Злоумышленники использовали хитрые схемы и помощь изнутри компании.
Федеральный суд Северного округа Калифорнии выдвинул обвинения против двух жителей Хьюстона, штат Техас, в краже более миллиона долларов у курьеров сервиса доставки еды DoorDash. Согласно обвинительному заключению, Олуватоби Отукелу и Эван Эдвардс похитили заработную плату у не менее 138 курьеров из шести штатов США за последние два года.
Схема мошенничества заключалась в использовании личных данных курьеров для обмана службы поддержки DoorDash. Злоумышленники звонили представителям клиентской службы, выдавая себя за курьеров, якобы потерявших доступ к своим аккаунтам. Они требовали изменить данные для входа, а затем перенаправляли средства на подконтрольные им банковские счета.
Для подтверждения личности курьеров мошенники использовали различные персональные данные, включая номера телефонов, даты рождения, информацию о недавних транзакциях и даже последние четыре цифры водительских удостоверений. Источники получения этой информации в обвинительном заключении не уточняются, однако упоминается о возможном участии других сообщников.
В некоторых случаях DoorDash запрашивал селфи для верификации личности. В ответ злоумышленники отправляли собственные фотографии, пытаясь обойти усиленные меры безопасности компании.
Похищенные средства использовались в личных целях. Например, в июле 2023 года один из сообщников украл $759,88 с аккаунта курьера, половина суммы пошла на оплату кредита Эдвардса за Mercedes C300 кабриолет. Также выяснилось, что злоумышленники пытались привлечь сотрудников DoorDash к участию в этой схеме.
DoorDash подтвердил факт краж и сообщил, что изначально передал дело в ФБР. Отукелу и Эдвардс были арестованы 26 сентября. В компании заявили, что отстранил сотрудников, причастных к мошеннической схеме, и выразил надежду на справедливое наказание виновных.
Одно найти легче, чем другое. Спойлер: это не темная материя