27-летний житель Нацерета, подозреваемый в краже сотен тысяч шекелей у клиентов одного из крупных банков страны с помощью фишинговых сообщений, был задержан в среду, 4 июня, отделом по борьбе с киберпреступностью Северного округа полиции. Это произошло после нескольких месяцев тайного расследования, проведенного при содействии подразделения полиции "Лахав-433".
Видео: подозреваемый снимает деньги
Расследование полиции началось после сообщения, полученного от банка о краже средств у его клиентов с помощью фишинга: аноним отправлял клиентам сообщение о необходимости обновить свои данные на сайте банка. После нажатия на ссылку открывался фальшивый сайт, маскирующийся под сайт банка, где клиенты были вынуждены ввести личные данные, тем самым передавая их жуликам.
После получения данных злоумышленник переводил деньги между разными счетами, оплачивал чужие долги с тех счетов, к которым получил доступ, а также снимал наличные в банкоматах - на сумму около 260 тысяч шекелей. Изучение записей с камер безопасности показало, как подозреваемый получает наличные из банкомата, а после успешного снятия - бурно выражает радость, делая неприличный жест в сторону камеры банкомата и покидая место преступления.
В ходе расследования выяснилось, что в одном из случаев, когда подозреваемый обманул жертву по той же схеме, жертва написала ему сообщение: "Вы обманули семью, потерявшую близких на войне". Подозреваемый в ответ оскорбил жертву с того же номера, который использовал для маскировки под банк.
В ходе расследования полиции удалось доказать причастность подозреваемого с обманом более чем 70 клиентов, а также с неудачными попытками обмана более чем в 400 разных случаях на общую сумму свыше 4 миллионов шекелей. Из полученных обманным путем денег подозреваемый также приобрел дорогой дрон стоимостью 27 тысяч шекелей.
Кроме основного подозреваемого, задержанного 4 июня в своем доме в Нацерете, полиция провела еще два ареста подозреваемых, связанных с этими действиями. В соответствии с результатами расследования полиция намерена доставить всех троих на слушание по их делу в мировой суд в Тверии.
Старший сержант полиции Шира Азулaй, следователь отдела по борьбе с киберпреступностью Северного округа сообщила: "Я призываю граждан не вводить имя пользователя и пароль в сообщениях, полученных от финансовых организаций, даже если сообщение кажется вам легитимным. Если поступает сообщение от какой–либо организации, следует обращаться напрямую на сайт или в приложение финансового учреждения, а не вводить данные по ссылке из полученного сообщения. В любом случае, если на телефон приходит код подтверждения, его нельзя передавать никому. Кроме того, я рекомендую гражданам регулярно следить за операциями по кредитным картам и банковским счетам и сообщать о любой подозрительной активности".