Η Διεύθυνση Δίωξης Κυβερνοεγκλήματος ταυτοποίησε τα στοιχεία δύο αλλοδαπών, οι οποίοι εμπλέκονται σε υπόθεση διαδικτυακής απάτης τύπου Business Email Compromise (BEC), ιδιαίτερα μεγάλης αξίας, σε βάρος ναυτιλιακής εταιρείας.
Πρόκειται για το νομικό πρόσωπο που εμφανίζεται ως δικαιούχος του τραπεζικού λογαριασμού, όπου μεταφέρθηκαν τα χρήματα της απάτης, καθώς και το άτομο που εμπλέκεται στη διαχείρισή του.
Σε βάρος τους σχηματίσθηκε δικογραφία για τα κατά περίπτωση αδικήματα της απάτης με υπολογιστή, ιδιαίτερα μεγάλης αξίας και της παράνομης πρόσβασης σε σύστημα πληροφοριών ή σε δεδομένα.
Οι Αρχές κατάφεραν να ανακτήσουν τα κεφάλαια ύψους 4 εκατ. ευρώ μετά την απάτη
Παράλληλα, στο πλαίσιο άμεσων και συντονισμένων ενεργειών στελεχών της Διεύθυνσης Δίωξης Κυβερνοεγλήματος, σε συνεργασία με την Αρχή Καταπολέμησης της Νομιμοποίησης Εσόδων από Εγκληματικές Δραστηριότητες, τη Διεύθυνση Διεθνούς Αστυνομικής Συνεργασίας (Τμήμα Europol) και τα εμπλεκόμενα τραπεζικά ιδρύματα, κατέστη δυνατή η πλήρης ανάκτηση των αφαιρεθέντων κεφαλαίων, συνολικού ύψους 4.000.000 ευρώ.
Η διερεύνηση της υπόθεσης ξεκίνησε ύστερα από καταγγελία που υποβλήθηκε τον Αύγουστο του 2025 από εκπρόσωπο ελληνικής ναυτιλιακής εταιρείας, σχετικά με απάτη μέσω υπολογιστή σε βάρος της επιχείρησης.
Σύμφωνα με την έρευνα της ΕΛ.ΑΣ, άγνωστοι απέκτησαν παράνομη πρόσβαση στην ηλεκτρονική αλληλογραφία μεταξύ της εταιρείας και συνεργαζόμενου τραπεζικού ιδρύματος του εξωτερικού και, χρησιμοποιώντας παραπλανητική διεύθυνση ηλεκτρονικού ταχυδρομείου που προσομοίαζε με την εταιρική, καθώς και πλαστές εντολές πληρωμής, πέτυχαν τη μεταφορά του χρηματικού ποσού των 4.000.000 ευρώ σε τραπεζικό λογαριασμό εταιρείας με έδρα στη Βουλγαρία.
Στο πλαίσιο συντονισμένων ενεργειών και συνεργασίας, επιτεύχθηκε αρχικά η προσωρινή δέσμευση των κεφαλαίων και στη συνέχεια η πλήρης ανάκτησή τους, αποτρέποντας την κατάτμηση και περαιτέρω διακίνησή τους σε τρίτους λογαριασμούς, ενώ ταυτοποιήθηκαν οι ανωτέρω κατηγορούμενοι.
Η δικογραφία υποβλήθηκε στην αρμόδια εισαγγελική Αρχή.
Τι είναι οι απάτες τύπου Business Email Compromise
Οι απάτες τύπου Business Email Compromise (BEC) συγκαταλέγονται διεθνώς στις πλέον διαδεδομένες μορφές στοχευμένης ηλεκτρονικής απάτης σε βάρος επιχειρήσεων.
Οι δράστες αποκτούν πρόσβαση ή προσομοιώνουν εταιρικούς λογαριασμούς ηλεκτρονικού ταχυδρομείου, παρακολουθούν για μεγάλο χρονικό διάστημα την επικοινωνία μεταξύ επιχειρήσεων και παρεμβαίνουν σε κρίσιμο στάδιο οικονομικών συναλλαγών, τροποποιώντας τα στοιχεία τραπεζικών λογαριασμών, ώστε τα χρηματικά ποσά να καταλήξουν σε λογαριασμούς που ελέγχουν οι ίδιοι.
Πώς να αποφύγετε την απάτη
Για επιχειρήσεις:
- Ορίζουμε εσωτερικές διαδικασίες για τη διενέργεια πληρωμών και εφαρμόζουμε τη επαλήθευση νομιμότητας για αυτές.
- Καθιερώνουμε διαδικασίες υποβολής αναφορών σε περίπτωση απάτης.
- Αναβαθμίζουμε και ενημερώνουμε το λογισμικό.
- Ενημερώνουμε τους υπαλλήλους της εταιρείας.
Για εργαζομένους:
- Εφαρμόζουμε αυστηρά διαδικασίες ασφαλείας για διενέργεια πληρωμών και καταβολής προμηθειών.
- Ελέγχουμε links, urls, επισυναπτόμενα αρχεία ειδικά αν χειριζόμαστε ευαίσθητες πληροφορίες.
- Αποφεύγουμε κοινοποίηση πληροφοριών σχετικά με την ιεραρχία και τη θέση μας στην εταιρεία που θα μας στοχοποιήσουν σε κακόβουλους χρήστες.
