Федеральний службовець щойно здійснив зухвале пограбування на мільйон доларів — і його зброя? Фальшиві рахунки-фактури та акаунти PayPal.

Джеймс Монтойя працював у відділі IT Геологічної служби США. Але за лаштунками він провадив зовсім іншу діяльність. Він створив три фіктивні акаунти PayPal, кожен з яких був прив’язаний до вигаданих IT-постачальників, що існували лише на папері. Далі пішла хитрість: він перевів понад $1 мільйон урядових коштів прямо у власні кишені через ці фіктивні компанії.

Схема розкрилася, коли аудитори помітили нетипові платіжні шаблони. Те, що виглядало як звичайні операції з постачальниками, насправді було самостійно здійсненими переказами, замаскованими під легальні IT-послуги. Монтойя використовував свою посаду та технічні знання для маніпуляцій із платіжною системою — ще одне нагадування, що внутрішні загрози залишаються однією з найскладніших проблем безпеки як у традиційних фінансах, так і в децентралізованих системах.

Цей випадок підкреслює вічну проблему: коли довіра поєднується з можливістю без належного контролю, навіть усталені інституції стають вразливими. Платіжним платформам, централізованим чи ні, потрібні надійні механізми перевірки, щоб запобігти такій експлуатації.