Europol, ödemeleri kuruluşlardan tehdit aktörünün kontrolü altındaki banka hesaplarına yönlendirmek için iş e-posta uzlaşma (BEC) saldırıları kullanan bir Franco-İsrail 'CEO sahtekarlığı' grubunu söktü.
Tek bir şirkete karşı bir davada, Faudsters birkaç gün içinde 38.000.000 € (40.3 milyon dolar) çırpmayı başardı, parayı hızla Avrupa, Çin genelinde hareket ettirdi ve sonunda İsrail'de para kazandı.
Ceza ağının sökülmesine yol açan soruşturma, Europol, Fransız, Hırvat, Macar, Portekizli ve İspanyol polis güçleri arasında ortak bir operasyon oldu.
Basma operasyonu sırasında, kolluk kuvvetleri elektronik ekipman ve otomobilleri ele geçirmek ve toplam 5.100.000 € ve dijital varlıklarda 350.000 € daha tutan banka hesaplarını dondurma sekiz ev araması gerçekleştirdi.
Dahası, polis İsrail merkezli grup lideri de dahil olmak üzere Fransız ve İsrail vatandaşlarını sekiz şüpheliyi (Fransa'da altı ve İsrail'de ikisi) tutukladı.
Kolluk operasyonu Ocak 2022 ile Ocak 2023 arasında beş gün boyunca kademeli olarak ortaya çıktı.
Dolandırıcılar, CEO'ları hedef kuruluşların finansal departmanlarındaki çalışanlara yaklaşırken taklit ettiler ve onları dolandırıcının kontrolü altındaki banka hesaplarına ödeme yapmaları için kandırdı.
Tipik olarak, BEC Scams, iletişimi sessizce izlemek ve bir yükleniciye bekleyen ödeme gibi fırsatları belirlemek için hedef kuruluşun e -posta hesaplarından ödün vermeye güvenir.
Doğru zaman geldiğinde, dolandırıcılar uzlaşmış kullanıcıdan bir e-posta gönderir ve muhasebe departmanından alıcı banka hesabı ayrıntılarında son dakika değişiklik yapmasını ister.
Alternatif olarak, dolandırıcılar bir yükleniciyi taklit edebilir ve maviden bir ödeme isteyebilir veya muhasebecilere acil bir transfer yapmaları için CEO'su taklit edebilir.
Aralık 2021'de saldırganlar, büyük bir Fransız metalurji şirketinin CEO'sunu Macaristan'daki bir banka hesabına 300.000 € yönlendirmek için taklit etti. Birkaç gün sonra, dolandırıcılar 500.000 € daha çalmaya çalıştı, ancak kurban dolandırıcılığı gerçekleştirdi ve polise bildirdi.
Sonraki bir durumda, dolandırıcılar Paris'te bir emlak geliştiricisini hedef aldı ve ülkede ünlü bir muhasebe şirketinde çalışan avukatları taklit etti.
Birden fazla Avrupa ülkesinden müfettişler, iki vakayı Europol yardımıyla birleştirdi ve suç yüzüğünü devralan ilk eylemlerin başladığı Ocak 2022'de suçlular tarafından kullanılan tüm kara para aklama ağını ortaya çıkardı.
İspanya, ABD yılda 5 milyon dolar çalan kimlik avı çetesini söküyor
Polis, suçlulara göz atması için 'güvenli' mesaj platformunu hackledi
Ransomware'de Hafta - 27 Ocak 2023 - 'Bilgisayar korsanlarını hackledik'
Kullanıcılar arasında e -posta yorgunluğu siber suçlular için kapı açar
Avrupa Polisi, kripto para birimi dolandırıcılığının arkasındaki çağrı merkezlerini deviriyor
Kaynak: Bleeping Computer