İspanya Ulusal Polisi, dört milyondan fazla kişinin verilerini çalmak ve paraya dönüştürmek için çeşitli bilgisayar dolandırıcılıkları gerçekleştiren bir siber suç örgütünü çökertti.
Ülkedeki kolluk kuvvetleri Madrid, Malaga, Huelva, Alicante ve Murcia’da 16 hedefli arama gerçekleştirdi ve suç örgütünün 34 üyesini tutukladı.
Polis baskınlarında ateşli silahlara ve el silahlarına, dört lüks araca, 80.000 avro nakit paraya ve dört milyon kişi hakkında bilgi içeren bir veri tabanını barındıran bilgisayarlara el konuldu.
İspanyol polisi, tutuklanan kişilerin, teslimat şirketlerini ve elektrik tedarikçilerini taklit eden e-posta ve SMS kimlik avıyla bağlantılı olduğunu açıkladı.
Ayrıca dolandırıcılar, çocuklarının başının belada olduğunu veya bir yerde mahsur kaldığını düşündürerek ebeveynlerden para çalmak için ‘oğlu sıkıntıda’ çağrıları yaptı.
Diğer durumlarda, ürünleri tehdit aktörünün kontrolü altındaki adreslere yeniden yönlendirmek için uluslararası bir teknoloji firmasındaki içeriden birinin pozisyonundan yararlandıkları bildirildi.
Tehdit grubunun genellikle sabit bir çalışma tarzı yoktu ve dolandırıcılık repertuarları geniş ve çeşitliydi.
Yanlış kredi hilesi
Belirli bir grupla ilgili soruşturma, yaygın bir hile modelini açıklayan binlerce şikayetin sunulmasının ardından 2023’ün başlarında başlatıldı.
Özellikle dolandırıcılar, çeşitli finans ve kredi kuruluşlarının veri tabanlarını ihlal etti ve müşteri verilerini çalmanın yanı sıra, kredi tutarlarına erişimlerini müşteri hesaplarına kullandılar.
Daha sonra bu müşterilerle iletişime geçerek bir bilgisayar hatası nedeniyle kredi aldıklarını ve artık belirli talimatları izleyerek krediyi geri ödemek zorunda olduklarını bildirdiler.
Kurbanlar daha sonra kendi bankacılık kurumlarını taklit eden kimlik avı sitelerine yönlendirildi ve dolandırıcılara gönderilen hassas bilgileri girdiler.
Bu faaliyetlerden elde edilen kâr, esas olarak çalınan verilerin diğer siber suçlulara yeniden satılmasından elde edildi ve 3.000.000 € (3,2 milyon $) olduğu tahmin ediliyor.
Polis, üst düzey tehdit grubu üyelerinin, paranın izini gizlemek için gelirleri kripto varlık yatırım platformlarına aktardığını söyledi.
Siber suç şebekesinin liderleri olarak tanımlanan kişiler halihazırda parmaklıklar ardında ve daha fazla fail ve mağdurun tespit edilmesine yönelik çabalar önümüzdeki aylarda da devam edecek.