Хакеры перенаправили один из траншей по контракту Леандро Паредеса (более 500 тыс. евро), перешедшего в начале года из «Зенита» в «Пари Сен-Жермен».
«Пари Сен-Жермен» заплатил за Передеса более чем 40 млн евро. По правилам FIFA, часть этой суммы полагается клубу, воспитавшему футболиста — аргентинскому «Бока хуниорс». 1,3 млн евро должны были перевести в три транша, первый из которых «Пари Сен-Жермен» был намечен на 6 марта. Однако через неделю представители «Бока» обратились к французским коллегам с целью уточнить причины задержки платежа, и получили ответ, что деньги в пути.
В течение месяца никто ничего не подозревал о мошенничестве – обе стороны пытались установить причину задержки. Так, 11 апреля «Бока хуниорс» предупредил «Пари Сен-Жермен», что собирается подать иск в FIFA о неисполнении французами правил организации.
Проанализировав переписку обеих сторон и банковскую выписку SWIFT представители аргентинского клуба поняли, что утерянная сумма уже несколько недель находилась в совершенно другом банке, а реквизиты счета были подменены в одном из электронных писем, с обсуждением финальных деталей перевода.
Хакеры рассчитывали на обычную человеческую невнимательность: письмо со счётом пришло с домена bocajuniors.com.an вместо bocajuniors.com.ar.
Дело было передано в прокуратуру. По заявлению следователя, у него уже есть подозреваемые. Данный случай является ярким примером того факта, что большая часть киберпреступлений совершается с помощью социальной инженерии. Предположительно, у злоумышленников был сообщник как минимум в одном из клубов.
Второй платеж на сумму 259,8 тыс. евро запланирован на август 2019 года, а третий, равный первому — 519,7 тысяч евро, — должен будет придти на счета «Бока» лишь в августе 2020 года. Леандро Даниэль Паредес сыграл за санкт-петербургский «Зенит» 61 матч, забив 10 мячей в сезонах 17/18 и 18/19.