Cybersecuritybedrijf Gen Digital, het moederbedrijf van Norton en Avast, heeft een fraudecampagne blootgelegd waarbij criminelen zich voordoen als partijen in een fusie of overname om medewerkers te verleiden tot grote geldtransfers. De onderzoekers noemen de operatie “Phantom Deal” en ontdekten hem nadat een aanvaller via WhatsApp contact zocht met iemand van hun eigen juridische afdeling.
De oplichter deed zich voor als een leidinggevende vanuit Dublin, compleet met echte naam, foto en Iers telefoonnummer, en opende luchtig met de vraag of het slachtoffer op kantoor was. Toen een telefoontje de stem niet liet overeenkomen met de collega, schakelde een tweede persona in: iemand die zich voordeed als adviseur van PwC. Die stuurde een vervalste geheimhoudingsovereenkomst over een geheime overname, met verwijzing naar de daadwerkelijke overname van Avast door NortonLifeLock in 2022 om geloofwaardigheid te creëren. Het document eiste dat alle communicatie via WhatsApp en persoonlijke e-mail zou verlopen, buiten officiële kanalen om, en droeg op 626.735,45 euro over te maken naar een bedrijf in Hongkong als “voorschot voor professionele diensten”. Later drongen de aanvallers aan op een SWIFT MT103-bewijs van de overboeking.
Gen Digital speelde het spel mee en plaatste een canary token in een nepbevestiging van een bankoverschrijving; dat token registreerde binnen 24 dagen 49 verzoeken vanaf 43 verschillende IP-adressen. De onderzoekers vonden nog vier vergelijkbare pogingen, gericht op leidinggevenden in private equity, industrie, financiering, verkoop, mijnbouw en energie, telkens met vervalste branding van kantoren als PwC, KPMG en Ogier. Opvallend: er kwam geen malware of gehackte account aan te pas. De aanvallers misbruikten alleen vertrouwen en geheimhouding om interne controles te omzeilen.
Voor Nederlandse financiële afdelingen is de les simpel: een NDA is geen vrijbrief om betaalprocedures te versoepelen. Controleer ongebruikelijke transferverzoeken altijd via een bekend, onafhankelijk kanaal, bel terug op een nummer dat je zelf opzoekt, en houd vast aan het vier-ogenprincipe bij grote overboekingen, ook als de tegenpartij haast of stilzwijgendheid eist.
Bron: Dark Reading
Blijf op de hoogte
Volg CybersecurityNieuws.nl via RSS en mis geen enkel beveiligingsnieuws. Zelf iets gezien dat wij moeten weten? Tip de redactie.