Международна операция доведе до арести в Испания, Португалия и Панама след разследване на мащабна схема за инвестиционни измами и пране на пари
Испанските правоохранителни органи ликвидираха една от най-големите киберпрестъпни мрежи за пране на пари в Европа, която според разследването е обработила над 140 млн. евро, придобити чрез инвестиционни измами и атаки тип Business Email Compromise (BEC). В рамките на международната операция са арестувани четирима заподозрени в Испания, Португалия и Панама.
Разследването показва, че престъпната организация е действала в индустриален мащаб. Използвана е мрежа от над 800 банкови сметки, 120 фирмени банкови акаунта и най-малко 67 т.нар. „парични мулета“, които са подпомагали прехвърлянето и прикриването на незаконно придобитите средства. След постъпването им по сметките на жертвите парите са били незабавно прехвърляни през множество транзакции към различни държави, което значително е затруднявало проследяването им.
Според испанската полиция потвърдено е движението на около 94 млн. евро през финансовата инфраструктура на групата, а допълнителни 61 млн. евро са свързани с BEC атаки, извършени през 2024 г. Този тип измами, известни още като CEO Fraud или измами с фалшиви фактури, разчитат на социално инженерство. Нападателите се представят за висши мениджъри или доверени бизнес партньори и убеждават служители да извършат преводи към банкови сметки, контролирани от престъпната организация.
Разследването започва след установени признаци за пране на пари в 19 търговски дружества, свързани със схемата. След идентифицирането на основните участници испанските власти организират съвместна международна операция с подкрепата на Интерпол и Европол. Извършени са претърсвания в Барселона, Жирона, Тарагона и португалския град Порто, а един от заподозрените е задържан в Панама.
По време на акцията са иззети 15 компютъра и над 170 смартфона, за които се смята, че са използвани при извършването на хиляди измамни банкови преводи. Освен това властите са замразили активи на стойност около 3 млн. евро, които впоследствие могат да бъдат използвани за обезщетяване на пострадалите.
Случаят показва, че BEC атаките остават сред най-печелившите форми на киберпрестъпност, тъй като комбинират технически средства със социално инженерство и използват сложни международни схеми за пране на пари. Експертите препоръчват организациите да въведат многостепенна верификация при финансови преводи, обучение на служителите срещу фишинг атаки и стриктен контрол върху процедурите за одобрение на плащания.
