Таргетированная кибератака на бизнес: белорусская компания потеряла почти 400 тысяч $

27 апреля'26

Таргетированная кибератака на бизнес: белорусская компания потеряла почти $400 тысяч.

Киберпреступники реализовали хорошо подготовленную схему хищения средств через подмену участников деловой переписки между белорусской и китайской компаниями.
Злоумышленник выдавал себя:
- для белорусской фирмы - за представителя китайского поставщика;
- для китайской компании - за представителя белорусской стороны.
Под предлогом санкционных ограничений он убедил партнеров, что напрямую рассчитаться за уже поставленные в Беларусь комплектующие к промышленному оборудованию невозможно, и предложил альтернативную схему с участием иностранных компаний.

Затем стороны были введены в заблуждение и подписали дополнительные трехсторонние соглашения о перемене лиц в обязательствах.
В итоге право на получение оплаты за поставленное оборудование было передано структурам, подконтрольным злоумышленнику и зарегистрированным в Турции и Кыргызстане.
Белорусская компания перевела на их счета более 1,1 миллиона BYN, однако деньги не поступили реальному поставщику.

В итоге: уголовное дело по статье мошенничество в особо крупном размере.

Этот случай - пример не просто мошенничества, а сложной атаки с элементами социальной инженерии и компрометации деловой коммуникации.

Как снизить риски (очевидно, но все же):
- перепроверяйте смену реквизитов и условий оплаты по независимым каналам связи;
- не согласовывайте новых посредников без юридической и финансовой проверки;
- обучайте сотрудников выявлять признаки подмены переписки;
- проверяйте домены, адреса отправителей и подлинность документов.