ניר יצחקחדשות סייבר מהעולם - לידיעה בלבד
משרד המשפטים האמריקאי משתלט על תשתית הונאה שגנבה 14.6 מיליון דולר מחשבונות בנק
משרד המשפטים של ארה״ב (DoJ) הודיע כי השתלט על דומיין ומסד נתונים ששימשו תשתית מרכזית להונאות השתלטות על חשבונות בנק (Bank Account Takeover), במסגרת מבצע אכיפה בינלאומי עם רשויות אסטוניה.
עיקרי האירוע:
- הדומיין web3adspanels[.]org שימש כממשק ניהול אחורי לפעילות זדונית.
- דרך הממשק נוהלו פרטי התחברות גנובים לחשבונות בנק של אלפי קורבנות.
- הגישה לדומיין נחסמה והוחלפה בהודעת תפיסה רשמית של רשויות האכיפה.
איך עבדה ההונאה:
- התוקפים פרסמו מודעות ממומנות מזויפות במנועי חיפוש כמו Google ו-Bing.
- המודעות התחזו לפרסומות רשמיות של בנקים לגיטימיים.
- הקלקה על המודעה הובילה לאתר בנק מזויף, שבו הקורבן הזין פרטי התחברות.
- הפרטים שנגנבו שימשו לכניסה לחשבונות אמיתיים ולריקון כספים.
היקף הנזק הידוע:
- לפחות 19 קורבנות בארה״ב, כולל שתי חברות בג׳ורג׳יה.
- ניסיון גניבה כולל של 28 מיליון דולר.
- נזק כספי בפועל של 14.6 מיליון דולר.
התמונה רחבה יותר לפי ה-FBI:
- מרכז התלונות לפשעי אינטרנט (IC3) קיבל מאז ינואר 2025 מעל 5,100 תלונות על השתלטות על חשבונות בנק.
- סך ההפסדים המדווחים חוצה את רף 262 מיליון הדולר.
מה זה אומר בפועל:
- לא מדובר בפריצה לבנק עצמו, אלא בהטעיה חכמה של לקוחות דרך פרסום לגיטימי לכאורה.
- מנועי חיפוש הופכים שוב לוקטור תקיפה קריטי, גם כשמדובר בפרסום “חוקי”.
- תשתיות הונאה כוללות היום ממשקים, מסדי נתונים ושרתי ניהול, לא רק אתרי פישינג פשוטים.
הונאות בנקאיות ב-2025 לא נראות כמו מיילים עלובים, אלא כמו פרסום מקצועי שמוביל לתשתית זדונית מתוחכמת. מי שסומך בעיניים עצומות על מודעה ממומנת, משלם את המחיר.
#Fraud #BankAccountTakeover #Phishing #Financial