Ψηφιακός Εφιάλτης για Γνωστή Ελληνίδα Εφοπλίστρια
Μια γνωστή Ελληνίδα εφοπλίστρια βρέθηκε αντιμέτωπη με έναν ψηφιακό εφιάλτη, καθώς οργανωμένες ομάδες κυβερνοεγκληματιών κατάφεραν να αποσπάσουν 4 εκατομμύρια ευρώ από τα εταιρικά της ταμεία. Χρησιμοποιώντας την εξειδικευμένη μέθοδο Business Email Compromise (BEC), οι δράστες μετέφεραν παράνομα τα κεφάλαια σε τράπεζα στη Βουλγαρία.
Σύμφωνα με τις πληροφορίες που έχουν γίνει γνωστές, τα χρήματα κατέληξαν αρχικά σε λογαριασμούς μιας βουλγαρικής εταιρείας που ανήκει σε 27χρονο Γερμανό πολίτη, ενώ ως διαχειρίστρια εμφανιζόταν μια γυναίκα 49 ετών.
Η άμεση και συντονισμένη αντίδραση της Διεύθυνσης Δίωξης Κυβερνοεγκλήματος, της Αρχής Καταπολέμησης της Νομιμοποίησης Εσόδων από Εγκληματικές Δραστηριότητες, του Τμήματος Europol και των εμπλεκόμενων τραπεζών απέτρεψε τη διάσπαση των κεφαλαίων σε μικρότερους λογαριασμούς. Έτσι, το σύνολο του ποσού δεσμεύτηκε άμεσα και ανακτήθηκε.
Η Έρευνα Ξεκινά
Η έρευνα ξεκίνησε τον Αύγουστο του 2025 μετά από καταγγελία που υποβλήθηκε σχετικά με την υπόθεση. Η ενδελεχής ανάλυση αποκάλυψε ότι οι δράστες είχαν διεισδύσει στην ηλεκτρονική επικοινωνία μεταξύ της ναυτιλιακής επιχείρησης και ενός πιστωτικού ιδρύματος στην Ελβετία.
Ακολούθως δημιούργησαν ένα «κλώνο» του αυθεντικού εταιρικού email, το οποίο ήταν σχεδόν πανομοιότυπο. Με τη χρήση πλασματικών παραστατικών και ψευδών εντολών πληρωμής ολοκλήρωσαν την παράνομη μεταφορά των 4 εκατομμυρίων ευρώ. Για αυτήν την περίπτωση σχηματίστηκε δικογραφία για απάτη μέσω υπολογιστή μεγάλης αξίας καθώς και για παράνομη πρόσβαση σε υπολογιστικά συστήματα, η οποία έχει ήδη παραδοθεί στην αρμόδια εισαγγελική αρχή.
Tι Είναι οι Ψηφιακές Απάτες BEC;
Οι επιθέσεις τύπου Business Email compromise (BEC) είναι ανάμεσα στις πιο κοινές ηλεκτρονικές απάτες που πλήττουν επιχειρήσεις παγκοσμίως. Ο τρόπος λειτουργίας των απατεώνων περιλαμβάνει συνήθως τα εξής στάδια:
- Eντοπισμός αδυναμιών στα πληροφοριακά συστήματα μιας επιχείρησης.
- Mη εξουσιοδοτημένη πρόσβαση στα εταιρικά emails και σιωπηρή παρακολούθηση της αλληλογραφίας για χαρτογράφηση οικονομικών συναλλαγών.
- Xρήση των παραβιασμένων λογαριασμών ή δημιουργία πιστών αντιγράφων τους.
- Pαρέμβαση στις συνομιλίες μέσω αποστολής παραπλανητικών μηνυμάτων και τροποποίηση στοιχείων τραπεζικών λογαριασμών δικαιούχων.
Mε αυτή τη μέθοδο, τα χρηματικά ποσά καταλήγουν ήρεμα στα χέρια των δραστών χωρίς οι εμπλεκόμενοι να αντιληφθούν άμεσα την απάτη.