Canadese universiteit maakt 11,8 miljoen over naar criminelen
De Canadese MacEwan University heeft 11,8 miljoen Canadese dollar naar criminelen overgemaakt nadat het slachtoffer van een variant van ceo-fraude werd. Universiteitsmedewerkers ontvingen verschillende e-mails die zogenaamd van een leverancier afkomstig waren waarin werd gevraagd om de bankgegevens aan te passen en geld over te maken. Het ging om een bedrag van in totaal 11,8 miljoen Canadese dollar.
Na ontdekking van de fraude stelde de universiteit een onderzoek in om het geld terug te krijgen. Meer dan 11,4 miljoen dollar werd getraceerd naar rekeningen in Canada en Hongkong. Deze rekeningen zijn nu bevroren en er wordt geprobeerd het geld terug te halen. Wat de uiteindelijke financiële schade van het incident zal zijn is dan ook nog onduidelijk. De universiteit zegt maatregelen te hebben genomen om herhaling van dergelijke fraude in de toekomst te voorkomen. Bij een Amerikaanse universiteit werd op dezelfde manier 1,9 miljoen dollar buitgemaakt. De FBI maakte in mei nog bekend dat criminelen de afgelopen jaren via ceo-fraude bijna 5 miljard euro hebben gestolen.
Vandaag is email en elektronisch overboeken populair, dus kun je verwachten dat criminelen zich daarop storten.
Je zou toch zeggen dat op een universiteit de slimste mensen rondlopen.
Ik zie geen relatie met elektronische overboeking. Als je dit geld via een check overboekt, ben je net zo opgelicht.
Ook voor het internet tijdperk bestond dit soort oplichting. Toen stuurde je nepfacturen op papier. Het enige voordeel van e-mail is dat het veel goedkoper is dan duizenden brieven te versturen, dus wordt het al snel grootschaliger aangepakt. Maar criminelen die uit zijn op bedragen die in de miljoenen lopen, kunnen rustig weken to maanden tijd stoppen in zo'n misleiding.
Ik denk dat electronisch overboeken dingen ook veiliger maakt. Vroeger werden valse facturen verstuurd en schreef je de betaalgegevens over van de factuur op je overschrijvingskaart. Ik kan me niet herinneren dat ik er nog oude facturen bij pakte om te zien of daar hetzelfde rekeningnummer op stond.
Met internetbankieren haal je het rekeningnummer uit het adresboek. Als het daar niet in staat, dan is dat de uitzondering en is er dus al een 1e waarschuwing. Je hebt dan een reden voor extra controle van dat nummer.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
