Organy ścigania w Europie zlikwidowały francusko-izraelską siatkę przestępczą, która specjalizowała się w podszywaniu się pod wysokich rangą pracowników różnych firm i wykorzystała ich tożsamość do przelania ponad 38 mln euro (40,6 mln USD) na własne konta bankowe.
Europol poinformował w piątek, że zatrzymano ośmiu podejrzanych, a sieć przestępcza złożona z obywateli Francji i Izraela obrała sobie za cel firmy z siedzibą we Francji. Ten rodzaj oszustwa CEO na dużą skalę jest również znany jako oszustwo Business Email Compromise lub atak typu „man-in-the-email”.
Jest to oszustwo, w którym oszust uzyskuje dane osobowe osoby znanej ofierze i przekonuje ją do przelania środków na konto uważane za zaufane, podczas gdy w rzeczywistości jest ono kontrolowane przez oszusta.
W większości scenariuszy osoba, z którą skontaktuje się oszust, będzie osobą upoważnioną do dostępu do finansów firmy.
Tak było w grudniu 2021 r. w przypadku francuskiej firmy metalurgicznej, której księgowi zostali oszukani, myśląc, że ich dyrektor generalny zlecił pilny przelew 300 000 euro (320 000 USD) do banku na Węgrzech.
Ponieważ oszuści prawie zawsze „wracają do studni”, tj. biorą na cel osoby, które z powodzeniem oszukali wcześniej, grupa próbowała poprosić o przelew dodatkowych 500 000 euro (534 000 USD) kilka dni później. Tym razem jednak połączenie zostało oznaczone przez śledczych firmy, którzy odkryli, że telefon od ich rzekomego dyrektora generalnego został faktycznie wykonany w Izraelu.
Mniej więcej w tym samym czasie ofiarą padł znana paryska firma deweloperska, ale o znacznie większą sumę. Tym razem oszuści podszywali się pod prawników znanej francuskiej firmy księgowej – podał Europol.
Używając fałszywych danych uwierzytelniających jako tarczy, przekonali dyrektora finansowego dewelopera do przelania około 38 milionów euro w ciągu zaledwie kilku dni. Fundusze były następnie prane na rachunkach bankowych w całej Europie, zanim trafiły do Chin, a następnie do oszustów w Izraelu.
Władze francuskie dowiedziały się o związku między tymi dwoma przypadkami w styczniu 2022 r., po odkryciu, że oba oszustwa charkteryzowały się identycznym sposobem wyegzekwowania.
Dochodzenie przybrało międzynarodowy charakter, a chorwackie władze odkryły tożsamość osób stojących za działalnością grupy.
Organom ścigania w Chorwacji, Portugalii i na Węgrzech udało się następnie zamrozić ponad 10 milionów euro (10,7 miliona dolarów), które wciąż były prane w ich systemach bankowych.
Operacja osiągnęła punkt kulminacyjny w zeszłym miesiącu, kiedy policja we Francji i Izraelu dokonała nalotu na osiem miejsc i zatrzymała podejrzanych, a także sprzęt używany w przestępczym planie.
Łączna wartość wszystkich dokonanych konfiskat wyniosła jednak zaledwie 5,5 miliona euro (5,9 miliona dolarów), czyli około 14 procent tego, co zostało skradzione.
