Συναγερμό στις εγχώριες και διεθνείς διωκτικές αρχές σήμανε μια από τις μεγαλύτερες και πλέον εξελιγμένες υποθέσεις κυβερνοεπιθέσεων των τελευταίων ετών στην Ελλάδα. Στο στόχαστρο ενός καλά οργανωμένου δικτύου ψηφιακών απατεώνων βρέθηκε η ναυτιλιακή εταιρεία της Προέδρου της Ένωσης Ελλήνων Εφοπλιστών, Μελίνας Τραυλού (Neptune Lines / Neptune Dry). Οι δράστες, χρησιμοποιώντας τη μέθοδο του Business Email Compromise (BEC), κατάφεραν να υφαρπάξουν προσωρινά το αστρονομικό ποσό των $4$ εκατομμυρίων ευρώ ($4.000.000$ €). Ωστόσο, η άμεση αντίδραση της εταιρείας και ο ακαριαίος συντονισμός των αρχών οδήγησαν σε μια πρωτοφανή επιτυχία: την πλήρη ανάκτηση του 100\% των κλαπεισών κεφαλαίων.
Η ανατομία της απάτης: Πώς στήθηκε η ψηφιακή παγίδα
Η μέθοδος BEC αποτελεί μια από τις πιο επικίνδυνες μορφές εταιρικής εξαπάτησης παγκοσμίως, καθώς δεν βασίζεται στην απλή κλοπή κωδικών, αλλά στη βαθιά μελέτη και παρακολούθηση των εσωτερικών εταιρικών διαδικασιών.
Στη συγκεκριμένη περίπτωση, ο μηχανισμός δράσης των κυβερνοεγκληματιών αναλύεται ως εξής:
- Εντοπισμός ευπαθειών και υποκλοπή: Οι δράστες εντόπισαν κενά ασφαλείας στα πληροφοριακά συστήματα της ναυτιλιακής εταιρείας και απέκτησαν παράνομη πρόσβαση στους εταιρικούς λογαριασμούς ηλεκτρονικού ταχυδρομείου.
- Παρακολούθηση επικοινωνιών: Επί εβδομάδες ή και μήνες, οι απατεώνες παρακολουθούσαν αθόρυβα τις συνομιλίες, τις εμπορικές συμφωνίες και τις οικονομικές εκκρεμότητες της εταιρείας, σχηματίζοντας μια πλήρη εικόνα των επικείμενων συναλλαγών.
- Δημιουργία email-κλώνου: Οι δράστες κατασκεύασαν μια πλαστή διεύθυνση ηλεκτρονικού ταχυδρομείου η οποία προσομοίαζε οπτικά σχεδόν απόλυτα με την αυθεντική εταιρική διεύθυνση της ναυτιλιακής, παραπλανώντας τους παραλήπτες.
- Η μοιραία εντολή μεταφοράς: Χρησιμοποιώντας πλαστά παραστατικά και αλλοιωμένα τιμολόγια, παρενέβησαν την κατάλληλη στιγμή και έδωσαν εντολή εκτέλεσης πληρωμής ύψους $4$ εκατομμυρίων ευρώ, ανακατευθύνοντας τα κεφάλαια σε δικό τους τραπεζικό λογαριασμό στη Βουλγαρία, αντί για τον πραγματικό δικαιούχο.
Πίνακας: Τα Στάδια της Επίθεσης BEC και οι Μέθοδοι Αντιμετώπισης
| Φάση Επίθεσης | Modus Operandi (Τρόπος Δράσης) | Μέτρα Άμυνας & Πρόληψης |
|---|---|---|
| 1. Διείσδυση | Εντοπισμός ευπαθειών στο δίκτυο και υποκλοπή κωδικών email. | Έλεγχος ταυτοποίησης δύο παραγόντων ($2\text{FA}$) και τακτικές αλλαγές κωδικών. |
| 2. Παρακολούθηση | Αθόρυβη ανάγνωση των εταιρικών μηνυμάτων για ανάλυση των συναλλαγών. | Έλεγχος των κανόνων προώθησης (forwarding rules) στα εταιρικά email. |
| 3. Παραπλάνηση | Δημιουργία ψεύτικου email-κλώνου και αποστολή πλαστών τιμολογίων. | Εκπαίδευση προσωπικού (anti-phishing) και χρήση ψηφιακών υπογραφών. |
| 4. Εκτροπή | Ανακατεύθυνση των χρημάτων σε λογαριασμό των δραστών (π.χ. Βουλγαρία). | Τηλεφωνική επιβεβαίωση (out-of-band) πριν από κάθε μεγάλη πληρωμή. |
Η γέφυρα σωτηρίας: Πώς ανακτήθηκαν τα $4$ εκατομμύρια ευρώ
Το γεγονός ότι η υπόθεση αυτή δεν εξελίχθηκε σε μια καταστροφική οικονομική απώλεια οφείλεται στα γρήγορα αντανακλαστικά των οικονομικών στελεχών της ναυτιλιακής εταιρείας, αλλά και στην άμεση κινητοποίηση ενός πανίσχυρου ελεγκτικού μηχανισμού.
Μόλις έγινε αντιληπτή η απάτη, ενεργοποιήθηκε ένα αυστηρό πρωτόκολλο συνεργασίας:
- Η Δίωξη Ηλεκτρονικού Εγκλήματος: Ανέλαβε τον άμεσο ψηφιακό εντοπισμό των ιχνών της επίθεσης και την ταυτοποίηση της διαδρομής του χρήματος.
- Η Αρχή Καταπολέμησης της Νομιμοποίησης Εσόδων: Σε συνεργασία με τον Πρόεδρο της Αρχής, δόθηκε κατεπείγουσα εντολή για το πάγωμα του λογαριασμού υποδοχής στη Βουλγαρία, πριν οι δράστες προλάβουν να κάνουν ανάληψη ή να «σπάσουν» τα χρήματα σε μικρότερα ποσά.
- Η Europol και οι Τράπεζες: Μέσω της Διεύθυνσης Διεθνούς Αστυνομικής Συνεργασίας και των εμπλεκόμενων τραπεζικών ιδρυμάτων των δύο χωρών, οι διαδικασίες επιστροφής ολοκληρώθηκαν με ταχύτητα, με αποτέλεσμα το σύνολο των $4.000.000$ ευρώ να επιστρέψει με ασφάλεια στα ταμεία της ναυτιλιακής.
Το Χρονολόγιο της Απάτης και της Ανάκτησης
Περισσότερα Νέα
-
Δραματική προειδοποίηση από τον βραβευμένο με Νόμπελ Φυσικής Ντέιβιντ Γκρος: «Πολύ μικρές οι πιθανότητες να ζήσει η ανθρωπότητα άλλα 50 χρόνια» – Οι εφιαλτικές προβλέψεις και ο πυρηνικός κίνδυνος
-
Νέο σοκ στον χώρο της Υγείας: Ιδιωτική κλινική στη Θεσσαλονίκη έκανε χημειοθεραπείες και διέθετε εξοπλισμό χημειοθεραπειών χωρίς να έχει σχετική άδεια
-
Συγκλονιστική ανακάλυψη στην Πέλλα: Μετά από πάνω από 200 χρόνια βρέθηκαν τα λείψανα που αποδίδονται στη Νεομάρτυρα Αγία Χρυσή
-
Θάνατος Μαζωνάκη – Νέες αποκαλύψεις που “παγώνουν το αίμα”: Δεν τον συνόδευσε στο ασθενοφόρο για να συνεχίσει την πλασμαφαίρεση σε γυναίκα, που βρισκόταν στο ιατρείο – “Είχα πελάτισσα…”
-
Μαρία Καρυστιανού: Τα ευρήματα του MedWatch περί… “κβαντικής ιατρικής” και το μηχάνημα βιοανάδρασης στο ιατρείο της – «Ασκεί νομιμότατα την ιατρική… Ο έλεγχος είναι καλοδεχούμενος», απαντά η συνεργάτιδά της, Μαρία Γρατσία
-
Αδιανόητες εικόνες στα Άνω Λιόσια: Εκπαιδευτικός σε έξαλλη κατάσταση ουρλιάζει σε μικρά παιδιά νηπιαγωγείου… “Θα σας κόψω τα χέρια…” – Μεταφέρθηκε σε νοσοκομείο μετά από επεισόδιο με περαστικούς – Η τοποθέτηση του Υπουργείο Παιδείας (Βίντεο)
-
Η Ανθή Βούλγαρη αποκάλεσε «ψεύτη» τον Άδωνι Γεωργιάδη: «Μόνος σας αρχίσατε να τσιρομανάτε…» – Η νέα αναφορά στα Τέμπη και το επεισοδιακό ραδιοφωνικό τετ-α-τετ
-
Σημαντικές εξελίξεις στην υπόθεση θανάτου του Γιώργου Μαζωνάκη: Οι δικηγόροι εγκαταλείπουν την Ιωάννα Γάκα και κρατούν μόνο την υπεράσπιση του συζύγου – Οι ανακοινώσεις παραίτησης και το νέο δεδομένο που προκαλεί ερωτήματα
-
Νέες απειλές και σενάρια πολέμου στο Αιγαίο από τους Τούρκους: Αντιπτέραρχος ε.α. μιλά για τελεσίγραφο στην Αθήνα και σε περίπτωση μη συμμόρφωσης, ενημέρωση ΝΑΤΟ και ΟΗΕ και στη συνέχεια κατάληψη 5 Ελληνικών νησιών – Η ημερομηνία-“ορόσημο” που “έριξε” στο τραπέζι
-
Εικόνες που κόβουν την ανάσα: : Η στιγμή που ο πύραυλος “Starship” της SpaceX έπεσε φλεγόμενος στον Ειρηνικό Ωκεανό (Βίντεο)
-
Άγριο περιστατικό ενδοοιοκογενειακής βίας στο Ηράκλειο: Υπό καθεστώς τρόμου νεαρή μητέρα ανήλικων παιδιών κατήγγειλε τον σύντροφό της – Τη μαστίγωνε με το καλώδιο της τηλεόρασης
-
Η μεγάλη στιγμή που δεν έδειξαν οι κάμερες στο ΟΑΚΑ: Η Άννα Βίσση στην αγκαλιά της Δήμητρας Κούστα μετά τον θρίαμβο των 95.000 θεατών και το συγκινητικό παρασκήνιο της βραδιάς (Βίντεο)
-
Σοκ στην Τουρκία: Απόστραυος αστυνομικός αυτοκτόνησε δημόσια κατά τη διάρκεια πορείας διαμαρτυρίας για τις συντάξεις – «Όχι για τα λεφτά, για την αξιοπρέπειά μας» (βίντεο)
-
Πολεμικό μήνυμα από τον… «αγνοούμενο» Χαμενεΐ: «Θα διώξουμε τις ΗΠΑ από τη Μέση Ανατολή» – Απειλές για νέα επώδυνα πλήγματα και σκληρό μπρα ντε φερ στο Ορμούζ
-
Αποκάλυψη Guardian: Όλη η αλήθεια για το πετρέλαιο της Βενεζουέλας- Γκρεμίζεται η συμφωνία που ο Τραμπ αποκάλεσε τη «μεγαλύτερη στην ιστορία»