34 cybercriminelen gearresteerd in Spanje wegens online oplichting ter waarde van meerdere miljoenen dollars

Spaanse wetshandhavingsfunctionarissen hebben de arrestatie aangekondigd van 34 leden van een criminele groep die verschillende online oplichting pleegde, waardoor de bende ongeveer € 3 miljoen aan illegale winsten opleverde.

De autoriteiten voerden huiszoekingen uit op 16 locaties in Madrid, Malaga, Huelva, Alicante en Murcia, waarbij twee gesimuleerde vuurwapens, een katana-zwaard, een honkbalknuppel, € 80.000 in contanten, vier luxe voertuigen en computer- en elektronisch materiaal ter waarde van duizenden euro’s in beslag werden genomen. .

De operatie bracht ook een database aan het licht met informatie over vier miljoen mensen waarnaar wordt verwezen, die werd verzameld na het infiltreren van databases van financiële en kredietinstellingen.

Bij de oplichting, die plaatsvond via e-mail, sms en telefoontjes, deden de dreigingsactoren zich voor als banken en elektriciteitsbedrijven om slachtoffers te bedriegen, waarbij in sommige gevallen zelfs “zoon in nood”-oproepen werden gepleegd en pakbonnen van technologiebedrijven werden gemanipuleerd.

In één geval zouden de onverlaten misbruik hebben gemaakt van de positie van een lid bij een multinationaal technologiebedrijf om computer- en elektronische producten van leveranciers naar de criminele entiteit te verleiden.

Bij een andere zwendel verkregen de fraudeurs ongeoorloofde toegang tot klantendatabases bij financiële instellingen, voegden geld toe aan klantenrekeningen en namen vervolgens contact met hen op om hen op de hoogte te stellen van een zogenaamd foutieve storting, die ze moesten terugbetalen door op een valse link te klikken waarmee hun gegevens werden vastgelegd. referenties.

Het cybercriminaliteitsnetwerk zou ook geld hebben verdiend met het te koop aanbieden van nepwebsites van banken, massaberichtenprogramma’s en het verzamelen van informatie via gespecialiseerde forums.

“De leiders van het netwerk gebruikten valse documentatie, maakten gebruik van spoofing-technieken om hun identiteit te verbergen en investeerden hun winsten in crypto-activa”, aldus het agentschap.

De ontwikkeling komt maanden nadat de Spaanse Nationale Politie 55 personen heeft gearresteerd van een in Barcelona gevestigde groep die bekend staat als de Black Panthers, die ervan werden beschuldigd bankrekeningen over te nemen door middel van SIM-swapping, waarbij ongeveer € 250.000 werd gestolen van bijna 100 mensen.

Het volgt ook op de ontdekking van een nieuw witwasprogramma waarbij in China gevestigde oplichters een combinatie van valse apps voor directe leningen en India’s Unified Payments Interface (UPI) gebruiken om slachtoffers te misleiden zodat ze afstand doen van hun geld, aldus CloudSEK.

Cybercriminelen

De zwendel omvat het creëren van Android-apps die direct kunnen worden geleend en die, wanneer ze door de slachtoffers worden geïnstalleerd, op zoek gaan naar hun persoonlijke en financiële informatie, om nog maar te zwijgen van het dwingen van hen tot het verlenen van opdringerige toestemmingen om gevoelige gegevens die op de apparaten zijn opgeslagen, te extraheren.

“UPI-dienstverleners opereren momenteel zonder dekking onder de Prevention of Money Laundering Act (PMLA)”, aldus veiligheidsonderzoekers Sparsh Kulshrestha en Bhavik Malhotra. “Oplichters manipuleren mobiele nummers die aan de accounts van slachtoffers zijn gekoppeld om illegale transacties te initiëren.”

Thijs Van der Does