US-Ratgeber: Hacker verwenden E-Mails, um Lebensmittellieferungen zu stehlen

Erich Goldstein
Veröffentlicht am: 20. Dezember 2022

Das FBI mit dem Office of Criminal Investigations (FDA OCI) der Food and Drug Administration und dem US-Landwirtschaftsministerium (USDA) kündigte ein gemeinsames Cybersecurity Advisory an Beratung des Lebensmittel- und Landwirtschaftssektors über kürzlich beobachtete Vorfälle von kriminellen Akteuren, die Geschäfts-E-Mail-Kompromittierung nutzen, um Lieferungen von Lebensmittelprodukten und Zutaten im Wert von Hunderttausenden von Dollar zu stehlen.

Die Hacker fälschten E-Mails und Domänen, um sich als Mitarbeiter legitimer Unternehmen auszugeben, um Lebensmittel zu bestellen. Wenn das Unternehmen die Bestellung ausführt und die Waren versendet, bezahlen die Kriminellen die Produkte nicht.

Dann verpacken die Hacker manchmal die gestohlenen Produkte für den Einzelverkauf ohne Rücksicht auf Lebensmittelsicherheitsvorschriften. Und diese Produkte, die normalerweise von geringerer Qualität sind, können den Ruf eines Unternehmens schädigen.

Es gibt sehr aktuelle Beispiele für Hacker, die auf den Lebensmittel- und Landwirtschaftssektor abzielen.

Ein US-Zuckerlieferant erhielt im August über sein Webportal eine Anfrage für eine volle LKW-Ladung Zucker. Die Anfrage enthielt Grammatikfehler und stammte angeblich von einem leitenden Angestellten eines US-amerikanischen Non-Food-Unternehmens.

Der Zuckerlieferant stellte fest, dass die E-Mail-Adresse einen zusätzlichen Buchstaben im Domainnamen hatte, und kontaktierte unabhängig das eigentliche Unternehmen, um sicherzustellen, dass dort kein Mitarbeiter mit diesem Namen arbeitete.

Ebenfalls im August erhielt ein Lebensmittelhändler eine E-Mail angeblich von einem multinationalen Imbiss- und Getränkeunternehmen, in der zwei volle LKW-Ladungen Milchpulver angefordert wurden. Der kriminelle Akteur verwendete den richtigen Namen des Finanzvorstands des Snack-Food-Unternehmens, verwendete jedoch eine E-Mail-Adresse, die einen zusätzlichen Buchstaben im Domainnamen enthielt.

Das Opferunternehmen musste seinem Lieferanten mehr als 160,000 US-Dollar für die Lieferung zahlen, nachdem es auf die betrügerische Anfrage reagiert hatte.

Die US-Behörden stellten eine Liste mit Empfehlungen bereit, worauf Lebensmittel- und Landwirtschaftsunternehmen achten sollten und was zu tun ist, wenn sie glauben, dass ein Hacker versucht, Lebensmittellieferungen zu stehlen.

• SEO-gestützte Content- und PR-Distribution. Holen Sie sich noch heute Verstärkung.
• Platoblockkette. Web3-Metaverse-Intelligenz. Wissen verstärkt. Hier zugreifen.
• Quelle: https://www.safetydetectives.com/news/us-advisory-hackers-using-emails-to-steal-shipments-of-food/