Вот это красивое киберпреступление.

Хакеры получили доступ к почтовой переписке сотрудников израильского стартапа, в которой обсуждались подробности предстоящего раунда инвестиций от китайского венчурного фонда.

Затем они создали почтовые адреса на доменах, которые отличались от оригинальных на одну букву, и отправили каждой из сторон новое письмо о сделке. С этого момента израильские стартаперы и китайские инвесторы отправляли письма не друг другу, а хакерам-посредникам.

Те, в свою очередь, добросовестно ретранслировали сторонам содержание полученных писем, при этом подменив банковские реквизиты стартапа на свои.

В определенный момент руководитель стартапа и представитель китайской стороны договорились о встрече в Шанхае. Хакерам удалось отменить встречу, отправив обеим сторонам письмо с извинениями — мол, извините, не получается встретиться, давайте продолжим обсуждение по почте.

В итоге китайские инвесторы перевели на подставной счёт миллион долларов.