Хакеры угоняют фуры с грузами через ноутбук — перевозчики теряют миллионы, не выходя из офиса

Автомобильные перевозчики оказались под ударом новой цифровой схемы, при которой преступники взламывают логистические процессы и перенаправляют дорогие машины в свои руки ещё до передачи владельцу. За последние месяцы число автомобилей, исчезающих за один эпизод, выросло втрое, а средняя стоимость похищенной машины приблизилась к 80 тысячам долларов. Атака идёт не на дорогах и парковках, а внутри корпоративной переписки перевозчиков.

Классический образ угонщика с отмычкой уходит в прошлое. Хватает ноутбука, пачки фишинговых писем и доступа к рабочей почте компании, чтобы новенький автомобиль растворился где-то между стоянкой и клиентом. Американская ассоциация грузоперевозчиков оценивает ежедневный ущерб отрасли от хищений грузов в сумму свыше 18 млн долларов, и всё больший кусок этих потерь приходится на компании, возящие легковые машины и коммерческий транспорт.

Аналитики платформы Super Dispatch фиксируют миграцию преступников в этот сегмент напрямую из-за роста цен на автомобили. Логика простая — чем дороже машина, тем выгоднее её увести.

Интересно, что три четверти похищенных автомобилей — модели 2024 года выпуска или новее. Преступники не берут что придётся, они охотятся точечно на самое дорогое из того, что сейчас едет по логистическим цепочкам.

Генеральный директор Super Dispatch Мэтт Брэдли описал механику атаки. Злоумышленники работают из-за компьютера, используя слабые места цифровой логистики, а не силовые методы. Многие участники перевозки не понимают, что стали звеном мошеннической схемы. Сначала атакующие получают доступ к внутренним данным транспортной компании через фишинг под видом рабочих писем. Дальше в их руках оказываются учётные записи сотрудников и служебные сведения о перевозках.

На следующем этапе появляется реальный водитель эвакуатора с полностью корректными документами и точной информацией о машине. Для персонала стоянки или аукциона происходящее выглядит совершенно легальным. Автомобиль уезжает по обычному наряду, а в согласованной точке его встречает уже настоящий заказчик схемы. После этого машина, как правило, покидает страну.

Основатель компании Above Auto Transport Майкл Бейда рассказал, что бухгалтерия его фирмы ежедневно получает поддельные письма с просьбами сменить платёжные реквизиты или переслать деньги на другой электронный адрес. Единственная рабочая защита, по мнению Майкла Бейды, складывается из нескольких элементов:

• жёстких внутренних процедур проверки любых изменений в документах;
• современных систем безопасности почтовой и логистической инфраструктуры;
• страхового покрытия, готового к цифровым инцидентам;
• обучения сотрудников распознаванию признаков социальной инженерии.

Президент компании Ship Me My Car Люк Крейдер предлагает искать атаку по контактам. Замена телефонов, адресов электронной почты и названий партнёров — первый сигнал. Если корпоративный номер вдруг превращается в Google Voice, проверка обязана срабатывать автоматически.

Стоит обратить внимание, что схема опасна и для российских пользователей и компаний. Автомобильный рынок в РФ разогрет параллельным импортом, логистические цепочки удлинились, а переписка с посредниками часто ведётся через обычную почту без должной защиты — идеальная среда для копирования тех же приёмов.

Отдельная головная боль отрасли — так называемое двойное брокерство. Перевозчик принимает заказ официально, а затем без согласования перекидывает его другой транспортной компании. У фактического исполнителя нет прямого договора с заказчиком, а первый посредник получает деньги, ничего сам не перевозя. Иногда исполнителю не платят вовсе.

Мэтт Брэдли обратил внимание на побочный эффект такой передачи заказа — груз автоматически лишается страховой защиты. Один автовоз перевозит до девяти машин, и авария на подобном рейсе превращается в убыток порядка 900 тыс. долларов, который никто не компенсирует.

Super Dispatch внедряет несколько механизмов защиты перевозок:

• подтверждение личности водителей до выхода на маршрут;
• проверка действительности водительских удостоверений;
• анализ сведений о транспортных компаниях перед стартом перевозки;
• инструмент Gate Pass Protection с географической привязкой доступа к документам.

Смысл Gate Pass Protection в том, что подробные документы о местонахождении автомобиля разблокируются, только когда подтверждённый водитель находится примерно в пределах одной мили от точки получения. Мэтт Брэдли пояснил, что такой подход резко усложняет утечку логистических данных к посторонним.

Схема угрожает и российским компаниям, работающим с дилерскими сетями, автовозами и складами хранения. При дефиците квалифицированных водителей и большом объёме удалённого документооборота сотрудники охотнее реагируют на письма с просьбой срочно поменять контакт или перевести оплату по новым реквизитам. Дополнительные точки риска:

• работа с новыми перевозчиками без верификации через отраслевые реестры;
• согласование выдачи машины по электронной почте без обратного звонка;
• хранение сканов ПТС, СТС и договоров в общих папках с широким доступом;
• отсутствие двухфакторной аутентификации в почтовых сервисах логистов.

За два года работы на посту гендиректора Super Dispatch Мэтт Брэдли наблюдает непрерывный рост цифрового мошенничества в автомобильной логистике. По его словам, тенденция усиливается и признаков замедления не показывает. Логика проста — автомобиль стал одним из самых дорогих массовых товаров с быстрой перепродажей, и пока цены растут, интерес организованных групп к атакам на перевозчиков будет только увеличиваться.

Эксперты CISOCLUB отметили, что российским компаниям автомобильной логистики стоит заранее строить защиту по западному образцу, не дожидаясь массовых инцидентов. Речь идёт о раздельных почтовых доменах для операционной и финансовой переписки, обязательной верификации любых изменений реквизитов по независимому каналу, географической привязке доступа к документам и постоянной проверке контрагентов через отраслевые сервисы. Без этих мер российский рынок перевозок автомобилей рискует повторить американскую траекторию с трёхкратным ростом ущерба за считаные месяцы.