Волошин рассказал, что жертвами хакеров стали разработчики вакцины AstraZeneka и Pfizer, а также медицинская компания Bayer. Изначально мошенники отправляют в организацию письмо, предлагая сотрудничество через форму обратной связи. На связь выходит менеджер по продажам, получает фишинговую ссылку на фейковый файлообменник, где его просят указать пароль и логин рабочей почты для скачивания технического задания.
Получив доступ к рабочей почте жертвы, мошенники отслеживают его переписки с подрядчиками. В необходимый момент они вступают в диалог, чтобы подменить настоящие реквизиты оплаты на свои. Эта схема по-прежнему актуальна, поскольку менеджеры продаж стремятся осуществить сделку оперативно и получить свой процент от продаж. В спешке они могут не заметить возможные признаки фищинга.