Раскрыта мошенническая схема по взлому билетных систем РЖД

31 октября 2018

В понедельник, 29 октября, Басманный суд Москвы приступил к рассмотрению дела о киберпреступной группировке, заработавшей 17 млн. руб. на мошенничестве с билетами РЖД и S7.

Согласно обвинительному заключению, в 2013-2014 годах организованное преступное сообщество, членами которого являлось 29 человек, промышляло возвратом железнодорожных билетов. Киберпреступная группировка имела отношение к 60 случаям мошенничества, жертвами которого стала 31 компания.

По данным «Новой газеты», мошенники приобретали дорогие билеты через интернет, а затем сдавали их через кассы, получая на руки наличные.

Следствие установило, что молодые люди скомпрометировали базы данных ООО «С7 билет» (структура авиаперевозчика S7) и компании «Универсальная финансовая система» (партнер РЖД). В результате преступники заполучили логины и пароли корпоративных клиентов этих сервисов. С их помощью мошенники приобретали через интернет билеты на самолеты и поезда, оформляя заказы на сообщников, которые не гнушались недобросовестного заработка. Человек, на чье имя оформлялся билет, шел в кассу вокзала и сдавал его. Группировка действовала в Санкт-Петербурге, Уфе, Новосибирске, Алтайском крае и Домодедово.

Поначалу двое организаторов преступной схемы подбирали пароли вручную, однако потом наняли программиста, использовавшего для этих целей ПО для удаленного администрирования, которое попадало на компьютеры жертв через фишинговые письма.

Когда сотрудник компании открывал такое письмо, киберпреступник подключался к его компьютеру и получал доступ к личным кабинетам кассиров. Затем от имени кассиров мошенники заполняли макеты электронных маршрутных квитанций паспортными данными подставных лиц и осуществляли платежи.

Источник: SecurityLab

Раскрыта мошенническая схема по взлому билетных систем РЖД

Читайте также:

Запуск единого агрегатора торговли откладывается до марта 2019 года

Началось общественное обсуждение законопроекта «об электронной трудовой книжке»