Похитившие 10 млн евро мошенники арестованы в Испании
Гражданская гвардия Испании в рамках операции «Lavanco» арестовала троих участников киберпреступной мошеннической группировки, которые с помощью BEC-атак похитили около 10,7 млн евро у 12 компаний.
BEC-атаки (business email compromise – компрометация деловой почты) — мошеннические операции, в рамках которых преступники пытаются путем обмана убедить одного или нескольких сотрудников целевых организаций перевести деньги на банковские счета, контролируемые злоумышленниками. Данный тип атак довольно успешен, поскольку мошенники выбирают людей, которым доверяют сотрудники, например, надежный деловой партнер или генеральный директор компании.
Гражданская гвардия Испании в настоящее время ищет четвертого участника группировки, подозреваемого в причастности к незаконным операциям против предприятий из 12 стран, включая Бельгию, Венесуэлу, Болгарию, Норвегию, США, Германию, Люксембург, Португалию, Чили и Великобританию.
Арестованные подозреваются в «принадлежности к преступной организации, мошенничестве, отмывании денег, хищении конфиденциальной информации и подделке документов».
Мошенники, действуя от имени руководителей компаний-жертв, запрашивали денежные переводы у других компаний на свои банковские счета, используя украденные учетные записи и пользовательские счета с фирменным счетом-фактурой целевой организации.
«Для отмывания денег группировка создала сложную финансовую структуру компаний и банковских счетов. Было обнаружено в общей сложности 83 компании и 185 банковских счетов, связанных с данной мошеннической схемой. Для избежания обнаружения деньги мошенников постоянно перемещались между счетами. Гражданской гвардии Испании удалось вернуть 1,29 млн евро, которые были разделены между 16 счетами группировки», — сообщается в пресс-релизе ведомства.