Суббота, 20 Июня 2026

Миллионы в никуда: как одно письмо стоило бизнесу рекордных €1,6 млн

Апрель 2026 года ознаменовался одной из крупнейших кибератак на бизнес в Эстонии. Предприятие из Пярнумаа лишилось более 1,6 млн евро, просто ответив на «официальное» письмо от партнеров. Лыунаская префектура подтвердила: расследование уже начато, а сама схема оказалась куда сложнее, чем кажется на первый взгляд.

Схема «Идеальный партнер»: как мошенники готовили атаку

Атака началась с электронного письма, стилизованного под деловую переписку с партнерской компанией. Сообщение выглядело безупречно: корректный язык, привычный формат, подписи — все соответствовало реальному стилю общения.

Следствие не исключает, что злоумышленники заранее изучали коммуникации компании или даже имели доступ к переписке. В письме содержалась стандартная просьба — изменить банковские реквизиты для будущих платежей.

Именно это и стало точкой входа.

  • Цена невнимательности — два транша и 1,6 миллиона евро убытков
  • После получения письма представитель предприятия дважды перевел средства по новым реквизитам, не заподозрив подмены.
  • Только позже выяснилось: указанный счет не имел отношения к реальному партнеру.

По предварительной оценке, общий ущерб превысил 1,6 млн евро — сумма, которая делает этот случай одним из самых крупных подобных инцидентов в стране за последнее время.

«В ряде случаев мошенники неделями анализируют переписку компаний, чтобы максимально точно воспроизвести стиль общения. Это делает подмену практически незаметной», — отмечают представитель отдела по экономическим преступлениям.

Invoice Fraud в 2026 году: почему бизнес в Эстонии под прицелом?

Эксперты по кибербезопасности отмечают рост числа атак по схеме invoice fraud — подмены счетов через электронную почту.

В Эстонии подобные случаи фиксировались и ранее, включая инциденты в Таллин и Тарту. Основной фактор риска — высокая цифровизация бизнеса и активное использование электронной переписки для финансовых операций.

  • Злоумышленники используют:
  • поддельные домены (разница в 1 символ),
  • взломанные почтовые ящики,
  • копирование реальных счетов и документов.

А вы проверяете реквизиты перед каждым переводом средств?

Есть фото, видео или подробности?

Отправьте сообщение в Telegram редакции. Мы проверим информацию и при необходимости обновим материал.

Написать
Обсуждение

Комментарии

Пишите по делу, спокойно и без спама.

Оставить комментарий