Кибермошенники присвоили 65 тысяч долларов, используя одну из особенностей почтового сервиса Gmail. Они применили известный трюк, известный как «точечная учётная запись».
Дело в том, что любой пользователь Gmail может добавлять в свой адрес «плавающую» точку, и такие адреса воспринимаются многими сервисами как разные. Например, можно зарегистрироваться с адресом bad.guy007@gmail.com или badguy.007gmail.com, хотя всё это — ящик badguy007@gmail.com. Подобрав имена аккаунтов, они вынудили несколько жертв подтвердить платёжные и личные данные на различных сайтах.
В общей сложности им удалось скомпрометировать 56 адресов, после чего они подали 48 заявок на кредитные карты, выслали поддельные налоговые декларации и заявки на различные пособия, а также получили одобренный кредит на сумму 65 тысяч долларов. Сейчас их поисками занимается американская полиция.
iGuides в Telegram — t.me/iguides_ru
iGuides в Яндекс.Дзен — zen.yandex.ru/iguides.ru