Я уже писал о том, что сингапурские скам-схемы удивительно похожи на российские. Но иногда местная экзотика вносит свои поправки.

В Сингапуре еда — это не просто часть быта, а что-то вроде повседневного культа. Разговоры здесь начинаются не с обсуждения погоды, а с дружеского: «Ты сегодня ел?». Уличные хокеры — небольшие палатки с едой — давно стали народной любовью и даже обладателями мишленовских звёзд. Они — часть городской души.

И вот мошенники посягнули на святое.

Одна семья, владеющая киоском индийской еды, лишилась 3000 долларов из-за очередного трюка, который преступники начали отрабатывать в городе. Каким-то образом они получили доступ к электронной почте пожилых владельцев микробизнеса, а оттуда — и к их аккаунтам на местных платформах доставки: Foodpanda, Grab, Deliveroo. Дальше схема была проста: мошенники изменили банковские реквизиты, на которые должны перечисляться деньги за выполненные заказы.

В других похожих эпизодах действует более «классическая» схема: звонок от «сотрудника сервиса», просьба назвать логин и пароль, — и результат тот же.

Пока масштаб невелик: с августа полиция зафиксировала четыре таких случая, общей суммой в 42 тысячи долларов. Но тревожность здесь вызывает не количество жертв, а то, насколько легко преступникам удаётся менять платёжные данные. Логика работы служб безопасности у сервисов доставки, мягко говоря, даёт сбой: почему банковский аккаунт можно заменить на любой другой без проверки его принадлежности конкретному юрлицу или ИП?

Насколько я понимаю, в России эта часть выстроена строже. По крайней мере, в описаниях WB Pay указано, что реквизиты должны соответствовать владельцу. И, глядя на сингапурский опыт, становится понятно, почему такие требования важны.

@gostev_future