Одной фирме потребовался цемент. Строить или перепродать - не суть важно. Важно то, что цемента потребовалось в самом деле много. К счастью был и проверенный поставщик - работали с ним до этого неоднократно, несколько лет.
Связались с поставщиком по электронной почте, обсудили объемы, стоимость, сроки поставки. Пришел счет - тоже по электронной почте. Только покупатель, работая с этим продавцом долгое время, знал, что там должно быть ООО, а по счету - ИП. Это показалось несколько странным...
Так же, по электронной почте, уточнили этот момент. И получили ответ:
- Все нормально, оплачивайте, так надо. Я там еще и скидку 2% сделал.
Ну... надо - так надо. Был бы новый поставщик, с которым ранее не работали - возможно, возникли бы подозрения. А тут... чего бояться?
Бабки ушли по счету, в условленное время отправили машины за цементом... теперь поставщик позвонил сам:
- А с чего это вы машины пригнали, если не оплатили?
- То есть как это - не оплатили? На прошлой неделе перегнали всю сумму!
- Но ко мне ничего не поступало?
- Да как не поступало-то? Ушло на ИП, на которое ты просил!
- Постой... какое еще ИП, когда у меня всю жизнь было ООО?
- Да как так-то! Сейчас твое же письмо тебе перешлю!
И только здесь, при более детальном изучении писем, оказалось, что иконка-то та же. Даже имя отправителя то же. Отличается сам электронный адрес - всего на одну точку, добавленную между буквами и цифрами в электронной почте. Если намеренно не вглядываться - никогда и не определить! Маленькая, незаметная точка.
Если бы догадались позвонить поставщику, когда пришел странный счет - обман бы сразу раскрылся. Но нет, зачем? Продавец-то проверенный! Правда, общались не с ним.
ИПшника, конечно, установили, нашли. Чего там его искать-то? Раскрутили... ИПшник, как это водится, оказался простой прокладкой - "бизнесменом", получавшим 7000 рублей в месяц за то, что бумажки подписывал, не глядя.
Организаторы - группа хакеров, которые вскрывали корпоративную почту и читали переписку, ожидая, когда появиться возможность перехватить счет с крупной суммой. После - регистрировали ящик с минимальными отличиями в адресе, маскировали его и отправляли счет со своими реквизитами.