Ένοχος δήλωσε ο 42χρονος Oleg Korniev, ένας από τους βασικούς οργανωτές του διεθνούς κυκλώματος νομιμοποίησης εσόδων από παράνομες δραστηριότητες με την ονομασία «Your Mule Cashout» (YMCO). Η οργάνωση φέρεται να διευκόλυνε τη διακίνηση χρημάτων που προέρχονταν από κυβερνοεπιθέσεις και διαδικτυακές απάτες, αξιοποιώντας ένα εκτεταμένο δίκτυο περισσότερων από 15.000 ατόμων στις Ηνωμένες Πολιτείες, τα οποία λειτουργούσαν ως μεταφορείς χρημάτων, γνωστοί διεθνώς ως money mules.
Ο Korniev, ο οποίος διαθέτει ουκρανική και ρωσική υπηκοότητα, παραδέχθηκε την εμπλοκή του σε ένα οργανωμένο σύστημα μεταφοράς και απόκρυψης παράνομων κεφαλαίων. Η υπόθεση αναδεικνύει τον καθοριστικό ρόλο που διαδραματίζουν οι ενδιάμεσοι χρηματοοικονομικοί κρίκοι στο σύγχρονο κυβερνοέγκλημα, επιτρέποντας στους δράστες να μετακινούν χρήματα ανάμεσα σε τραπεζικούς λογαριασμούς και χώρες, δυσκολεύοντας τον εντοπισμό της πραγματικής προέλευσής τους.
Πώς λειτουργούσε το δίκτυο Your Mule Cashout
Σύμφωνα με τα δικαστικά έγγραφα, η YMCO δραστηριοποιούνταν τουλάχιστον από τον Σεπτέμβριο του 2007, αναπτύσσοντας μια οργανωμένη διαδικασία στρατολόγησης ανθρώπων που θα χρησιμοποιούνταν για τη μεταφορά χρημάτων από εγκληματικές δραστηριότητες.
Δείτε επίσης: Η Flax Typhoon εκμεταλλεύεται πέντε ευπάθειες
Η προσέγγιση των υποψήφιων μεταφορέων γινόταν μέσω ανεπιθύμητων μηνυμάτων ηλεκτρονικού ταχυδρομείου, τα οποία εμφανίζονταν να προέρχονται από εταιρείες που έμοιαζαν νόμιμες. Οι παραλήπτες ενημερώνονταν ότι μπορούσαν να αναλάβουν εργασία σχετική με τη διαχείριση πληρωμών και τη διεκπεραίωση οικονομικών συναλλαγών.
Η διαδικασία συχνά έμοιαζε με μια κανονική πρόσληψη εργαζομένου. Οι ενδιαφερόμενοι λάμβαναν οδηγίες για τον ρόλο τους και καλούνταν να χρησιμοποιήσουν τους προσωπικούς τραπεζικούς λογαριασμούς τους για να παραλάβουν και να προωθήσουν χρήματα.
Στην πραγματικότητα, τα κεφάλαια προέρχονταν από κυβερνοεγκληματίες και θύματα διαδικτυακής απάτης. Οι μεταφορείς παραλάμβαναν τα ποσά στους λογαριασμούς τους και στη συνέχεια τα έστελναν, μεταξύ άλλων μέσω υπηρεσιών όπως η Western Union και η MoneyGram, σε συνεργάτες εξαργύρωσης στη Μολδαβία, την Ουκρανία, τη Ρωσία και τη Λετονία.
Με αυτόν τον τρόπο, οι εγκληματίες δημιουργούσαν πολλαπλά στάδια ανάμεσα στην αρχική κλοπή και στην τελική παραλαβή των χρημάτων, καθιστώντας δυσκολότερη την παρακολούθηση της διαδρομής τους.
Ο ρόλος του Korniev και τα εκατομμύρια δολάρια
Ο Korniev δεν εμφανίζεται στην υπόθεση ως ένας απλός ενδιάμεσος. Σύμφωνα με τις δικαστικές καταθέσεις, είχε διοικητικό ρόλο στην οργάνωση, διαχειριζόταν προσωπικό, προσλάμβανε και απέλυε εργαζομένους, ενώ επιβράβευε ή τιμωρούσε μέλη ανάλογα με την απόδοσή τους.
Παράλληλα, συμμετείχε στη διαμόρφωση των εσωτερικών κανόνων και των διαδικασιών που επέτρεπαν στο κύκλωμα να λειτουργεί συστηματικά. Η συγκεκριμένη οργανωτική δομή καταδεικνύει ότι η νομιμοποίηση παράνομων εσόδων δεν βασιζόταν αποκλειστικά σε μεμονωμένες συναλλαγές, αλλά σε μια διαδικασία με καταμερισμό αρμοδιοτήτων και διεθνείς συνεργασίες.
Ο ίδιος παραδέχθηκε ότι ξέπλυνε τουλάχιστον 7 εκατομμύρια δολάρια από τα περίπου 9,7 εκατομμύρια που είχε λάβει από κυβερνοεγκληματίες. Επιπλέον, αναγνώρισε ότι η δράση του κυκλώματος συνδεόταν με πραγματικές και δυνητικές ζημίες άνω των 14,7 εκατομμυρίων δολαρίων για επιβεβαιωμένα θύματα.
Η οργάνωση φέρεται να διακίνησε περισσότερα από 10 εκατομμύρια δολάρια που είχαν κλαπεί από περισσότερους από 750 τραπεζικούς λογαριασμούς στις ΗΠΑ, οι οποίοι συνδέονταν με πάνω από 35 χρηματοπιστωτικά ιδρύματα.
Οι κατηγορίες και οι ποινές που αντιμετωπίζει
Ο Korniev δήλωσε ένοχος για νομιμοποίηση εσόδων από παράνομες δραστηριότητες, κλοπή ταυτότητας και συνωμοσία με σκοπό τη διάπραξη ξεπλύματος χρήματος, ηλεκτρονικής απάτης και κλοπής μέσων πρόσβασης.
Δείτε επίσης: Το FBI κατάσχει επτά ονόματα χώρου που χρησιμοποιούσε η Integrity Tech
🔒 Προστατέψτε την ιδιωτικότητά σας με Proton VPN
Ελβετικό VPN από τους δημιουργούς του Proton Mail — αυστηρή πολιτική no-logs, ισχυρή κρυπτογράφηση και ενσωματωμένο NetShield που μπλοκάρει διαφημίσεις, trackers & malware.
- ✔ No-logs, με έδρα την Ελβετία (εκτός 14-Eyes)
- ✔ NetShield: φραγή διαφημίσεων, trackers & κακόβουλων domains
- ✔ Καλύπτει όλες τις συσκευές — δωρεάν έκδοση διαθέσιμη
Ο σύνδεσμος είναι συνεργατικός (affiliate) — το SecNews ενδέχεται να λάβει προμήθεια χωρίς επιπλέον κόστος για εσάς. Δεν επηρεάζει την ανεξαρτησία της αρθρογραφίας μας.
Με βάση τις πληροφορίες της υπόθεσης, αντιμετωπίζει ποινή φυλάκισης που μπορεί να κυμανθεί από δύο έως 50 χρόνια. Η τελική ποινή θα καθοριστεί στο πλαίσιο της δικαστικής διαδικασίας και δεν πρέπει να συγχέεται με την ανώτατη προβλεπόμενη ποινή.
Τέσσερα ακόμη άτομα που συνδέονταν με την YMCO είχαν συλληφθεί στο εξωτερικό πριν από περισσότερα από δέκα χρόνια και εκδόθηκαν στη Δυτική Περιφέρεια της Βόρειας Καρολίνας. Αφού δήλωσαν ένοχοι για συνωμοσία με σκοπό τη νομιμοποίηση εσόδων από παράνομες δραστηριότητες, καταδικάστηκαν σε φυλάκιση από 37 έως 63 μήνες. Σύμφωνα με τα στοιχεία που δημοσιοποιήθηκαν, τους επιβλήθηκε επίσης η υποχρέωση καταβολής αποζημιώσεων άνω των 9,1 εκατομμυρίων δολαρίων στον καθένα, για θύματα στις ΗΠΑ.
Από την πλευρά του, το αμερικανικό Υπουργείο Δικαιοσύνης υπογράμμισε ότι η αντιμετώπιση τέτοιων δικτύων απαιτεί τη δίωξη τόσο των ατόμων που μεταφέρουν τα χρήματα όσο και εκείνων που οργανώνουν και συντονίζουν τη δραστηριότητά τους.
Η διεθνής διάσταση του ξεπλύματος χρήματος
Η YMCO φέρεται να είχε αναπτύξει παρόμοια δίκτυα και στη Γερμανία, την Ιταλία, το Ηνωμένο Βασίλειο και την Αυστραλία. Η γεωγραφική εξάπλωση αποτυπώνει μια βασική δυσκολία στην καταπολέμηση του κυβερνοεγκλήματος: οι επιθέσεις, τα θύματα, οι τραπεζικοί λογαριασμοί και οι τελικοί αποδέκτες των χρημάτων μπορεί να βρίσκονται σε διαφορετικές δικαιοδοσίες.
Αυτό απαιτεί συνεργασία μεταξύ τραπεζών, διωκτικών αρχών και διεθνών οργανισμών, καθώς και ανταλλαγή πληροφοριών για ύποπτες συναλλαγές. Ακόμη και όταν εντοπιστεί μια απάτη, η ανάκτηση των χρημάτων μπορεί να αποδειχθεί ιδιαίτερα δύσκολη εάν τα κεφάλαια έχουν ήδη μεταφερθεί σε πολλούς λογαριασμούς ή έχουν εξαργυρωθεί σε διαφορετικές χώρες.
Πριν από πέντε χρόνια, η Europol είχε ανακοινώσει ότι, στο πλαίσιο της επιχείρησης EMMA (European Money Mule Action), οι αρχές από 27 χώρες εντόπισαν 18.351 πιθανούς μεταφορείς παράνομου χρήματος και συνέλαβαν 1.803 άτομα.
Τα στοιχεία αυτά υπογραμμίζουν ότι το φαινόμενο δεν περιορίζεται στις ΗΠΑ, αλλά αποτελεί διεθνές πρόβλημα που συνδέεται με πολλές μορφές ηλεκτρονικής απάτης.
Πώς στρατολογούνται οι money mules και πώς να προστατευτείτε
Οι οργανωμένες εγκληματικές ομάδες συχνά προσεγγίζουν φοιτητές, μετανάστες και άτομα που αντιμετωπίζουν οικονομικές δυσκολίες, προβάλλοντας αγγελίες για εύκολη εργασία από το σπίτι και γρήγορο εισόδημα. Σε ορισμένες περιπτώσεις, τα άτομα αυτά μπορεί να αγνοούν την πραγματική προέλευση των χρημάτων. Σε άλλες, ενδέχεται να εξαναγκάζονται ή να απειλούνται.
Δείτε επίσης: ASOS: Επίθεση social engineering πίσω από τη διαρροή δεδομένων
Ωστόσο, η χρήση ενός προσωπικού τραπεζικού λογαριασμού για τη μεταφορά χρημάτων τρίτων μπορεί να έχει σοβαρές νομικές και οικονομικές συνέπειες, ακόμη και όταν η αρχική προσέγγιση παρουσιάζεται ως νόμιμη εργασία.
Για τον λόγο αυτό, οι χρήστες θα πρέπει να αντιμετωπίζουν με ιδιαίτερη επιφύλαξη αγγελίες που υπόσχονται υψηλές αμοιβές για απλή διεκπεραίωση πληρωμών, χωρίς σαφή περιγραφή καθηκόντων ή επαληθεύσιμα εταιρικά στοιχεία. Επίσης, δεν πρέπει να παραχωρούν τραπεζικούς λογαριασμούς, κωδικούς πρόσβασης ή στοιχεία ταυτοποίησης σε άγνωστους εργοδότες.
Εάν κάποιος λάβει χρήματα που δεν αναμένει ή αντιληφθεί ότι χρησιμοποιείται ως ενδιάμεσος σε ύποπτες συναλλαγές, θα πρέπει να επικοινωνήσει άμεσα με την τράπεζά του και να ενημερώσει τις αρμόδιες αρχές, αποφεύγοντας να προωθήσει τα ποσά σε τρίτους.
Η υπόθεση της YMCO υπενθυμίζει ότι το κυβερνοέγκλημα δεν τελειώνει με την κλοπή δεδομένων ή χρημάτων. Η μεταφορά και η απόκρυψη των παράνομων εσόδων αποτελούν κρίσιμο στάδιο της εγκληματικής αλυσίδας, ενώ η ενημέρωση των πολιτών παραμένει βασικό μέσο για τον περιορισμό της στρατολόγησης νέων money mules.
πηγή: www.bleepingcomputer.com
