这位女性因一个精心设计的电子邮件诈骗,从她的住房销售中损失了15万美元


Mireille Appert,67岁,继承了她叔叔在澳洲昆士兰的房子。起初,她把这笔遗产当作度假屋,但几年后,从她在美国的家里管理起来成本过高,因此决定出售。

在2018年7月1日,她的房子以148554美元售出。Appert聘请了当地的法律事务所KF Solicitors协助进行销售。任何曾经卖过房子的人都知道,接下来会收到大量请求各种法律文件、银行账户详情、签名、身份证等等的电子邮件。

在这些混乱之中,一个狡猾的电邮诈骗者插入了电子邮件对话,盗走了148554美元并消失得无影无踪。

事情是怎么发生的

Appert的儿子Alexandre Matti正在协助美国秘密特务调查此案。经过六个月的调查,简单的答案是他们仍然不知道是谁负责,或者具体是怎么发生的。

我们所知道的是,诈骗者骗取了Appert发送带有银行详情的电子签名PDF文件。诈骗者还说服法律事务所将销售所得款项存入一个他们控制的“公司”账户,名称为Kristal Contractors LLC。

在这类案件中,诈骗者通常会使用社交工程或恶意软体,盗取第三方公司的商业合作伙伴的合法电子邮件账户。然后他们假冒这些人,插入电子邮件串,并伪造文件以拦截付款在这种情况下,就是指示法律事务所将款项发送到他们声称与Appert有关的‘Kristal Contractors LLC’。

这位女性因一个精心设计的电子邮件诈骗,从她的住房销售中损失了15万美元

一旦发送了电汇确认,诈骗就实现了,但卖方却从未收到这笔钱。此时,诈骗者通常早已消失无踪。

Appert表示,在她的案例中,她多次被要求发送银行详情。尽管各方之间缺乏沟通,她仍然没有觉得有任何异常。然后,当电汇完成时,她没有机会查看确认函以确认银行账户号码是否为她的。等她发现时,已经来不及阻止电汇,钱已经消失了。

“你们的办公室收到了款项,房地产经纪人也收到了费用,买家有了房子,而我却没有任何帮助,还没钱,”Appert在给KF Solicitors的信中写道,该信由每日邮报获得。“我卖了一套房子,但却没有拿到钱,感觉没有人在乎。正是因为你们将钱汇给那家公司,我的银行无法对我做任何事,因为我并未与该账户或公司相关联。”

Appert表示,KF Solicitors并未在发送转账前打电话确认她的银行详情。法律事务所信任了诈骗者其电子邮件地址来自一家处理房产销售款项的合法第三方公司,且该公司的人物确实存在,而诈骗者拥有Appert的所有信息,完全没有可疑之处。

免费的翻外墙app下载

如何防止事情发生在你身上?

类似于这次事件的BEC诈骗案件,每年在美国造成的损失高达37亿美元。要防止这类诈骗,我们需要加强电子邮件伺服器的安全性,提高员工对钓鱼诈骗危险的认知,以及对支付进行更好的监管寻找红旗,确保账户详情匹配等等。但在某种程度上,你仍然要依赖于你所合作的人的诚信。

在Appert的案例中,人们未能发现异常,政策也较为松懈,最终在任何人注意到之前,钱就已经不见了。Appert很可能不会再从她在澳洲的房子销售中得到任何补偿。

“对她来说,现在最糟糕和最困难的事情是,知道她应该有大约150000美元在自己的银行账户中,”Matti,Appert的儿子说。“但相反,她每天都在和债务催收员和财务困境搏斗。”