FX168财经报社(北美)讯 2020年1月的一天，曼尼托巴省西南部WestLake-Gladstone市首席行政官Kate Halashewski注意到银行账户出现了一系列不寻常的现金提款。
当大约3300名居民正在享受假期的时候，市政府却成为了一场复杂网络攻击的受害者。一家假公司欺骗了十几名学生和新移民，让他们充当中间人，从市政府那里骗取了超过47万加元。
事情开始于一则招聘广告。一家拥有专业网站和新斯科舍省地址的看似合法的公司，声称他们正在寻找现金处理器。合同为期一个月。员工可以在家工作。
员工被告知，他们的信用卡将收到付款，公司希望将款项转移到他们的银行账户。然后提取付款，将其转换成比特币，发送到另一个账户。
加拿大皇家骑警金融犯罪部门下士Tarek Rabie表示：“这家公司在许多主要的招聘网站上登广告，人们就会去找工作。”
在接受加拿大广播公司采访时，Rabie介绍了皇家骑警对此次袭击的调查，并解释了骗子是如何在不被发现的情况下实施网络抢劫的。
这家公司招聘的18人中，大多数都是年轻人，居住在全国各地的不同社区。Rabie说，其中大多数都是新移民。“这些人会被称为‘钱骡’。”
在这种情况下，18名“钱骡”被认为是不知情的参与者，Rabie表示他们被“专业准备”的文件吸引到该公司，这些文件旨在“诱骗”他们。
这份长达4页的文件加盖了公司名称和公司编号的印章，并由公司发展经理签字。这份工作的唯一要求是能上网、有电话、懂网上银行，而且离比特币机器近。任何在网上搜索该公司的人都会找到一个专业网站，上面的信息与雇佣协议中提供的信息相匹配。
2019年12月初，网络犯罪分子向温尼伯以西约150公里、曼尼托巴湖西南岸的WestLake-Gladstone市办公室的多人发送了一封网络钓鱼电子邮件。至少有一人点击了这个链接，这使得黑客得以进入市政府的电脑和银行账户。
但是几个星期过去了，什么都没有发生，所以经理没有向警方报告。Halashewski说，直到钱消失后，市政当局才发现这两起事件是有联系的。
Rabie不认为市政当局是专门针对的目标，但很不幸有一名员工点击了恶意链接。“其中大部分倾向于发送到尽可能多的电子邮件地址，希望任何人都能点击。”
网络钓鱼诈骗通常会发送带有“诱饵”的电子邮件，比如承诺奖励或冒充政府，以诱使某人点击链接。“一旦计算机网络受到威胁，它通常会从一台计算机传播到另一台计算机，”Rabie说。
法院文件显示，2019年12月19日一个人登录了市政府的银行账户，并更改了密码，以及个人验证问题。
接下来的17天里，网络攻击者又增加了18名受雇作为收款人的“员工”，并开始有系统地提款，把钱转到这些员工的信用卡上。
根据法庭文件，数十次提款共计472377加元，对于一个全年预算为700万加元的市政当局来说，这是相当大的数额。这些提款直到1月6日才被发现，当时Halashewski看到48笔银行转账，每笔都不到1万加元，都流向了不熟悉的账户。
Rabie说，袭击发生在节日期间并非巧合。 “此人等到办公室没人的时候才开始可疑交易，否则就会更早被发现，可能显示出一定程度的深谋远虑和计划。”
工作人员意识到这些交易未经授权后，他们就通知了皇家骑警队和市政信用社，后者冻结了该账户，追回了近5万加元。
Rabie说，18名工人被支付了几百加元的佣金来接受转账。他怀疑，接受这份工作的大多是加拿大的新移民，因为他们“不熟悉加拿大的就业程序，而且渴望有收入的工作。”
一旦完成了最初的转账和转换，比特币就会被发送到骗子的私人账户。网络安全专家说，这些骗子很可能不在加拿大。加拿大皇家骑警加拿大反欺诈中心的Guy Paul Larocque中士解释说，一旦钱从加拿大银行机构流出，就更难追踪。“世界是全球化的，犯罪者很容易将世界上任何地区的受害者作为攻击目标。”
WestLake-Gladstone市政府最终在2020年10月12日的新闻稿中宣布，损失了近50万加元。城市周围谣言四起，有人指责市政府内部有人参与其中，但市政府否认了这些指控。皇家骑警表示，没有证据表明社区内有任何人参与了袭击。
目前市政府与金融机构Stride Credit Union及其保险提供商Western financial Group之间的斗争正在继续，两家公司都拒绝赔偿损失。为了弥补损失，市政府于2021年3月对Stride提起诉讼，并于2021年12月对Western Financial Group提起诉讼。
Stride Credit Union在辩护声明中补充，市政府没有对IT系统进行全面的法务审计，尽管Stride提出了要求。当Stride要求市政府提供更多信息时，市政府没有提供更多信息。Western Financial称，政策不包括资金转移欺诈或计算机欺诈。
根据加拿大统计局的数据，警方报告的犯罪案件从五年前的2.7万多起稳步增长到2021年的7万多起。但官员们估计，只有5%到10%的事件得到了报告。
