Під час дзвінка керівник сказав, що угода конфіденційна, і скерував працівника до юриста за платіжними реквізитами. За версією американської прокуратури, за обома розмовами стояли учасники однієї шахрайської схеми. В оприлюдненому 5 листопада обвинувальному акті йдеться про імітацію керівників за допомогою ШІ та близько 129 млн доларів, які компанії переказали з липня 2024-го до лютого 2026 року.
У справі висунули обвинувачення Джейкобу Соаллу, Шарону Хазану та Гаю Шитріту. Усіх трьох вважають невинуватими, доки їхню вину не доведуть у суді. Сума в 129 млн доларів — оцінка прокуратури щодо всієї схеми.
Прохання підписати угоду підготувало ґрунт для дзвінка
За даними прокуратури, учасники схеми зверталися до працівників, які могли погоджувати або здійснювати перекази. Через сервіс електронного підпису надходив лист нібито від керівника. Він просив підписати угоду про нерозголошення (NDA) для закритої операції. Так у майбутньої угоди з’являвся документ, а у працівника — причина обговорювати її лише з вузьким колом людей.
Умовний приклад: лист із темою «Закрита угода» від відправника з іменем «Сервіс підпису» міг би містити такий текст: «Вітаю! Перегляньте угоду про нерозголошення, перш ніж обговоримо деталі». На кнопці могло б бути написано «Переглянути NDA». У знеособленому прикладі з жовтня 2024 року, адресованому працівникові інвестиційного банку в Нью-Йорку, прохання було конкретнішим. Працівник мав підписати додану угоду й зателефонувати юристові за номером із листа, щоб домовитися про розмову щодо дотримання вимог на той самий день. В обвинувальному акті номер приховано, а вигляд оригінального листа не відтворено.
Підставний керівник скерував працівника до підставного юриста
Наступний контакт підкріплював історію про угоду. В обвинувальному акті йдеться про дзвінки, під час яких імітували голос керівника, а в окремих випадках — і його зовнішність. Співрозмовник давав працівникові контакт юриста, який нібито супроводжував операцію. За версією прокуратури, людина, що видавала себе за реального юриста зі справжньої фірми, надсилала вказівки переказати гроші на рахунок, підконтрольний учасникам схеми.
Кожен новий контакт начебто підтверджував попередній: був документ, знайомий голос і ще одна людина, яка знала про угоду. Однак саме перший співрозмовник скерував працівника до другого. Тому контакт юриста також потребував незалежної перевірки. Прокуратура описує перекази на рахунки в кількох країнах і стверджує, що частину отриманих коштів конвертували в криптовалюту.
Як перевірити платіж поза цією розмовою
Перш ніж створювати або погоджувати незвичний переказ, зателефонуйте керівникові за номером із внутрішнього довідника компанії. Підтвердьте угоду зі своїм юридичним або фінансовим відділом. Якщо залучені зовнішні юристи, зв’яжіться з фірмою за раніше відомими контактами або за номером з її офіційного довідника. Одержувача й реквізити перевірте за звичною процедурою та отримайте погодження від другої уповноваженої особи. Конфіденційність угоди сумісна з перевіркою платежу тими, хто має на це повноваження.
Якщо гроші вже пішли й виникла підозра на шахрайство, негайно зверніться до банку-відправника із запитом на відкликання платежу. Збережіть лист, відомості про дзвінок і платіжний документ. У США про інцидент можна повідомити до Центру скарг на інтернет-злочини ФБР. Як підозрілий лист може спрямувати людину на дзвінок, показує також випадок із фішингом від імені QuickBooks.
Джерела
- Федеральний окружний суд Південного округу Нью-Йорка. Сполучені Штати проти Соалла, Хазана та Шитріта, обвинувальний акт S3 26 Cr. 168, оприлюднений 5 листопада 2026 року, пункти 1–6.
- Центр скарг на інтернет-злочини ФБР. Шахрайство з діловою електронною поштою. Переглянуто 8 листопада 2026 року.
