De Spaanse nationale politie heeft een internationaal netwerk voor cybercriminaliteit en witwassen ontmanteld dat wordt beschuldigd van het stelen van meer dan €140 miljoen ($160 miljoen) via investeringsfraude en zakelijke e-mailcompromittering (BEC)-scams. Vier verdachten werden gearresteerd tijdens gecoördineerde operaties in Spanje, Portugal en Panama.
According to investigators , de criminele organisatie richtte zich op slachtoffers in verschillende Europese landen met nep-investeringsplatforms, CEO-fraude, valse facturenconstructies en man-in-the-middle-aanvallen. De groep zou de opbrengst hebben witgewassen via een complex internationaal financieel netwerk dat was ontworpen om de herkomst van de gestolen gelden te verbergen.
De operatie omvatte aanvallen in Barcelona, Girona, Tarragona, Porto en Panama. Twee verdachten werden gearresteerd in Portugal, één in Spanje en een ander in Panama. De politie zei dat twee van de verdachten onlangs buiten Spanje waren verhuisd, maar de fraudeoperatie vanuit het buitenland bleven coördineren.
Tijdens de doorzoekingen namen onderzoekers 15 computers, meer dan 170 smartphones en andere elektronische apparaten in beslag waarvan wordt aangenomen dat ze zijn gebruikt voor het uitvoeren van duizenden frauduleuze financiële transacties. De autoriteiten bevroren ook ongeveer €3 miljoen ($3,4 miljoen) aan strafbare opbrengsten, waarvan zij zeiden dat deze aan slachtoffers konden worden teruggegeven naarmate het juridische proces vordert.
De politie beweert dat de organisatie geavanceerde social engineering-technieken gebruikte om bedrijven te misleiden geld over te maken naar rekeningen die door de groep worden beheerd. Bij zakelijke e-mailcompromitteringsaanvallen doen cybercriminelen zich doorgaans voor als leidinggevenden, leveranciers of vertrouwde zakenpartners om werknemers te overtuigen legitieme betalingen door te leiden naar frauduleuze bankrekeningen.
Het onderzoek werd ondersteund door Europol en wetshandhavingsinstanties in Portugal en Panama. De Spaanse politie zei dat internationale samenwerking essentieel was omdat de organisatie actief was in meerdere rechtsgebieden, waarbij buitenlandse bankrekeningen, brievenbusbedrijven en geldmuiles werden gebruikt om illegale fondsen te verplaatsen en financiële onderzoeken te bemoeilijken.
De autoriteiten hebben de identiteit van de verdachten niet bekendgemaakt of bevestigd of er verdere arrestaties worden verwacht. Het onderzoek loopt nog steeds terwijl onderzoekers de in beslag genomen elektronische apparaten en financiële gegevens analyseren om andere leden van het netwerk te identificeren en de volledige omvang van de vermeende fraudeoperatie vast te stellen.