Przejmowali firmowe maile i podmieniali numery kont. Straty przekroczyły 4 mln zł

Funkcjonariusze Centralnego Biura Zwalczania Cyberprzestępczości (CBZC) zatrzymali cztery osoby podejrzanie oszustwa typu BEC (Business Email Compromise). Jest to rodzaj oszustwa, w którym przestępcy wykorzystują pocztę elektroniczną do przejęcia lub przekierowania firmowych płatności.

Przejmowali korespondencję między firmami

Członkowie działającej na Mazowszu i Dolnym Śląsku zorganizowanej grupy przestępczej, w ramach swojej działalności mieli „przejmować dostęp do poczty elektronicznej, przechwytywać korespondencję oraz obserwować wymianę wiadomości między firmami” – jak wymienione w komunikacie CBZC.

Po przejęciu dostępu do firmowych skrzynek, ukrywali lub usuwali oni wiadomości zawierające faktury, po czym podmieniali widniejące na nich numery rachunków bankowych, tak aby środki trafiały na konta przestępców otwierane z wykorzystaniem cudzych tożsamości.

Straty sięgają ponad 4 mln złotych, a wartość usiłowań to 5,5 mln złotych!
Komunikat CBZC

Cudze tożsamości jako zaplecze przestępczego procederu

Komunikat CBZC nie precyzuje, w jaki sposób przestępcy weszli w posiadanie cudzych dokumentów i danych – czy były to dokumenty zgubione lub skradzione (a jeśli tak, to przez kogo), ani czy członkowie tej grupy byli bezpośrednio zaangażowani w ich pozyskiwanie (czy jedynie je kupowali na przykład na czarnym rynku). Pokazuje to nie tylko wielowymiarowość całego procederu, ale i potencjalnie powiązania grupy z innymi środowiskami przestępczymi.

Jak wynika z komunikatu, największą styczność ze skradzionymi dokumentami miał podejrzany o kierowanie grupą 36-letni obywatel Nigerii. Na ich podstawie miał uzyskiwać w polskich urzędach numery PESEL – nie tylko niezbędne do zarejestrowania niektórych form działalności gospodarczej, ale i ułatwiające otwieranie rachunków bankowych w naszym kraju.

Te z kolei, stanowiły niezbędny element przyjmowania i potem prania środków pochodzących z przestępstwa. 

Przypomnijmy, że cudzoziemiec mieszkający w Polsce może otrzymać PESEL automatycznie przy zameldowaniu na pobyt dłuższy niż 30 dni. Jeżeli nie jest zameldowany, może wystąpić o PESEL do urzędu gminy, ale we wniosku musi wskazać konkretny przepis, z którego wynika, że numer jest mu potrzebny (nie wiadomo na jaki powoływał się przestępca). Tożsamość wnioskodawcy jest weryfikowana jedynie na podstawie dokumentu. 

Właściciele wykorzystanych danych (głównie obywatele Francji i Belgii) mieli nie wiedzieć, że ich tożsamość służy do tworzenia zaplecza dla przestępczego procederu.

Aktywna rola Polki, ale bez szczegółów

36-latek, aby dodatkowo rozproszyć środki i utrudnić prześledzenie przepływu pieniędzy, wraz z dwoma innymi obywatelami Nigerii miał też wypłacać pochodzące z przestępstwa pieniądze w różnych bankomatach.

Rola 35-letniej obywatelki Polski nie została przez CBZC opisana szczegółowo. Wspomniano jedynie, że „również pełniła aktywną rolę w całym procederze”.

Trzy osoby trafiły do aresztu

Przeszukania mieszkań i samochodów należących do zatrzymanych przyniosły poskutkowały zabezpieczeniem ponad 122 tys. zł w gotówce, telefonów i kart bankomatowych.

Podejrzanym przedstawiono zarzuty dotyczące kierowania zorganizowaną grupą przestępczą (lub udziału w takowej), a także prania pieniędzy i oszustw.

Na wniosek Prokuratury Krajowej w Lublinie sąd zdecydował o tymczasowym aresztowaniu trzech osób na trzy miesiące, natomiast wobec czwartego zatrzymanego zastosowano dozór Policji – niewymieniono których konkretnie osób to się tyczy.

Śledczy podkreślają, że sprawa ma charakter rozwojowy.