Συναγερμό στις εγχώριες και διεθνείς διωκτικές αρχές σήμανε μια από τις μεγαλύτερες και πλέον εξελιγμένες υποθέσεις κυβερνοεπιθέσεων των τελευταίων ετών στην Ελλάδα. Στο στόχαστρο ενός καλά οργανωμένου δικτύου ψηφιακών απατεώνων βρέθηκε η ναυτιλιακή εταιρεία της Προέδρου της Ένωσης Ελλήνων Εφοπλιστών, Μελίνας Τραυλού (Neptune Lines / Neptune Dry). Οι δράστες, χρησιμοποιώντας τη μέθοδο του Business Email Compromise (BEC), κατάφεραν να υφαρπάξουν προσωρινά το αστρονομικό ποσό των $4$ εκατομμυρίων ευρώ ($4.000.000$ €). Ωστόσο, η άμεση αντίδραση της εταιρείας και ο ακαριαίος συντονισμός των αρχών οδήγησαν σε μια πρωτοφανή επιτυχία: την πλήρη ανάκτηση του 100\% των κλαπεισών κεφαλαίων.
Η ανατομία της απάτης: Πώς στήθηκε η ψηφιακή παγίδα
Η μέθοδος BEC αποτελεί μια από τις πιο επικίνδυνες μορφές εταιρικής εξαπάτησης παγκοσμίως, καθώς δεν βασίζεται στην απλή κλοπή κωδικών, αλλά στη βαθιά μελέτη και παρακολούθηση των εσωτερικών εταιρικών διαδικασιών.
Στη συγκεκριμένη περίπτωση, ο μηχανισμός δράσης των κυβερνοεγκληματιών αναλύεται ως εξής:
- Εντοπισμός ευπαθειών και υποκλοπή: Οι δράστες εντόπισαν κενά ασφαλείας στα πληροφοριακά συστήματα της ναυτιλιακής εταιρείας και απέκτησαν παράνομη πρόσβαση στους εταιρικούς λογαριασμούς ηλεκτρονικού ταχυδρομείου.
- Παρακολούθηση επικοινωνιών: Επί εβδομάδες ή και μήνες, οι απατεώνες παρακολουθούσαν αθόρυβα τις συνομιλίες, τις εμπορικές συμφωνίες και τις οικονομικές εκκρεμότητες της εταιρείας, σχηματίζοντας μια πλήρη εικόνα των επικείμενων συναλλαγών.
- Δημιουργία email-κλώνου: Οι δράστες κατασκεύασαν μια πλαστή διεύθυνση ηλεκτρονικού ταχυδρομείου η οποία προσομοίαζε οπτικά σχεδόν απόλυτα με την αυθεντική εταιρική διεύθυνση της ναυτιλιακής, παραπλανώντας τους παραλήπτες.
- Η μοιραία εντολή μεταφοράς: Χρησιμοποιώντας πλαστά παραστατικά και αλλοιωμένα τιμολόγια, παρενέβησαν την κατάλληλη στιγμή και έδωσαν εντολή εκτέλεσης πληρωμής ύψους $4$ εκατομμυρίων ευρώ, ανακατευθύνοντας τα κεφάλαια σε δικό τους τραπεζικό λογαριασμό στη Βουλγαρία, αντί για τον πραγματικό δικαιούχο.
Πίνακας: Τα Στάδια της Επίθεσης BEC και οι Μέθοδοι Αντιμετώπισης
| Φάση Επίθεσης | Modus Operandi (Τρόπος Δράσης) | Μέτρα Άμυνας & Πρόληψης |
|---|---|---|
| 1. Διείσδυση | Εντοπισμός ευπαθειών στο δίκτυο και υποκλοπή κωδικών email. | Έλεγχος ταυτοποίησης δύο παραγόντων ($2\text{FA}$) και τακτικές αλλαγές κωδικών. |
| 2. Παρακολούθηση | Αθόρυβη ανάγνωση των εταιρικών μηνυμάτων για ανάλυση των συναλλαγών. | Έλεγχος των κανόνων προώθησης (forwarding rules) στα εταιρικά email. |
| 3. Παραπλάνηση | Δημιουργία ψεύτικου email-κλώνου και αποστολή πλαστών τιμολογίων. | Εκπαίδευση προσωπικού (anti-phishing) και χρήση ψηφιακών υπογραφών. |
| 4. Εκτροπή | Ανακατεύθυνση των χρημάτων σε λογαριασμό των δραστών (π.χ. Βουλγαρία). | Τηλεφωνική επιβεβαίωση (out-of-band) πριν από κάθε μεγάλη πληρωμή. |
Η γέφυρα σωτηρίας: Πώς ανακτήθηκαν τα $4$ εκατομμύρια ευρώ
Το γεγονός ότι η υπόθεση αυτή δεν εξελίχθηκε σε μια καταστροφική οικονομική απώλεια οφείλεται στα γρήγορα αντανακλαστικά των οικονομικών στελεχών της ναυτιλιακής εταιρείας, αλλά και στην άμεση κινητοποίηση ενός πανίσχυρου ελεγκτικού μηχανισμού.
Μόλις έγινε αντιληπτή η απάτη, ενεργοποιήθηκε ένα αυστηρό πρωτόκολλο συνεργασίας:
- Η Δίωξη Ηλεκτρονικού Εγκλήματος: Ανέλαβε τον άμεσο ψηφιακό εντοπισμό των ιχνών της επίθεσης και την ταυτοποίηση της διαδρομής του χρήματος.
- Η Αρχή Καταπολέμησης της Νομιμοποίησης Εσόδων: Σε συνεργασία με τον Πρόεδρο της Αρχής, δόθηκε κατεπείγουσα εντολή για το πάγωμα του λογαριασμού υποδοχής στη Βουλγαρία, πριν οι δράστες προλάβουν να κάνουν ανάληψη ή να «σπάσουν» τα χρήματα σε μικρότερα ποσά.
- Η Europol και οι Τράπεζες: Μέσω της Διεύθυνσης Διεθνούς Αστυνομικής Συνεργασίας και των εμπλεκόμενων τραπεζικών ιδρυμάτων των δύο χωρών, οι διαδικασίες επιστροφής ολοκληρώθηκαν με ταχύτητα, με αποτέλεσμα το σύνολο των $4.000.000$ ευρώ να επιστρέψει με ασφάλεια στα ταμεία της ναυτιλιακής.
Το Χρονολόγιο της Απάτης και της Ανάκτησης
-
Νέα επίθεση- “βόμβα” Τραμπ κατά Ζελένσκι: «Ήρθε η ώρα να αναλάβει κάποιος άλλος τις διαπραγματεύσεις για την Ουκρανία» – Στα άκρα οι σχέσεις Ουάσινγκτον και Κιέβου
-
Ανατροπή στην υπόθεση της “Κιβωτού του Κόσμου”: Ομόφωνα αθώος ο πατέρας Αντώνιος στα Ιωάννινα – «Μετά από τέσσερα χρόνια δικαιώθηκα» – Τι αποφάσισε το δικαστήριο για τις δομές;
-
Τρόμος και πανικός στην Ινδία: Μαινόμενος ελέφαντας, κατά τη διάρκεια θρησκευτικής εορτής, εκτόξευσε τον οδηγό του σε μάντρες και προκάλεσε καταστροφές σε σπίτια και καταστήματα και ξήλωσε κολώνες ρεύματος
-
Σε τεντωμένο σχοινί η Αλβανία: Ο ΄Εντι Ράμα απειλεί να στείλει τον λογαριασμό των καταστροφών στους γονείς ανηλίκων – Τα «πυρά» κατά του Μπερίσα και οι απειλές στους φοιτητές
-
Θρήνος στο Χόλιγουντ: Πέθανε στα 78 του ο αγαπημένος ηθοποιός του «Οffice Space», Ρίτσαρντ Ριλ, που άφησε το στίγμα του σε πάνω από 400 παραγωγές
-
Έχει ξεφύγει η εγκληματικότητα: Κύκλωμα ναρκωτικών στη Θεσσαλονίκη “ψάρευε” ανηλίκους και “έσπρωχνε” κάνναβη και κοκαΐνη μέσω εφαρμογών
-
Φρίκη στην Κένυα: Καταδικάστηκε αρχηγός αίρεσης για τον θάνατο 190 παιδιών – Η ανατριχιαστική υπόθεση της μαζικής λιμοκτονίας και οι ομαδικοί τάφοι
-
Θρίλερ στο Περού: Στις φλόγες κινητήρας Αirbus a320 λίγο πριν από την απογείωση – Ο συναγερμός στο αεροδρόμιο και τα βίντεο που προκαλούν ανατριχίλα
-
Πολιτικός σεισμός στον Λευκό Οίκο: Ο Τραμπ διέταξε έρευνα για τον στενό σύμβουλό του Ρικ Γκρένελ για υπόγειες σχέσεις με Τούρκο μεγιστάνα – Στο μικροσκόπιο 17,6 εκατ. δολάρια, ένοχα μηνύματα, περίεργες παρεμβάσεις και η δωρεά που δεν εμφανίστηκε ποτέ
-
Συγκλονιστικό βίντεο από την Ομόνοια: Η πτώση άνδρα από τον 4ο όροφο ξενοδοχείου – Οι εκκλήσεις των περαστικών και η τραγική κατάληξη
-
Χάος και στο Μιλάνο: Η Μελόνι βγάζει τον Στρατό στους δρόμους για να αντιμετωπίσει την οργή των διαδηλωτών για την ακρίβεια και τις σκληρές συγκρούσεις – Φόβοι για νέο “κύμα” επεισοδίων
-
Φλέγεται η Γαλλία: Απαγόρευση κυκλοφορίας τη νύχτα και περιορισμοί σε πολλές περιοχές – Δείτε τι ανακοίνωσαν οι Αρχές
-
Απεργία στις 21 Οκτωβρίου: Ποιοι κατεβαίνουν σε κινητοποιήσεις; – Τα σημεία και οι ώρες των συγκεντρώσεων
-
Σοκ στο Μενίδι: Άγνωστοι προκαλούν ζημιές σε σχολικές υποδομές – «Ό,τι φτιάχνουμε, το χαλάνε ξανά…»
-
Θα παρασύρει το «κύμα» της ευρωπαϊκής οργής και την Ελλάδα;- Φτώχεια, ακρίβεια και παράνομη μετανάστευση διαλύουν τις ευρωπαϊκές κοινωνίες- Απέτυχε η Ευρωπαϊκή Ένωση να προστατεύσει τους πολίτες της;