Negara Jerman kehilangan jutaan dalam permintaan bantuan keuangan COVID-19 palsu

• Penipuan Phishing berhasil menipu negara Jerman agar memberi mereka bantuan keuangan COVID-19.
• Aktor menggunakan kredensial yang dicuri oleh perusahaan dan warga dan hanya mengubah IBAN.
• Kerusakan negara setidaknya € 31,5 juta, tetapi kemungkinan jauh lebih tinggi.

Menurut beberapa laporan dari Media lokalNegara bagian Rhine-Westphalia Utara Jerman (NRW) telah kehilangan puluhan juta euro dengan menyetujui permintaan bantuan keuangan darurat dari penipu. Ketika keadaan NRW mengakui penipuan, mereka menghapus portal online untuk meminta bantuan dan terus menerapkan langkah-langkah konfirmasi identitas tambahan. Direktur keuangan negara Jerman Handelsblatt berkata Mereka telah menyetujui 360.000 permintaan, dan setidaknya 3.500 di antaranya diyakini sebagai penipuan. Jumlah bantuan berkisar dari 9.000 euro hingga 25.000 euro, sehingga kerusakan yang dihasilkan tidak kurang dari 31.500.000 euro.

Saat ini, Departemen Kejahatan Cyber ​​NRW sedang melakukan investigasi, dan dari temuan pertamanya, tampaknya para pelaku telah membuat halaman phishing pada "wirtschaft-nrw.info". Melalui portal ini, mereka mencuri informasi yang dapat diidentifikasi secara pribadi dari warga setempat sehingga informasi dalam permintaan mereka sesuai dengan sistem NRW. Warga Phishing diminta untuk mengunduh salinan dokumen sensitif mereka, mengunduh formulir, mengisinya, dan mengirimkannya kepada para aktor. Penipu kemudian hanya mengubah rekening bank di mana bantuan akan disimpan dan sisanya akan diisi dalam formulir pemesanan online.

Heise melaporkan sekarang Itu portal aplikasi nyata di Internet dan berjalan lagi, itu terletak di "soforthilfe-corona.nrw.de". Untuk mencegah kehilangan puluhan juta euro lagi, angka IBAN yang dimasukkan dalam formulir sekarang dibandingkan dengan yang dinyatakan oleh otoritas pajak. Mereka yang telah menjadi korban kampanye phishing awal juga akan tetap memenuhi syarat untuk mendapatkan keuntungan finansial, karena kesalahan tersebut hanya disebabkan oleh NRW dan kurangnya langkah-langkah verifikasi identitas yang sesuai pada sistem mereka.

🔴Korona: Zum vorläufigen Stopp der NRW-Soforthilfe 2020 // Hintergründe zum aktuellen Ermittlungsstand und alles update, Antragsteller nun wissen müssen تحديث ️https://t.co/mfCd2vboW8 IM_NRW pic.twitter.com/GaubKg25EH

– Wirtschaft.NRW (WirtschaftNRW) 9 April 2020

Adapun para aktor, penyelidik masih mengejar mereka, tetapi akan sulit untuk melacak mereka sekarang. Uang yang dikirim ke akun tertutup mereka sekarang langsung ditransfer ke cryptocurrency dan melewati platform pertukaran crypto. Ada sejumlah besar orang yang telah menyelesaikan data mereka di situs phishing dan masih menunggu uang untuk menjangkau mereka, sehingga perkiraan jumlah aplikasi penipuan mungkin jauh lebih besar.