Mezinárodní operace zasáhla podvodné investiční platformy, phishing a zneužívání firemního e-mailu. Zajištěné peníze ale automaticky neznamenají odškodnění obětí.
INTERPOL uvedl, že jeho nejnovější operace proti kyberkriminalitě zaměřená na Afriku vedla k zatčení 1 462 osob a k zajištění více než 105 milionů dolarů pocházejících z nezákonné činnosti.
Hlavní body
- Operace Serengeti III trvala dva měsíce a zapojily se do ní bezpečnostní složky z 21 zemí.
- Policie zatkla 1 462 podezřelých a narušila fungování 10 909 škodlivých sítí.
- Vyšetřovatelé identifikovali 65 929 obětí a spojili trestnou činnost se ztrátami přesahujícími 385 milionů dolarů.
- Mezi cíli zásahu byly falešné investiční platformy, phishingové operace a podvodné finanční služby.
Za profesionálně vypadajícím obchodním webem se může skrývat call centrum, jehož pracovníci nacvičují, jak oklamat další oběť. I to odhalila dvouměsíční mezinárodní policejní operace zaměřená na lidi, infrastrukturu a peníze stojící za internetovými podvody.
Přeshraniční zásah po stopách peněz
Operaci Serengeti III koordinoval INTERPOL od 29. června do 31. srpna. Zapojili se do ní vyšetřovatelé z 20 afrických zemí a ze Spojených států. Výsledkem bylo zatčení 1 462 podezřelých, narušení 10 909 škodlivých sítí a zajištění více než 105 milionů dolarů spojených s kyberkriminalitou.
Zásah mířil na ransomware, internetové podvody, digitální vydírání i zneužití firemní e-mailové komunikace. Při takzvaném business email compromise, zkráceně BEC, útočníci zneužívají důvěryhodně působící komunikaci například k přesměrování plateb.
Úřady identifikovaly 65 929 lidí, na které pachatelé cílili. Finanční vyšetřování spojilo jejich činnost se ztrátami přesahujícími 385 milionů dolarů. Zajištěné prostředky však nelze zaměňovat za peníze vrácené obětem: INTERPOL neupřesnil, kolik z nich se dostane zpět k lidem, kteří o své peníze přišli.
Odhalené falešné obchodní platformy a phishingové sítě
V Ugandě policie rozbila dvě podezřelé nadnárodní podvodné skupiny a zatkla 365 cizinců. Vyšetřovatelé objevili call centra využívající předem připravené prodejní scénáře. Pracovníci lákali lidi napříč Asií, včetně důchodců, na smyšlené investiční příležitosti a falešné obchodní platformy.
V Nigérii úřady spojily jeden případ phishingu a zneužití firemního e-mailu s 2,1 milionu shromážděných e-mailových adres. V samostatném vyšetřování investičního podvodu vystopovaly více než 2,4 milionu dolarů, které považují za výnosy z trestné činnosti. Významná část těchto prostředků se přesouvala prostřednictvím kryptoměn.
Policie také zlikvidovala podvodné schéma s úvěrovou aplikací v Tanzanii a narušila fungování podvodné sítě nabízející dovoz vozidel v Gabonu.
Co zásah znamená pro běžné uživatele
Operace Serengeti III ukázala, že investiční reklama, přesvědčivý přehled účtu a zpráva od zdánlivě důvěryhodného obchodního kontaktu mohou být součástmi koordinovaného podvodu. Zatčení podezřelých sice může provoz těchto skupin narušit, ale neodstraňuje samotné podvodné metody ani nezaručuje získání odcizených peněz zpět.
Podle INTERPOLu některá vyšetřování stále pokračují. Pro spotřebitele z toho plyne několik praktických kroků: nezávisle si ověřovat finanční společnosti, nedůvěřovat slibům zisku bez rizika a nečekané pokyny k platbě potvrzovat přes známé a dříve používané kontaktní kanály.
Kdo už peníze odeslal, měl by co nejdříve kontaktovat svou banku a uchovat zprávy, doklady o platbě i informace o webových stránkách pro potřeby vyšetřovatelů.
Obezřetnost je namístě také u podezřelých finančních nabídek. Bitdefender Scamio může pomoci posoudit pochybné investiční zprávy a odkazy, zatímco Bitdefender Scam Protection pomáhá rozpoznávat phishing a pokusy o vydávání se za někoho jiného. Tyto nástroje mohou podpořit bezpečnější rozhodování, před odesláním peněz je ale stále nezbytné nezávisle ověřit poskytovatele investice.
O autorovi originálu
Vladův zájem o technologie a psaní přerostl ve vášeň pro kyberbezpečnost. Než se stal bezpečnostním analytikem, věnoval se jako autor technologickým a bezpečnostním tématům.
