Схема «Идеальный партнер»: как мошенники готовили атаку
Атака началась с электронного письма, стилизованного под деловую переписку с партнерской компанией. Сообщение выглядело безупречно: корректный язык, привычный формат, подписи — все соответствовало реальному стилю общения.
Следствие не исключает, что злоумышленники заранее изучали коммуникации компании или даже имели доступ к переписке. В письме содержалась стандартная просьба — изменить банковские реквизиты для будущих платежей.
Именно это и стало точкой входа.
- Цена невнимательности — два транша и 1,6 миллиона евро убытков
- После получения письма представитель предприятия дважды перевел средства по новым реквизитам, не заподозрив подмены.
- Только позже выяснилось: указанный счет не имел отношения к реальному партнеру.
По предварительной оценке, общий ущерб превысил 1,6 млн евро — сумма, которая делает этот случай одним из самых крупных подобных инцидентов в стране за последнее время.
«В ряде случаев мошенники неделями анализируют переписку компаний, чтобы максимально точно воспроизвести стиль общения. Это делает подмену практически незаметной», — отмечают представитель отдела по экономическим преступлениям.
Invoice Fraud в 2026 году: почему бизнес в Эстонии под прицелом?
Эксперты по кибербезопасности отмечают рост числа атак по схеме invoice fraud — подмены счетов через электронную почту.
В Эстонии подобные случаи фиксировались и ранее, включая инциденты в Таллин и Тарту. Основной фактор риска — высокая цифровизация бизнеса и активное использование электронной переписки для финансовых операций.
- Злоумышленники используют:
- поддельные домены (разница в 1 символ),
- взломанные почтовые ящики,
- копирование реальных счетов и документов.
А вы проверяете реквизиты перед каждым переводом средств?
Есть фото, видео или подробности?
Отправьте сообщение в Telegram редакции. Мы проверим информацию и при необходимости обновим материал.