Thành phố Liberty, Texas, vừa trở thành nạn nhân của một vụ lừa đảo chuyển tiền tinh vi, mất đi khoảng 600.000 đô la. Vụ việc đang được các nhà điều tra liên bang thụ lý.
Theo các viên chức thành phố, Liberty đã bị lừa đảo sau khi nhận được yêu cầu thanh toán qua một địa chỉ email được thiết kế để giống hệt địa chỉ của một nhà cung cấp mà thành phố đang nợ tiền. Vụ lừa đảo, còn được biết đến là tấn công chiếm đoạt email doanh nghiệp (business email compromise) hoặc tên miền giả mạo (lookalike domain attack), đã khiến nhân viên thành phố chuyển tiền vào một tài khoản giả mạo.
Ngân hàng của thành phố đã được ngân hàng nhận tiền thông báo rằng giao dịch chuyển tiền có vẻ khả nghi, nhưng lúc đó tiền đã được chuyển đi. Vụ lừa đảo này đặc biệt gây hoang mang vì khoản nợ thực tế của thành phố với nhà cung cấp có cùng số tiền với khoản chuyển khoản lừa đảo, khiến việc nhận diện yêu cầu gian lận trở nên khó khăn hơn.
Các viên chức cho biết mạng máy tính nội bộ của thành phố không bị xâm phạm. Vụ việc dường như xuất phát hoàn toàn từ một nguồn bên ngoài đã tạo ra một tên miền email giả mạo trông giống địa chỉ thật của nhà cung cấp.
Cảnh sát Thành phố Liberty đang phối hợp với các cơ quan thực thi pháp luật liên bang để điều tra. Thành phố khẳng định không có bên nào liên quan đến khoản nợ ban đầu, bao gồm chính thành phố, nhà cung cấp hay bất kỳ nhà tư vấn nào của thành phố, bị nghi ngờ có hành vi sai trái.
Liberty đã nộp đơn yêu cầu bồi thường với công ty bảo hiểm liên quan đến sự cố an ninh mạng này và cho biết đã tăng cường các quy trình xác minh thanh toán cho nhà cung cấp. Thành phố cam kết sẽ tiếp tục hợp tác đầy đủ với cơ quan thực thi pháp luật liên bang. Do cuộc điều tra đang diễn ra, các viên chức cho biết họ chưa thể cung cấp thêm chi tiết.
