Siber Muhbir

Yetkililer Madrid, Malaga, Huelva, Alicante ve Murcia'da 16 yerde arama yaptı ve iki simüle edilmiş ateşli silah, bir katana kılıcı, bir beyzbol sopası, 80.000 € nakit para, dört üst düzey araç ve binlerce euro değerinde bilgisayar ve elektronik malzeme ele geçirdi.

Operasyon ayrıca, finans ve kredi kurumlarına ait veritabanlarına sızdıktan sonra derlenen dört milyon kişi hakkında çapraz referanslı bilgiler içeren bir veritabanını da ortaya çıkardı.

E-posta, SMS ve telefon görüşmeleri yoluyla gerçekleştirilen dolandırıcılıklar, tehdit aktörlerinin kurbanları dolandırmak için bankalar ve elektrik tedarik şirketleri kılığına girmesini, hatta bazı durumlarda "zor durumdaki oğlu" çağrıları yapmasını ve teknoloji firmalarının teslimat notlarını manipüle etmesini gerektiriyordu.

Bir örnekte, kötü niyetli kişilerin, bilgisayar ve elektronik ürünleri tedarikçilerden suç kuruluşuna yönlendirmek için çok uluslu bir teknoloji firmasındaki bir üyenin konumundan yararlandığı bildirildi.

Başka bir dolandırıcılıkta, dolandırıcılar finansal kurumlardaki müşteri veritabanlarına yetkisiz erişim elde ettiler, müşteri hesaplarına para eklediler ve ardından kimlik bilgilerini ele geçiren sahte bir bağlantıya tıklayarak geri ödemek zorunda kaldıkları sözde hatalı bir depozito hakkında onları bilgilendirmek için onlarla iletişime geçtiler.

Siber suç ağının ayrıca bankaların sahte web sitelerini, toplu mesaj programlarını satışa sunarak ve özel forumlar aracılığıyla bilgi toplayarak para kazandığı iddia ediliyor.

Ajans, "Ağın liderleri sahte belgeler kullandı, kimliklerini gizlemek için sahtekarlık tekniklerinden yararlandı ve karlarını kripto varlıklarına yatırdı" dedi.

Gelişme, İspanyol Ulusal Polisi'nin, SIM takası yoluyla banka hesaplarını ele geçirerek yaklaşık 55 kişiden yaklaşık 250.000 € çalmakla suçlanan Kara Panterler olarak bilinen Barselona merkezli bir grubun 100 kişisini tutuklamasından aylar sonra geldi.

CloudSEK'e göre, Çin merkezli dolandırıcıların kurbanları fonlarından ayrılmaları için kandırmak için sahte anında kredi uygulamaları ve Hindistan'ın Birleşik Ödemeler Arayüzü'nün (UPI) bir kombinasyonunu kullandığı yeni bir kara para aklama planının keşfini de takip ediyor.

Dolandırıcılık, kurbanlar tarafından yüklendiğinde, kişisel ve finansal bilgilerini arayan ve onları cihazlarda depolanan hassas verileri çıkarmak için müdahaleci izinler vermeye zorlayan anında kredi Android uygulamaları oluşturmayı içerir.

Güvenlik araştırmacıları Sparsh Kulshrestha ve Bhavik Malhotra, "UPI hizmet sağlayıcıları şu anda Kara Para Aklamayı Önleme Yasası (PMLA) kapsamında kapsama alanı olmadan faaliyet gösteriyor" dedi. "Dolandırıcılar, yasa dışı işlemler başlatmak için kurban hesaplarıyla ilişkili cep telefonu numaralarını manipüle ediyor."