Une vague de saisies immobilières et de logements abandonnés avait déjà pesé sur les recettes fiscales du Village du Sommet, une ville de 10 000 habitants juste à l’extérieur de Chicago. Puis, en mars, des escrocs informatiques ont fait irruption dans le compte bancaire en ligne de la ville, emportant près de 100 000 dollars.
« Aussi petits que nous soyons, 100 000 $ représentent une bonne somme d’argent, et ça fait mal », a déclaré Judy Rivera, l’administrateur de la ville. « Nous étions déjà sur un budget très maigre, parce que l’argent des impôts n’arrive tout simplement pas. »
Summit n’est que le dernier d’une série de villes, de comtés et de municipalités à travers l’Amérique qui ont vu leurs coffres nettoyés par des voleurs organisés spécialisés dans le pillage de comptes bancaires en ligne. Récemment, des escrocs ont volé 100 000 $ au canton d’Egg Harbor dans le New Jersey ; 130 000 $ d’un service public des eaux de l’Arkansas ; 378 000 $ d’une ville de New York ; 160 000 $ d’une bibliothèque publique de Floride ; 500 000 $ d’un district de collège de New York ; 415 000 $ à partir de un comté du Kentucky (c’est loin d’être une liste exhaustive).
Selon Rivera, le vol a eu lieu le 11 mars, lorsque son assistant est allé se connecter au compte de la ville à Banque Bridgeview. Lorsque l’assistante a soumis les informations d’identification au site de la banque, elle a été redirigée vers une page lui indiquant que le site de la banque rencontrait des difficultés techniques. Ce qu’elle ne pouvait pas savoir, c’est que les voleurs la bloquaient pour qu’ils puissent utiliser les informations d’identification qu’elle avait fournies pour créer leur propre session interactive avec le compte bancaire de la ville.
« Le site lui a même donné un numéro de téléphone pour appeler le service client, mais lorsqu’elle a essayé le numéro, elle a découvert qu’il s’agissait d’une résidence », a déclaré Rivera. « Elle a également appelé la banque, qui a dit qu’elle n’avait pas de difficultés techniques. »
Le lendemain, Bridgeview Bank a informé la ville que quelqu’un avait exécuté deux séries de virements : un chambre de compensation automatisée (ACH) transfert groupé de sept paiements d’un peu moins de 10 000 $ à des particuliers dans tout le pays ; et un gros virement bancaire de près de 30 000 $. La banque a réussi à arrêter le virement frauduleux, mais Rivera a déclaré que la ville avait pratiquement abandonné tout espoir de récupérer les 70 000 $ restants.
Bridgeview Bank n’a pas pu être jointe dans l’immédiat pour commenter.
Vous cherchez des conseils sur ce que les banques et les entreprises devraient faire pour détecter et bloquer ce type de fraude ? Consultez cet article : Conseils en matière d’e-banking pour les banques et les entreprises.