Oferta de muncă venea de la o adresă universitară reală. Cecul, nu.
Cecul este de aproximativ o mie de dolari și nu va avea acoperire. Poate nu în ziua aceea, poate nici în săptămâna aceea, dar așa va fi, iar până atunci cardurile cadou vor fi cumpărate, iar codurile citite cu voce tare unui necunoscut.
Proofpoint a publicat tot lanțul pe 28 septembrie, atribuindu-l unor escroci din Africa de Vest. Începe cu ceva plictisitor: un email care cere unui student să își confirme sau să își reînnoiască parola, cu legătură către un formular găzduit pe Google Forms, Wix, Jotform, Zoho Forms sau Microsoft Office. Formularul strânge parola împreună cu numele, numărul de telefon și adresa de email.
Apoi contul furat se pune pe treabă. De la o adresă universitară autentică pleacă oferte de muncă, posturi de asistent personal de acasă și de client misterios, iar adresa aceea este tot capitalul operațiunii. Întrebările următoare sunt semnalul: aveți aplicație bancară pe telefon, aveți acces la o imprimantă. Amândouă sunt necesare ca să fotografiați și să depuneți un cec falsificat. Depuneți-l, opriți o parte ca primă leafă, cheltuiți restul pe carduri cadou de câte o sută de dolari, trimiteți codurile înapoi. Când cercetătorii de la Proofpoint le-au ținut isonul și apoi au refuzat să plătească, apelurile și mesajele s-au transformat în amenințări, iar unul dintre bărbații de la telefon s-a prezentat drept agentul Dozier Jr. de la FBI. Adresele de conectare duceau către rețele mobile nigeriene.
Nimeni de la FBI nu vă sună în legătură cu un loc de muncă. Niciun angajator adevărat nu trimite bani înainte să fi muncit, și nicio bancă nu consideră un cec depus drept încasat din prima zi, orice ar arăta soldul de pe ecran. Dacă o parolă chiar a ajuns într-unul dintre acele formulare, contul căruia îi aparținea este problema mică; fiecare alt site unde aceeași parolă a fost refolosită este cea mare. Verificarea de confidențialitate și conturi din Tendvane arată ce conturi sunt conectate pe calculator și dacă verificarea în doi pași este chiar activată acolo.