Неприятная история произошла с сотрудницей одной фирмы, которая стала жертвой интернет-мошенничества, а затем была сама уволена и обвинена работодателем в мошенничестве. Сайт Ynet публикует 5 ноября подробности череды событий, знание о которых может помочь другим в похожих ситуациях.
В тот июньский день 2018 года Реут (имя изменено), секретарь в небольшой семейной фирме, пришла на службу и открыла свою рабочую электронную почту. Среди сообщений она увидела письмо с предостережением от компании Microsoft. Точнее, якобы от этой компании, но тогда Реут этого не знала, потому что логотип на бланке был очень похож на оригинальный. В письме говорилось, что система компании усомнилась в том, что она – это та самая Реут, которая у них зарегистрирована, и потому заморозила сервис. Для восстановления Реут предлагалось нажать на прилагаемую ссылку и подтвердить свои данные.
Что Реут и сделала, не зная, что в интернете существует вид мошенничества, называемый фишингом, когда преступники рассылают людям письма якобы от имени известных компаний, под разными предлогами убеждают их нажать на прилагаемую ссылку и ввести туда личные данные.
После нажатия ссылки перед Реут открылась самая обычная, как ей показалось, страница сайта Microsoft с полем для введения личных данных – имени пользователя и пароля. Реут заполнила все требуемые ячейки и вышла со страницы. Она продолжила работать, как обычно, не подозревая, чем все это аукнется ей через несколько месяцев.
Однако Реут работала секретарем хоть и в небольшой фирме, но связанной сотрудничеством с министерством безопасности, крупными компаниям в сфере химической и пищевой промышленности, университетами и больницами. Именно потому женщина могла представлять интерес для сетевых охотников на людей, имеющих доступ к большим деньгам. Не случайно этот вид мошенничества называется фишингом – от английского "ловить рыбу".
Реут не знала, что сразу после введения данных они поступили к группе хакеров из Индонезии, которые немедленно воспользовались полученным паролем, чтобы проникнуть в компьютер компании и получить доступ к финансовым операциям.
Хакерам удалось добраться до той опции на сайте компании, которая дает распоряжения банкам о переводе денег клиентам. Преступники внесли туда данные банковских счетов подставных клиентов в экзотических странах и дали команду на перевод денег через счет Реут.
Однако директор банковского отделения заподозрил, что дело неладно. Он обратился к руководителю фирмы, в которой работала Реут, и попросил его проверить, действительно ли была дана команда на странные денежные переводы.
Руководитель фирмы был в шоке и велел немедленно остановить выполнение финансовых операций, которые еще не успели вступить в силу благодаря бдительности банковского работника.
Хотя компания Реут не потеряла ни одного шекеля, начальница решила… уволить женщину и подать против нее жалобу в полицию с обвинением в попытке кражи денег со счетов компании. Никакие попытки Реут объяснить начальнице, что ее обманули хакеры, не сработали. Через несколько дней Реут вызвали на допрос в полицию, где предъявили обвинение в фальсификации документов и попытке кражи на рабочем месте.
Убедить полицию в том, что Реут сама оказалась жертвой преступников, тоже не удалось. В полиции не стали утруждаться расследованием подозрений в киберпреступлении и искать в компьютерном архиве старое письмо от хакеров, с которого началась вся история. Вместо этого обвинения в подделке документов, которые составили хакеры и которые Реут даже не видела, легли на нее.
Дело перешло в государственную прокуратуру, которая также осталась глухой к доводам Реут и передала дело в суд.
Но тут у Реут началась полоса везения. Суд по трудовым конфликтам, который рассматривал ее иск против бывшего работодателя против увольнения, рассмотрел дело свежим взглядом и принял доводы защиты, в том числе подтверждение компании Microsoft, что отправленное от ее имени на имя Реут письмо было поддельным. Суд признал Реут невиновной.
Это решение суда заставило бывших начальников Реут отказаться от иска против нее с обвинением в краже денег со счетов компании. Через какое-то время прокуратура отозвала обвинительное заключение, и дело было закрыто.
Реут так и не вернулась к бывшему работодателю, проявившему к ней такое недоверие и неуважение. Она нашла другую работу и очень ею довольна. "По крайней мере, из этого кошмара вышло нечто хорошее", - смеется она.
Прокуратура заявила в ответ на журналистский запрос, что после повторной проверки материалов следствия там решили отказаться от обвинительного заключения. Реакция из полиции не поступила.
•Полностью текст на иврите читайте здесь