Συναγερμό στις εγχώριες και διεθνείς διωκτικές αρχές σήμανε μια από τις μεγαλύτερες και πλέον εξελιγμένες υποθέσεις κυβερνοεπιθέσεων των τελευταίων ετών στην Ελλάδα. Στο στόχαστρο ενός καλά οργανωμένου δικτύου ψηφιακών απατεώνων βρέθηκε η ναυτιλιακή εταιρεία της Προέδρου της Ένωσης Ελλήνων Εφοπλιστών, Μελίνας Τραυλού (Neptune Lines / Neptune Dry). Οι δράστες, χρησιμοποιώντας τη μέθοδο του Business Email Compromise (BEC), κατάφεραν να υφαρπάξουν προσωρινά το αστρονομικό ποσό των $4$ εκατομμυρίων ευρώ ($4.000.000$ €). Ωστόσο, η άμεση αντίδραση της εταιρείας και ο ακαριαίος συντονισμός των αρχών οδήγησαν σε μια πρωτοφανή επιτυχία: την πλήρη ανάκτηση του 100\% των κλαπεισών κεφαλαίων.
Η ανατομία της απάτης: Πώς στήθηκε η ψηφιακή παγίδα
Η μέθοδος BEC αποτελεί μια από τις πιο επικίνδυνες μορφές εταιρικής εξαπάτησης παγκοσμίως, καθώς δεν βασίζεται στην απλή κλοπή κωδικών, αλλά στη βαθιά μελέτη και παρακολούθηση των εσωτερικών εταιρικών διαδικασιών.
Στη συγκεκριμένη περίπτωση, ο μηχανισμός δράσης των κυβερνοεγκληματιών αναλύεται ως εξής:
- Εντοπισμός ευπαθειών και υποκλοπή: Οι δράστες εντόπισαν κενά ασφαλείας στα πληροφοριακά συστήματα της ναυτιλιακής εταιρείας και απέκτησαν παράνομη πρόσβαση στους εταιρικούς λογαριασμούς ηλεκτρονικού ταχυδρομείου.
- Παρακολούθηση επικοινωνιών: Επί εβδομάδες ή και μήνες, οι απατεώνες παρακολουθούσαν αθόρυβα τις συνομιλίες, τις εμπορικές συμφωνίες και τις οικονομικές εκκρεμότητες της εταιρείας, σχηματίζοντας μια πλήρη εικόνα των επικείμενων συναλλαγών.
- Δημιουργία email-κλώνου: Οι δράστες κατασκεύασαν μια πλαστή διεύθυνση ηλεκτρονικού ταχυδρομείου η οποία προσομοίαζε οπτικά σχεδόν απόλυτα με την αυθεντική εταιρική διεύθυνση της ναυτιλιακής, παραπλανώντας τους παραλήπτες.
- Η μοιραία εντολή μεταφοράς: Χρησιμοποιώντας πλαστά παραστατικά και αλλοιωμένα τιμολόγια, παρενέβησαν την κατάλληλη στιγμή και έδωσαν εντολή εκτέλεσης πληρωμής ύψους $4$ εκατομμυρίων ευρώ, ανακατευθύνοντας τα κεφάλαια σε δικό τους τραπεζικό λογαριασμό στη Βουλγαρία, αντί για τον πραγματικό δικαιούχο.
Πίνακας: Τα Στάδια της Επίθεσης BEC και οι Μέθοδοι Αντιμετώπισης
| Φάση Επίθεσης | Modus Operandi (Τρόπος Δράσης) | Μέτρα Άμυνας & Πρόληψης |
|---|---|---|
| 1. Διείσδυση | Εντοπισμός ευπαθειών στο δίκτυο και υποκλοπή κωδικών email. | Έλεγχος ταυτοποίησης δύο παραγόντων ($2\text{FA}$) και τακτικές αλλαγές κωδικών. |
| 2. Παρακολούθηση | Αθόρυβη ανάγνωση των εταιρικών μηνυμάτων για ανάλυση των συναλλαγών. | Έλεγχος των κανόνων προώθησης (forwarding rules) στα εταιρικά email. |
| 3. Παραπλάνηση | Δημιουργία ψεύτικου email-κλώνου και αποστολή πλαστών τιμολογίων. | Εκπαίδευση προσωπικού (anti-phishing) και χρήση ψηφιακών υπογραφών. |
| 4. Εκτροπή | Ανακατεύθυνση των χρημάτων σε λογαριασμό των δραστών (π.χ. Βουλγαρία). | Τηλεφωνική επιβεβαίωση (out-of-band) πριν από κάθε μεγάλη πληρωμή. |
Η γέφυρα σωτηρίας: Πώς ανακτήθηκαν τα $4$ εκατομμύρια ευρώ
Το γεγονός ότι η υπόθεση αυτή δεν εξελίχθηκε σε μια καταστροφική οικονομική απώλεια οφείλεται στα γρήγορα αντανακλαστικά των οικονομικών στελεχών της ναυτιλιακής εταιρείας, αλλά και στην άμεση κινητοποίηση ενός πανίσχυρου ελεγκτικού μηχανισμού.
Μόλις έγινε αντιληπτή η απάτη, ενεργοποιήθηκε ένα αυστηρό πρωτόκολλο συνεργασίας:
- Η Δίωξη Ηλεκτρονικού Εγκλήματος: Ανέλαβε τον άμεσο ψηφιακό εντοπισμό των ιχνών της επίθεσης και την ταυτοποίηση της διαδρομής του χρήματος.
- Η Αρχή Καταπολέμησης της Νομιμοποίησης Εσόδων: Σε συνεργασία με τον Πρόεδρο της Αρχής, δόθηκε κατεπείγουσα εντολή για το πάγωμα του λογαριασμού υποδοχής στη Βουλγαρία, πριν οι δράστες προλάβουν να κάνουν ανάληψη ή να «σπάσουν» τα χρήματα σε μικρότερα ποσά.
- Η Europol και οι Τράπεζες: Μέσω της Διεύθυνσης Διεθνούς Αστυνομικής Συνεργασίας και των εμπλεκόμενων τραπεζικών ιδρυμάτων των δύο χωρών, οι διαδικασίες επιστροφής ολοκληρώθηκαν με ταχύτητα, με αποτέλεσμα το σύνολο των $4.000.000$ ευρώ να επιστρέψει με ασφάλεια στα ταμεία της ναυτιλιακής.
Το Χρονολόγιο της Απάτης και της Ανάκτησης
-
Συναγερμός στις ΗΠΑ: Απειλές θανάτου από το Ιράν κατά κορυφαίου υπουργού του Τραμπ – Εγκατέλειψε το σπίτι του και μεταφέρθηκε σε στρατιωτική βάση υπό δρακόντεια μέτρα ασφαλείας
-
Ανησυχία για τον Γιάννη Παπαμιχαήλ – Το βίντεο που προκαλεί ανησυχία: Δυσκολεύεται να μιλήσει και η εικόνα του προκαλεί ερωτήματα
-
Φρίκη στη Νότια Καρολίνα: Έθαψαν στο χώμα ζωντανό μωρό 11 μηνών μέσα σε κλουβί σκύλου – Συνελήφθη ο 25χρονος πατέρας – Άκουσαν το κλάμα κάτω από το χώμα
-
Γιώργος Μαζωνάκης – Η ευχή μαθητή σε έκθεση που ραγίζει “καρδιές”: “Θα ήθελα να ζωντανέψει και να μου πει ένα τραγούδι”
-
Τρόμος στην Αλάσκα: Γιγαντιαίο UFO σαν μέδουσα με κινούμενα πλοκάμια εμφανίστηκε κοντά σε Aμερικανική στρατιωτική βάση – Έμεινε τρία λεπτά στον αέρα και εξαφανίστηκε μυστηριωδώς (βίντεο)
-
Η Τεχεράνη ετοιμάζει γυναίκες για πόλεμο με τις ΗΠΑ: Ιρανές με καλάσνικοφ, πιστόλια και στρατιωτικό εξοπλισμό περνούν στίβο μάχης – Σκληρές εικόνες από την εκπαίδευση (Βίντεο)
-
Pizza Fan: Ανοίγουν 107 καταστήματα μετά από 21 ημέρες «λουκέτου» – 2.000 εργαζόμενοι επιστρέφουν στις δουλειές τους
-
Σάλος στην Ταϊλάνδη: Μοναχός πιάστηκε σε ερωτική συνεύρεση με πιστή μέσα στον ναό – Το βίντεο από τις κάμερες ασφαλείας τον “έκαψε” και έχασε τη θρησκευτική του ιδιότητα
-
Μυστήριο στη βίλα του Γιώργου Μαζωνάκη: Εξαφανίστηκαν αντικείμενα από το πολυτελές σπίτι στη Βούλα – Η πετσέτα, το βαρύ τασάκι και τα σενάρια για πιθανό «πλιάτσικο»
-
Πέθανε σε ηλικία 85 ετών ο βραβευμένος με Χρυσή Σφαίρα ηθοποιός Στέισι Κιτς σκορπώντας θλίψη στο Χόλιγουντ και στην παγκόσμια τηλεόραση – Ο θρυλικός ντετέκτιβ Μάικ Χάμερ που άφησε εποχή στη μικρή οθόνη
-
11 Νοεμβρίου – Γιορτή σήμερα: Η Εκκλησία μας τιμά τη μνήμη του Αγίου Μηνά, του εν τω Κοτυαείω του Μεγαλομάρτυρος
-
Ανατροπή στο μέτωπο της Ζαπορίζια: Οι Ρώσοι ανακατέλαβαν το Στεπνογκόρσκ – Στρατηγικό πλεονέκτημα για τη Μόσχα σε κρίσιμο άξονα
-
Άστατος ο καιρός τις επόμενες ημέρες στη χώρα μας: Αυξημένες συννεφιές, υγρασία, τοπικές βροχές, αφρικανική σκόνη και άνοδος της θερμοκρασίας – Δείτε την πρόγνωση μέχρι και το Σάββατο (14/11)
-
Εν μέσω “θυέλλης”… «Abeille Marengo» ο Ερντογάν επιχειρεί να “σπάσει” ακόμη μια κρίσιμη συμμαχία της Ελλάδας: Η προσέγγιση στο Ισραήλ, η νέα Κυβέρνηση στο Τελ Αβίβ, τα “παζάρια” για Παλαιστίνη και Συρία και τα ανταλλάγματα στην Αν. Μεσόγειο – Τι κάνει και πάλι η Αθήνα;
-
Μετά από Κυβερνητική εντολή εκδόθηκε Ελληνική αντι-Navtex για να διασκεδάσει τις εντυπώσεις από τις αποκαλύψεις των Τούρκων και των Γάλλων