Сотрудникам Федерального ведомства уголовной полиции Германии (BKA) совместно с Центральным офисом по борьбе с интернет-преступностью (ZIT) при Генеральной прокуратуре Франкфурта-на-Майне удалось добиться значительного успеха в расследовании деятельности группы компьютерных мошенников. Согласно пресс-релизу BKA (открывается в новом окне), были идентифицированы несколько подозреваемых, которые, используя уязвимость в системе безопасности, похитили средства с многочисленных банковских счетов немецких пользователей.
Инцидент произошел, по имеющимся данным, в конце 2023 года. Воспользовавшись уязвимостью в работе платежного сервиса, группа в течение нескольких дней осуществила множество несанкционированных списаний со счетов немецких пользователей онлайн-банкинга.
По имеющимся на данный момент данным, уязвимость возникла в процессе обработки платежей на платформе и была вызвана ошибкой при обновлении программного обеспечения. Злоумышленники немедленно воспользовались этой брешью и в течение всего лишь четырех дней инициировали множество незаконных транзакций.
Несколько подозреваемых арестованы
Какой именно банк пострадал и какую точную сумму похитили злоумышленники, из сообщения BKA не ясно. Упоминается лишь ущерб «в миллионном диапазоне». Однако эти данные соответствуют известному инциденту, произошедшему в ноябре 2023 года, когда через карты Maestro-Girocard со счетов более чем 100 клиентов Commerzbank предположительно была похищена сумма в двузначном миллионном диапазоне.
По данным BKA, похищенные средства переводились через преступную мошенническую сеть, в основном в Бразилию, где после различных попыток сокрытия следов большая их часть была обналичена.
Совместно с бразильскими властями BKA удалось идентифицировать нескольких подозреваемых. В результате, по данным полицейского ведомства, 13 августа были проведены обыски в 21 объекте в семи городах, и четверо предполагаемых членов группы были задержаны.
Также в Европе, в Испании и Болгарии, были идентифицированы трое подозреваемых. Они теперь должны быть привлечены к ответственности местными правоохранительными органами по подозрению в компьютерном мошенничестве в сфере онлайн-банкинга.