Федеральный сотрудник только что совершил дерзкое хищение на миллион долларов — и его оружие? Поддельные счета и аккаунты PayPal.

Джеймс Монтоя работал в сфере ИТ в Геологической службе США. Но за кулисами он вел совершенно другую деятельность. Он создал три фальшивых аккаунта PayPal, каждый из которых был привязан к вымышленным компаниям-поставщикам ИТ, существующим только на бумаге. Затем последовал хитрый ход: он перевел более $1 миллионов государственных средств прямо себе в карман через эти фиктивные компании.

Схема раскрылась, когда аудиторы заметили нестандартные платежные операции. То, что выглядело как обычные транзакции с поставщиками, на самом деле было переводами самому себе, замаскированными под легитимные ИТ-услуги. Монтоя использовал свое служебное положение и технические знания для манипуляций с платежной системой — напоминая, что инсайдерские угрозы остаются одной из самых сложных проблем безопасности как в традиционных финансах, так и в децентрализованных системах.

Этот случай подчеркивает вечную проблему: когда доверие сочетается с возможностью без должного контроля, даже устоявшиеся институты становятся уязвимыми. Платежные платформы, централизованные или нет, нуждаются в надежных механизмах верификации для предотвращения подобных злоупотреблений.