伊瓦達(dá)斯·利馬索斯卡斯,一名48歲的立陶宛人,被控通過釣鯨攻擊騙取兩家美國互聯(lián)網(wǎng)公司1億美元。
美國司法部宣稱,經(jīng)由臨時(shí)逮捕令,利馬索斯卡斯已于上周末被立陶宛官方在首都維爾紐斯逮捕。
他的罪名是以釣鯨攻擊騙取1億美元。釣鯨(BEC)是一種社會工程欺詐方式,犯罪分子誘騙大公司的財(cái)務(wù)管理人員,將錢打到錯(cuò)誤的銀行賬戶中。此類攻擊的成功率遠(yuǎn)超想象。
代理美國檢察官金俊稱:“伊瓦達(dá)斯·利馬索斯卡斯隔著半個(gè)地球盯上跨國互聯(lián)網(wǎng)公司,誘騙他們的代理和雇員將1億多美元電匯到了他控制下的海外銀行賬戶中。該案應(yīng)被當(dāng)作對所有公司的一記警鐘——即便最高端的公司也會淪為網(wǎng)絡(luò)罪犯釣魚攻擊的受害者。”
FBI副局長小斯維尼稱:“據(jù)稱,伊瓦達(dá)斯·利馬索斯卡斯針對兩家特定受害公司,展開了頗具創(chuàng)意的商業(yè)郵件侵入陰謀。最初進(jìn)行的很成功,他匯到世界各地銀行賬戶中款項(xiàng)達(dá)到了1億多美元。但他的蹤跡終將引領(lǐng)調(diào)查人員找到真相。而今天,我們揭露了他的謊言。”
本周公開的起訴書顯示,他在2013-2015年間策劃了該行動方案,目標(biāo)是一家跨國技術(shù)公司和一家跨國在線社交媒體公司,誘騙這兩家公司往其控制下的賬戶匯款。
涉案銀行賬戶歸屬利馬索斯卡斯自己建立的公司,該公司與受害公司合法商業(yè)伙伴(某亞洲計(jì)算機(jī)硬件制造商)同名。
利馬索斯卡斯的釣魚郵件偽裝成真正的硬件制造商,要求受害公司支付合法貨物和服務(wù)的款項(xiàng)到他設(shè)立的公司賬戶中。
一圈到款項(xiàng),利馬索斯卡斯便將這些騙來的錢匯到全球各個(gè)地區(qū)的賬戶中,包括拉脫維亞、塞浦路斯、斯洛伐克、立陶宛、匈牙利和香港。
他還偽造看起來像是受害公司高管和代理簽署的發(fā)票、合同和信函,并貼上帶受害公司名稱印花的郵票,提交給銀行用作審批大筆電匯轉(zhuǎn)賬的證明。
利馬索斯卡斯被控1項(xiàng)電匯欺詐罪,3項(xiàng)洗錢罪,每一項(xiàng)都夠他在監(jiān)獄里蹲滿20年;另外還有1項(xiàng)惡性身份盜竊罪,而這就最少要判2年的監(jiān)禁。