Narodowa jednostka cyberpolicji Ukrainy udaremnił dużą operację cyberprzestępczą, która wyłudziła ludzi w całej Europie na ponad 160 mln UAH (3,5 mln GBP) w duża operacja phishingowadokonując dwóch aresztowań i konfiskując majątek na terenie całego kraju.
Ukraińcy powiedzieli, że ich operacja, prowadzona wspólnie z głównym wydziałem śledczym policji narodowej, SBU (narodowa agencja wywiadu i bezpieczeństwa Ukrainy) oraz organami ścigania z Czech, zidentyfikowała ponad 1000 ofiar, głównie w Czechach, Francji, Polska, Hiszpania i Portugalia.
Gang założył ponad 100 stron phishingowych, których używał do uzyskiwania danych kart bankowych, które następnie wykorzystywali do włamywania się na konta swoich ofiar i kradzieży ich funduszy. Witryny te oferowały różne produkty po cenach niższych od rynkowych.
Założyli również dwa call center, zlokalizowane w Winnicy, małym mieście około 150 mil na południowy zachód od Kijowa; i Lwowa na zachodniej Ukrainie w pobliżu granicy z Polską i zatrudnił kilku operatorów, aby przekonać ofiary do zakupów.
Podczas operacji funkcjonariusze przeprowadzili 30 przeszukań domów i pojazdów w całym kraju oraz w dwóch lokalizacjach call center, przejmując telefony komórkowe, karty SIM i sprzęt komputerowy.
Władze postawiły zarzuty aresztowanym na podstawie części 4 artykułu 190 ukraińskiego kodeksu karnego, który dotyczy oszustwa, oraz części 1 artykułu 255, który dotyczy tworzenia społeczności lub organizacji przestępczej oraz udziału w nich. Zarzuty grożą nawet do 12 lat więzienia. W Unii Europejskiej (UE) dokonano dziesięciu kolejnych aresztowań.
Cyberoperacje nie przyćmione przez wojnę
Przed rosyjską inwazją w lutym 2022 r. ukraińska policja cybernetyczna była jedną z najbardziej aktywnych w Europie, często podejmując działania przeciwko operacjom cyberprzestępczym zlokalizowanym w tym kraju – w tym powiązanym z oprogramowaniem ransomware, z których wiele z powiązaniami z podmiotami powiązanymi z Rosją, takimi jak Clop.
Pomimo trudności, z jakimi boryka się kraj po 13 miesiącach wojny, krajowe operacje cybernetyczne pozostają wysoce skuteczne w zwalczaniu zagrożenia, jakie nadal stanowią ukraińscy cyberprzestępcy.
W listopadzie ubiegłego roku Ukraińcy rozbili inną międzynarodową grupę oszustów, która prowadziła fałszywy program inwestycji w kryptowaluty i zgarnęła ponad 175 milionów funtów w ciągu 12 miesięcy.
W operacji tej uczestniczyła również główna europejska agencja Europol oraz siły policyjne z Albanii, Finlandii, Gruzji, Niemiec, Łotwy i Hiszpanii. Prowadził szereg fałszywych stron internetowych, które wabiły potencjalnych inwestorów obietnicą ogromnych zysków, które nigdy się nie zmaterializowały, a także szereg centrów obsługi telefonicznej, które łącznie zatrudniały ponad 2000 osób.
Marek Lamb, dyrektor ds HighGround.ioszkocki dostawca narzędzi do zarządzania wydajnością cyberbezpieczeństwa, powiedział, że niestety, ze względu na trwający na całym świecie kryzys związany z kosztami utrzymania, operacje phishingowe i fałszywe oszustwa inwestycyjne odnoszą obecnie większy sukces niż zwykle, jeśli chodzi o przyciąganie ofiary.
„Jeśli chodzi o ochronę przed tego typu zagrożeniami, konsumenci powinni traktować wszystkie linki w wiadomościach e-mail z ostrożnością i kupować towary wyłącznie z renomowanych witryn, gdzie ceny są realistyczne i nic nie wydaje się zbyt piękne, aby mogło być prawdziwe” – powiedział.