ONG · 2017
Save the Children: un caso de fraude de pagos
$1M por paneles solares que nunca existieron.
Qué ocurrió
En abril de 2017, atacantes usaron la cuenta de correo de un empleado de Save the Children para presentar facturas y documentos falsos de un proyecto plausible: paneles solares para centros de salud en Pakistán. La solicitud coincidía con el contexto de trabajo de la organización, que transfirió $997,400 a una entidad fraudulenta en Japón.
El fraude se descubrió cerca de un mes después, demasiado tarde para retirar la transferencia. El seguro redujo la pérdida final y el incidente se conoció mediante la declaración fiscal de la organización. No fue necesario vulnerar la plataforma de pagos; controlar un buzón confiable bastó para hacer pasar una solicitud convincente por el proceso normal de aprobación.
Qué lo habría cambiado
Un remitente conocido y un proyecto plausible no verifican un pago. Protegemos los buzones y entrenamos a finanzas para confirmar beneficiarios fuera de la conversación por correo.