Everything to run
⚙ Настройки голоса
Федеральный суд Калифорнии назначил 46 месяцев заключения и $1,178 млн возмещения ущерба по делу о подмене банковских реквизитов некоммерческой организации. Как устроена атака на корпоративную почту.
RusCali.com • 9 ноября 2026 года. Оригинальный редакционный материал по официальным документам. Обвинения разграничены с установленными судебными решениями.
Приговор вынесли 9 ноября
Федеральная прокуратура Восточного округа Калифорнии сообщила, что 53-летний Джафаар Септембер Ньянгоро из штата Теннесси приговорён к трём годам и десяти месяцам заключения. Судья Дженнифер Терстон обязала его выплатить $1 178 000 в счёт возмещения ущерба по делу о сговоре с целью электронного мошенничества против округа Фресно.
Почему жертвами стали государственные платежи
Согласно судебным материалам, злоумышленники получили доступ к почте финансового руководителя некоммерческой организации, которой округ перечислял деньги. Используя скомпрометированный аккаунт, они направляли фальшивые счета и уведомления о смене банковских реквизитов, создавая впечатление, что письмо исходит от настоящего получателя. Сотрудники округа обновили реквизиты по полученным сообщениям.
Деньги ушли не туда
С 24 сентября по 13 октября 2020 года округ инициировал ACH-переводы более чем на $1,5 миллиона на банковский счёт, который контролировал обвиняемый. Несколько операций банк впоследствии отменил, заподозрив мошенничество. Прокуратура описывает переписку предполагаемых участников в WhatsApp, где обсуждалась отмена переводов. Ньянгоро признал вину в июне 2026 года.
Почему эта схема опасна для малого бизнеса
Такой тип атаки известен как business email compromise. Взломщику не требуется убедить всю организацию: достаточно получить доступ к одному настоящему почтовому ящику или создать убедительную имитацию переписки. Для бухгалтерии письмо выглядит привычным: знакомое имя контрагента, прежняя цепочка сообщений, подлинные формулировки договора. Изменяется лишь реквизит для оплаты.
Как уменьшить риск
Никогда не меняйте банковские реквизиты только по email, даже если письмо пришло с адреса давнего партнёра. Используйте звонок по ранее подтверждённому номеру, раздельное подтверждение крупных платежей, двухфакторную авторизацию почты и журнал изменений банковских данных. Проверку стоит проводить и для некоммерческих организаций, и для подрядчиков штата, округа или города.
Если перевод уже отправлен
Нужно немедленно связаться с банком и запросить доступные механизмы остановки или возврата ACH-платежа, сохранить заголовки писем, счета и историю подтверждений. Также имеет смысл уведомить контрагентов и правоохранительные органы, включая FBI IC3. Чем быстрее зафиксирована подмена, тем больше шансов выяснить маршрут средств.
Что подтверждено в деле
Приговор и размер возмещения подтверждены федеральной прокуратурой. Не следует путать инициированные переводы на $1,5 млн с назначенной судом суммой restitution $1,178 млн — это разные показатели. Судебный результат относится к конкретному обвиняемому, а не автоматически устанавливает личную ответственность всех упомянутых в материалах лиц.