不只个人！麻州小镇镇政府也遭遇网络诈骗 损失近$45万

“阿灵顿镇一直是网络犯罪的重灾区。”阿灵顿镇经理菲尼（Jim Feeney）在发给阿灵顿社区的一份备忘录中说。

“通过所谓的商业电子邮件入侵，犯罪者使用网络钓鱼、欺骗、社会工程和受损的电子邮件账户，最终导致本地一共损失445,945.73美元。”

在这些资金中，银行估计能够收回3,308美元。与此同时，当地官员已经向保险公司提出索赔。

菲尼提到，阿灵顿高层建筑项目应对这些款项损失负责，因为该项目资金已经完成分配，并且与阿灵顿镇的年度运营预算分开。

菲尼说，这次网络攻击是“由海外一个资源充足的组织实施的”。但他说，敏感数据或居民数据没有遭受损失。

目前，该镇正在努力采取措施弥补损失，并且为员工提供网络安全培训，以避免未来再遭到诈骗。

菲尼说，当地政府在意识到欺诈之后，就开始与当地和联邦执法部门以及专业顾问合作。

镇政府员工邮件被骇

2023年9月，镇政府员工收到了一家从事阿灵顿高中建筑项目的知名供应商发来的合法电子邮件，讨论付款处理问题。

但是当时，罪犯已经盯上了这些员工的账户，并监控了他们的电子邮件。罪犯用一个看似真实域名的电子邮件冒充供应商，要求将付款方式从支票改为地方政府常用的电子资金转账（EFT）。

罪犯先伪造了这些邮件，犯罪过后还删除了镇员工账户中的电子邮件。骗局中，一旦付款方式得以建立，就会连续4个月支付，而且每个月的款项都会被转走。

这样一直到2024年2月，真正的供应商报告说没有收到款项。

菲尼说：“很明显，我们上当了。我们通知了执法部门和银行机构，开始了取证，聘请了反诈专家，并立即采取措施保护我们的网络。”

调查发现，从2023年9月12日至2024年1月30日期间，“诈骗者活跃在该镇的网络环境中，在此期间还试图拦截总计约500万美元的电汇，幸运的是没有成功。我们进一步确定，该欺诈行为未渗透到其它网络中。”

在6月4日的会议上，阿灵顿高中建筑委员会投票授权，从项目资金中支付给供应商。

菲尼说：“我们从这起欺诈中收回的任何款项，都将被重新投入该项目。这次损失不会对高中大楼项目的完成产生任何负面影响。”