与計算書を記入する必要があります。 Earhart氏はハッカーたちがこの文書なしで受取人をオンラインで追加することができたこと、そして銀行がそれらを支払う意思があることに驚いていました。 「彼女たちは、給与計算に入ることを許可されていない人々に10,000ドルのポップを送りたいと思っていた」と彼女は言った。
Earhartはすぐに学校の銀行に連絡したが、取引のほとんどは逆だったが、Plainview Academyはまだ詐欺から16,000ドル。これは、年間予算が100万ドルの小規模な学校にとって相当な金額だと、Earkart氏は述べています。他の犠牲者は、銀行が詐欺行為を許可してはならないと訴えています。 7月9日、西ビーバー郡学校区は、犯罪者が2008年のクリスマス休暇中に学校の銀行口座から$ 704,610.35を移した後、ESB銀行に訴えました。一部の金額は回収されたが、ペンシルベニア州の学校区は終わりに$ 441,000以上を失った。
Plainviewはオンラインバンキング専用の新しいラップトップコンピュータを購入した。ウェブブラウジング。 Earhartはそれがさらに詐欺を防ぐのに十分であることを望んでいます。 「私は、紙の小切手を手渡すだけでなく、現金を使う以外に何ができるのか分かりません」。