Η διεθνής συνεργασία των αρχών συνεχίζει να αποκαλύπτει ολοένα και πιο σύνθετα δίκτυα κυβερνοεγκλήματος που εκμεταλλεύονται τόσο τεχνολογικές πλατφόρμες όσο και την ανθρώπινη ευαλωτότητα. Σε μια πρόσφατη επιχείρηση μεγάλης κλίμακας, οι αρχές της Ισπανίας και της Ουκρανίας εξάρθρωσαν εγκληματική οργάνωση που φέρεται να εκμεταλλευόταν γυναίκες που είχαν επηρεαστεί από τον πόλεμο, προκειμένου να λειτουργήσει ένα εκτεταμένο δίκτυο παράνομου online τζόγου και ξεπλύματος χρήματος.
Διεθνής επιχείρηση κατά οργανωμένου κυβερνοεγκλήματος
Η υπόθεση ήρθε στο φως έπειτα από κοινή έρευνα που πραγματοποιήθηκε με τη συνδρομή της Europol και των εθνικών αστυνομικών αρχών. Σύμφωνα με τις αρχές, το εγκληματικό δίκτυο κατάφερε να διακινήσει παράνομα σχεδόν 4,75 εκατομμύρια ευρώ μέσω μιας ιδιαίτερα οργανωμένης και τεχνολογικά εξελιγμένης απάτης που συνδεόταν με διαδικτυακές πλατφόρμες τυχερών παιχνιδιών.
Δείτε επίσης: Ο διαχειριστής του Phobos ransomware ομολογεί την ενοχή του
Η επιχείρηση αποκάλυψε τον τρόπο με τον οποίο οι εγκληματίες συνδύαζαν τεχνικές ψηφιακής απάτης με ανθρώπινη εκμετάλλευση, δημιουργώντας ένα πολυεπίπεδο σύστημα οικονομικής εκμετάλλευσης.
Εκμετάλλευση προσφύγων από τον πόλεμο
Η εγκληματική οργάνωση φέρεται να σχηματίστηκε μετά την έναρξη της Ρωσικής εισβολής στην Ουκρανία το 2022. Τα μέλη της στόχευαν κυρίως νεαρές γυναίκες από περιοχές που επηρεάζονταν έντονα από τις πολεμικές συγκρούσεις.
Οι γυναίκες αυτές βρίσκονταν σε ιδιαίτερα δύσκολη κοινωνική και οικονομική κατάσταση, γεγονός που τις καθιστούσε εύκολους στόχους για στρατολόγηση. Σύμφωνα με τους ερευνητές, τα μέλη της οργάνωσης χρηματοδοτούσαν το ταξίδι των θυμάτων προς την Ισπανία, παρουσιάζοντας την μετακίνηση ως ευκαιρία για καλύτερες συνθήκες διαβίωσης.
Μόλις έφταναν στη χώρα, οι γυναίκες βρίσκονταν ουσιαστικά υπό τον πλήρη έλεγχο των διακινητών, οι οποίοι καθοδηγούσαν κάθε επόμενο βήμα τους.
Πώς λειτουργούσε το δίκτυο οικονομικής απάτης – online τζόγου
Μετά την άφιξή τους στην Ισπανία, τα θύματα μεταφέρονταν σε επίσημα κέντρα υποδοχής όπου αιτούνταν προσωρινό καθεστώς προστασίας. Στη συνέχεια, τα μέλη της οργάνωσης τις συνόδευαν σε τράπεζες για να ανοίξουν λογαριασμούς και να εκδώσουν πιστωτικές κάρτες.
Αν και οι λογαριασμοί δημιουργούνταν στο όνομα των γυναικών, στην πράξη οι εγκληματίες αποκτούσαν πλήρη έλεγχο των τραπεζικών στοιχείων. Λίγο αργότερα, οι γυναίκες επέστρεφαν στην Ουκρανία, ενώ οι τραπεζικοί λογαριασμοί παρέμεναν ενεργοί και χρησιμοποιούνταν από το εγκληματικό δίκτυο.
Δείτε επίσης: Οι αρχές διέλυσαν την υποδομή της phishing υπηρεσίας Tycoon2FA
Οι λογαριασμοί αυτοί αποτελούσαν το βασικό εργαλείο για την επεξεργασία μεγάλου όγκου συναλλαγών που συνδέονταν με online στοιχηματικές πλατφόρμες.
Bots και μαζικά στοιχήματα σε διαδικτυακά καζίνο
Το δίκτυο είχε δημιουργήσει μια ιδιαίτερα αυτοματοποιημένη υποδομή απάτης. Χρησιμοποιώντας ειδικά προγράμματα αυτοματοποίησης, γνωστά ως bots, οι δράστες μπορούσαν να πραγματοποιούν χιλιάδες στοιχήματα ταυτόχρονα.
Τα στοιχήματα ήταν σκόπιμα χαμηλού ρίσκου και χαμηλών αποδόσεων, με στόχο να δημιουργούνται σταθερά κέρδη που να φαίνονται νόμιμα. Με αυτόν τον τρόπο, τα παράνομα χρήματα ενσωματώνονταν σταδιακά στο χρηματοπιστωτικό σύστημα χωρίς να προκαλούν άμεσες υποψίες.
Οι ερευνητές διαπίστωσαν επίσης ότι το σύστημα βασιζόταν σε κλεμμένες ταυτότητες πολιτών από περισσότερες από 17 διαφορετικές χώρες.
🔒 Προστατέψτε την ιδιωτικότητά σας με Proton VPN
Ελβετικό VPN από τους δημιουργούς του Proton Mail — αυστηρή πολιτική no-logs, ισχυρή κρυπτογράφηση και ενσωματωμένο NetShield που μπλοκάρει διαφημίσεις, trackers & malware.
- ✔ No-logs, με έδρα την Ελβετία (εκτός 14-Eyes)
- ✔ NetShield: φραγή διαφημίσεων, trackers & κακόβουλων domains
- ✔ Καλύπτει όλες τις συσκευές — δωρεάν έκδοση διαθέσιμη
Ο σύνδεσμος είναι συνεργατικός (affiliate) — το SecNews ενδέχεται να λάβει προμήθεια χωρίς επιπλέον κόστος για εσάς. Δεν επηρεάζει την ανεξαρτησία της αρθρογραφίας μας.
Χιλιάδες κλεμμένες ταυτότητες και ψηφιακή απάτη
Σύμφωνα με στοιχεία της Ισπανικής Εθνικής Αστυνομίας, η εγκληματική οργάνωση χρησιμοποίησε στοιχεία ταυτότητας περισσότερων από 5.000 πολιτών. Οι πληροφορίες αυτές αξιοποιήθηκαν για τη δημιουργία πολλαπλών λογαριασμών σε πλατφόρμες online gambling.
Η χρήση τόσο μεγάλου αριθμού ψεύτικων προφίλ επέτρεπε στους εγκληματίες να διασπείρουν τις συναλλαγές σε χιλιάδες λογαριασμούς, μειώνοντας τον κίνδυνο εντοπισμού από τα συστήματα ανίχνευσης απάτης των εταιρειών.
Το αποτέλεσμα ήταν η δημιουργία μιας πολύπλοκης αλυσίδας συναλλαγών που λειτουργούσε σχεδόν αποκλειστικά μέσω αυτοματοποιημένων διαδικασιών.
Δείτε επίσης: LeakBase: Οι αρχές διέλυσαν το φόρουμ ανταλλαγής κλεμμένων δεδομένων
Οι συλλήψεις και οι κατασχέσεις
Η κοινή έρευνα των αρχών ξεκίνησε τον Οκτώβριο του 2023 και κορυφώθηκε με συντονισμένες επιχειρήσεις σε διάφορες περιοχές της Ισπανίας, κυρίως στην Αλικάντε και τη Βαλένθια.
Συνολικά συνελήφθησαν 12 ύποπτοι, ενώ πραγματοποιήθηκαν εννέα έρευνες σε κατοικίες στην Ισπανία και οκτώ ακόμη στην Ουκρανία. Οι αρχές κατέσχεσαν δεκάδες κινητά τηλέφωνα, περίπου 20 υπολογιστές και 22 αυτοματοποιημένα bots που χρησιμοποιούνταν για τις στοιχηματικές δραστηριότητες.
Παράλληλα κατασχέθηκαν τέσσερα πολυτελή οχήματα, περισσότερες από 500 κάρτες SIM και πάγωσαν δέκα ακίνητα συνολικής αξίας άνω των δύο εκατομμυρίων ευρώ.
Το μέγεθος του παράνομου οικονομικού δικτύου
Οι ερευνητές προχώρησαν επίσης στο μπλοκάρισμα τραπεζικών λογαριασμών σε 11 διαφορετικές χώρες, στους οποίους εντοπίστηκαν περισσότερα από 470.000 ευρώ.
Η υπόθεση αναδεικνύει τη νέα μορφή οργανωμένου εγκλήματος που συνδυάζει ψηφιακές απάτες, οικονομική εκμετάλλευση και διεθνή δίκτυα ξεπλύματος χρήματος.
Καθώς οι online πλατφόρμες τυχερών παιχνιδιών και οι ψηφιακές συναλλαγές αυξάνονται παγκοσμίως, οι αρχές ασφαλείας εκτιμούν ότι παρόμοια σχήματα απάτης ενδέχεται να εμφανίζονται όλο και συχνότερα στο μέλλον, καθιστώντας την διεθνή συνεργασία κρίσιμη για την αντιμετώπισή τους.
Πηγή: www.bleepingcomputer.com
