Security Week 31: новости с Blackhat

[pnetmon]

Мошенничество начинается со взлома почтового сервера какой-либо компании, после чего начинают отслеживаться сообщения от контрагентов. В случае если в переписке зреет сделка на крупную сумму, в определенный момент в переписку входят мошенники — начинают пропускать сообщения от покупателя к продавцу через себя… В итоге покупателю подсовывается поддельный инвойс, деньги получают мошенники, после чего группа уходит в туман.

Смысл подделки письма от покупателя к продавцу, правильнее подделка писем от продавца к покупателю с измененными реквизитами продавца.

[aliakseiz]

Всё так и есть, подделывается адрес продавца с минимальным отличием в написании, а дальше «покупателю подсовывается поддельный инвойс».