欧洲刑警组织破获几天内盗取 3800 万欧元的“CEO 欺诈”团伙

欧洲刑警组织捣毁了一个法国-以色列“CEO 欺诈”组织，该组织利用商业电子邮件妥协 (BEC) 攻击将付款从组织转移到威胁行为者控制下的银行账户。

在一起针对一家公司的案件中，欺诈者设法在几天内窃取了 3800 万欧元（4030 万美元），迅速将资金转移到欧洲、中国，并最终在以色列套现。

导致拆除犯罪网络的调查是欧洲刑警组织、法国、克罗地亚、匈牙利、葡萄牙和西班牙警察部队的联合行动。

在打击行动中，执法部门进行了 8 次搜查，扣押了电子设备和汽车，并冻结了持有总计 510 万欧元和另外 35 万欧元数字资产的银行账户。

此外，警方还逮捕了 8 名嫌疑人（6 名在法国，2 名在以色列），他们是法国和以色列国民，包括居住在以色列的团伙头目。

执法行动在 2022 年 1 月至 2023 年 1 月的五天内逐渐展开。

冒充 CEO

诈骗者冒充 CEO 接近目标组织财务部门的员工，诱骗他们向诈骗者控制的银行账户付款。

通常，BEC 诈骗依赖于破坏目标组织的电子邮件帐户以静默监控通信并识别机会，例如向承包商支付未决款项。

在适当的时候，欺诈者会从受感染的用户那里发送一封电子邮件，要求会计部门对收款银行账户详细信息进行最后更改。

或者，诈骗者可能冒充承包商并突然要求付款，或者冒充 CEO 指示会计师进行紧急转账。

2021 年 12 月，攻击者冒充法国一家大型冶金公司的首席执行官，将 300,000 欧元转入匈牙利的一个银行账户。 几天后，诈骗者又试图窃取 50 万欧元，但在受害人意识到欺诈并向警方报案后，转账被阻止。

在随后的案件中，诈骗者以巴黎的一家房地产开发商为目标，冒充据称在该国一家知名会计公司工作的律师。

“他们假装成顾问，说服首席财务官 (CFO) 将数百万欧元转移到国外。 几天之内，他们总共骗取了公司近 3800 万欧元。” - 欧洲刑警组织。

来自多个欧洲国家的调查人员在欧洲刑警组织的帮助下将这两起案件联系起来，并在 2022 年 1 月揭露了犯罪分子使用的整个洗钱网络，当时打击犯罪团伙的第一批行动开始了。