Igaunijas Mākslinieku savienība zaudē 700 000 eiro krāpniekiem

Igaunijas kultūras vidi satricinājis vērienīgs noziegums – Igaunijas Mākslinieku savienība (EKL) kļuvusi par upuri rafinētai telefonkrāpnieku shēmai, zaudējot 700 000 eiro. Šī nauda, kas bija paredzēta mākslinieku algām un radošajām stipendijām, tagad ir izgaisusi ārvalstu kontos, un policija atzīst, ka tās atgūšanas iespējas ir niecīgas.

Notikumu gaita, ko atklāja Ziemeļu prefektūras kriminālbiroja vadītājs Raits Pikaro, atgādina psiholoģiskā trillera scenāriju. Viss sākās 7. maijā, kad organizācijas galvenā grāmatvede saņēma zvanu no it kā kurjerpasta "Omniva" darbinieka. Krāpnieki izmantoja klasisku, taču efektīvu sociālās inženierijas paņēmienu – pieprasīja identitātes apliecināšanu ar PIN kodiem, lai saņemtu fiktīvu sūtījumu.

Šī bija bezprecedenta situācija, kurā psiholoģiskais spiediens bija tik liels, ka pat augsti kvalificēti darbinieki nespēja laikus atpazīt briesmas.

Pēc sākotnējās piekļuves iegūšanas krāpnieki turpināja savu spēli, uzdodoties par Igaunijas Bankas pārstāvjiem un vēlāk pat par policistiem. Viņi pārliecināja grāmatvedi, ka viņa piedalās slepenā operācijā noziedznieku notveršanai. Šī manipulācija bija tik pārliecinoša, ka upuris pat ievietoja savas personīgās bankas kartes pakomātā, nododot tās noziedznieku rīcībā.

Kāpēc drošības pasākumi nepalīdzēja?

• Organizācijā bija ieviesta stingra kontrole – piekļuve kontiem bija četriem cilvēkiem.
• Darbinieki regulāri tikās klātienē un bija informēti par kiberdraudiem.
• Krāpnieki izmantoja vairāku institūciju vārdus, radot ilūziju par oficiālu izmeklēšanu.

Mākslinieku savienības prezidente Mārina Ektermane norāda, ka organizācija līdz šim bija veiksmīgi atvairījusi aizdomīgus e-pastus un zvanus, taču šoreiz krāpnieki izvēlējās citu pieeju – viņi nevis uzbruka sistēmai, bet gan "uzlauza" cilvēka uztveri. Kad 15. maijā banka beidzot informēja policiju par aizdomīgajām darbībām, noziedznieki joprojām darbojās grāmatvedes datorā, taču līdzekļi jau bija sadalīti un pārskaitīti uz piecām dažādām valstīm.

Šis gadījums kalpo kā skarbs atgādinājums, ka pat vislabāk aizsargātās organizācijas nav pasargātas no sociālās inženierijas metodēm, kurās tiek izmantots bailes un autoritātes faktors.