Jeden fałszywy email kosztował firmę 40 milionów dolarów
Dzięki współpracy międzynarodowej oraz mechanizmowi szybkiej interwencji INTERPOL, władze Singapuru i Timoru Wschodniego odzyskały ponad 40 milionów USD wyłudzonych w ramach oszustwa emailowego. W sprawę zaangażowano 196 krajów.
Redaktorzy Security Magazine
- Opublikowano
W tym tekście (3)
Oszustwo z Timoru Wschodniego
W lipcu 2024 roku singapurska firma padła ofiarą tzw. oszustwa opartego na kompromitacji poczty email (BEC – Business Email Compromise). Polega ono na przejęciu dostępu do skrzynki email lub podszyciu się pod legalny podmiot, by oszukać pracowników i skłonić ich do przelania środków na konto oszusta.
W tym przypadku firma otrzymała wiadomość, która rzekomo pochodziła od jej dostawcy, z prośbą o dokonanie płatności na nowe konto bankowe w Timorze Wschodnim. Fałszywy adres email różnił się od prawdziwego tylko jedną literą, co sprawiło, że oszustwo pozostało niezauważone.
Firma przelała 42,3 miliona USD na wskazane konto, a prawda wyszła na jaw dopiero kilka dni później, gdy prawdziwy dostawca zgłosił brak płatności.
Globalna akcja INTERPOL
Po złożeniu zawiadomienia na policję 23 lipca, władze Singapuru szybko nawiązały współpracę z Timorem Wschodnim za pośrednictwem mechanizmu szybkiej interwencji INTERPOL – I-GRIP (Globalna Szybka Interwencja Płatności).
Mechanizm ten umożliwia błyskawiczne przekazywanie próśb o pomoc w sprawach finansowych pomiędzy służbami policyjnymi 196 krajów. Dzięki temu już 25 lipca udało się zablokować ponad 39 milionów USD na rachunku oszustów w Timorze Wschodnim.
Dalsze działania władz Timoru Wschodniego doprowadziły do aresztowania siedmiu osób związanych z oszustwem oraz odzyskania dodatkowych 2 milionów USD. Obecnie trwa proces zwrotu środków do firmy w Singapurze.
Ważna jest szybkość działania
Dyrektor Centrum Przestępstw Finansowych i Walki z Korupcją INTERPOL, Isaac Oginni, podkreślił, że w przypadku oszustw internetowych ważna jest szybkość działania. Powiedział, że współpraca pomiędzy Singapurem a Timorem Wschodnim była wzorowa. Dzięki szybkim działaniom udało się odzyskać środki i zidentyfikować sprawców.
Oszustwa internetowe, takie jak kompromitacja poczty email, stają się coraz większym problemem na całym świecie. Dyrektor Departamentu Spraw Handlowych Policji w Singapurze, David Chew, zaznaczył, że pieniądze przemieszczają się jednym kliknięciem, a siły porządkowe muszą działać równie szybko, by chronić obywateli.
INTERPOL od 2022 roku dzięki I-GRIP pomógł przechwycić setki milionów dolarów pochodzących z przestępstw finansowych, w tym znaczące kwoty wyłudzone w czasie pandemii COVID-19.
Mechanizm ten był podstawą także w innych międzynarodowych sprawach, takich jak przechwycenie 3,4 miliona dolarów oszukanych od włoskiej firmy, która zakupiła nieistniejący sprzęt medyczny.