Мошенники перехватили код входа через голосовую почту и украли топливо на £23 тыс.

Злоумышленник вошёл в портал топливных карт транспортной компании, выбрав доставку кода по звонку на офисный стационарный номер. Код записался на автоответчик, доступ к которому открывался по PIN по умолчанию, после чего были заказаны 31 карта и потрачено около £23 тыс. на дизель за четыре дня.

• Код двухфакторной аутентификации записался на голосовую почту офисного номера
• PIN почтового ящика не меняли с заводского значения — последних четырёх цифр добавочного
• Заказана 31 карта, за четыре дня потрачено около £23 тыс. на дизель
• Компания отключила удалённый доступ к почте и перешла на приложения-аутентификаторы