Sie betrogen Opfer mit Versprechungen von leichtem Geld online: Staatspolizei zerlegt albanische Organisation
Der Staatsanwalt von Pordenone dott. Raffaele TITO und der Sonderstaatsanwalt gegen Korruption und organisierte Kriminalität SPAK von Tirana (Albanien) dott. Ened NAKUÇI schloss eine artikulierte Ermittlungstätigkeit ab, die zur Verhängung von drei Vorsichtsmaßnahmen gegen ebenso viele albanische Bürger mit Spitzenpositionen einer Organisation führte, die sich Betrug durch gefälschten Online-Handel widmet.
Die Ermittler des Mobile Squad Pordenone und des Cyber Security Operations Center der Postpolizei von Friaul-Julisch Venetien haben in Zusammenarbeit mit dem Post- und Kommunikationspolizeidienst, dem Zentralen Operationsdienst und dem Dienst für internationale polizeiliche Zusammenarbeit Tirana gemeinsam durchgeführt mit der Cybercrime Unit der albanischen Polizei, fünf Durchsuchungen gegen die festgenommenen albanischen Bürger und in den Büros der Callcenter. Es wird geschätzt, dass die Organisation mehrere hundert italienische Staatsbürger mit Wohnsitz im gesamten Staatsgebiet um einen Betrag von über drei Millionen Euro betrogen hat, obwohl die gestohlenen Summen wahrscheinlich viel größer sind.
Die Ermittlungen begannen nach einer bei der Postpolizei von Pordenone eingegangenen Beschwerde. Die anschließenden Ermittlungen brachten ein besonders komplexes Betrugsschema ans Licht, bei dem die per Telefon kontaktierten Opfer von den Betrügern überzeugt wurden, zunächst sehr niedrige Beträge zu investieren, die jedoch scheinbar stratosphärische Renditen einbrachten. Einige Opfer sahen sogar, wie sich das investierte Vermögen innerhalb weniger Tage verdreifachte, und sahen die Renditen durch die Konsultation von Handelsplattformen, die von der Vereinigung ad hoc konfiguriert wurden, um das Geschäft glaubwürdiger zu machen.
Im Laufe von mehr als 42.000 von italienischen Ermittlern durchgeführten Lauschangriffen stellte sich heraus, wie geschickt die Betrüger mit echten Überzeugungstechniken waren, um ahnungslose Bürger zu überzeugen, im Laufe der Zeit mehrere Hunderttausend Euro für Auslandsstrom zu zahlen Konten.
Die Betrüger konnten sich besonders gut in potenzielle Opfer einfühlen: Die Dialoge reichten von der laufenden Pandemie-Notlage bis zu persönlichen Stimmungs- und Familiensituationen der Opfer und nutzten die Einsamkeit, die sich aus den Pandemie-Maßnahmen ergab, um sich als neue Freunde und Vertraute vorzuschlagen.
Es ist unmöglich, ein genaues Identitätskit des Opfers zu finden: Es handelt sich tatsächlich sowohl um Frauen als auch um Männer jeden Alters. Hausfrauen, Berufstätige und Rentner mit Wohnsitz im ganzen Land wollen schnell Geld verdienen.
Der erste Anlagevorschlag bestand darin, Amazon-Aktien im Wert von 250 € zu kaufen und deren Rendite eine Woche lang zu beobachten. Basierend auf dem, was sie in Gesprächen mit den Opfern erfahren haben, schlugen die Betrüger dann vor, die Investition in die Kryptowährung BitCoin zu verlängern, die ihrer Meinung nach aufgrund des induzierten Produkts des Impfstoffhandels erheblich wachsen würde.
Der Verein hatte ein echtes Callcenter eingerichtet, mit unterschiedlichen Figuren darin: Es gab nämlich Operatoren, die den ersten Kontakt mit Kunden verwalteten und deren Investitionsbereitschaft überprüften, und echte „Berater“, die den I-Schritt den Opfern entgegenführten Investitionen, von denen sie sagen, dass sie rentabler sind.
Die Loyalität des „Kunden“ wurde so wirksam, dass das Opfer in den meisten Fällen einwilligte, den Betrüger an seinem PC arbeiten zu lassen, der über eine Fernsteuerungssoftware namens „Anydesk“ Auslandsüberweisungen „in Echtzeit“ aus der Ferne veranlasste. Die Betrüger waren jedoch nicht darauf beschränkt: Tatsächlich überprüften sie häufig die E-Mails, Fotos und Dokumente der Opfer, alles Informationen, die ausgenutzt wurden, um Social Engineering für das Plagiat der Unglücklichen zu betreiben, wenn sie nicht weitermachen wollten Investitionen. In anderen Fällen wurden die Betrüger, als sie das Zögern der Opfer bemerkten, aggressiv und rücksichtslos, selbst indem sie die zuvor erlangten Informationen ausnutzten, bis sie sie davon überzeugten, eine Finanzierung für neue Investitionen zu beantragen.
In anderen Fällen übergaben die Opfer spontan die Zugangsdaten zu ihren Homebanking-Diensten an ihren „Berater“, um die Anlageoperationen zu beschleunigen, indem sie einen bestimmten Markttrend on-the-fly auffingen.
Andererseits gab es zahlreiche Gründe, die die Betrüger vorbrachten, wann immer die Opfer die falschen Gewinne kassieren wollten, darunter eine falsche Provision, die für die Herausgabe des Geldes an eine angebliche Agentur der Europäischen Union zu zahlen war wegen Brexit. Die Zahlen wurden wiederum von der Vereinigung erhoben, die offensichtlich nicht einmal die "investierte" Summe zurückgab.
Die Arbeitsweise der Organisation wurde durch eine intensive Aktivität des Abfangens der Computerströme des Servers rekonstruiert, der von der Vereinigung zur Verwaltung des Callcenters verwendet wurde, was durch die VPN-Tunneling-Technik die Verschleierung der tatsächlich verwendeten albanischen IP-Adressen ermöglichte Betrüger, um die Warnsysteme ahnungsloser Bankinstitute zu umgehen.
Die Analyse der Girokonten, die von Ermittlern im Rahmen von Untersuchungen durchgeführt wurde, an denen verschiedene Mitgliedsländer der Europäischen Union beteiligt waren, darunter Zypern, Litauen, Estland, Holland und Deutschland, brachte die Tatsache ans Licht, dass das Geld der Opfer in den meisten Fällen es wurde in Kryptowährungen umgewandelt, die mit nicht rückverfolgbaren ausländischen Konten verknüpft sind.
Komplexe herkömmliche und Cyber-Ermittlungstechniken, die von Inspektionen und Dokumentenbeschaffungen über die Überschneidung von Telefon- und Telematikaufzeichnungen bis hin zu Telefon- und Telematikabhörungen reichten, haben es ermöglicht, die führenden Vertreter der Organisation und insbesondere den Administrator der Organisation zu identifizieren Gesellschaft und zwei der vertrauenswürdigsten und hochqualifiziertesten "Berater" bei der Täuschung italienischer Bürger.
Einen entscheidenden Beitrag zu den Ermittlungen leistete der Italienurlaub der beiden "Berater", eines Mannes und einer Frau albanischer Herkunft.
Die Vereinigung wurde kürzlich neu organisiert und erweitert, nachdem sie den abgefangenen Server geschlossen und zwei weitere geöffnet hatte, die während der Operation umgehend beschlagnahmt wurden.
Tatsächlich wurde gestern, während die 5 Durchsuchungen in Tirana durchgeführt und die Vorsichtsmaßnahmen durchgeführt wurden, in Italien auf Antrag der Staatsanwaltschaft von Pordenone die kontextuelle Beschlagnahme des von der Vereinigung verwendeten Servers durchgeführt , womit die Abschaltung der vom Verein genutzten Infrastruktur vollzogen wird.
Die Umfragedaten:
- Die telematischen Ermittlungen haben rund 90.000 Telefonkontakte italienischer Bürger für den Einsatz von Callcenter-Betreibern ergeben, die bereit sind, für falsche Investitionsvorschläge angeschlossen zu werden.
- Etwa 1 Terabyte Telematikverkehr, der durch den Server lief, wurde während der telematischen Abhöroperationen analysiert.
- Etwa 42.000 Anrufe des Callcenters wurden abgehört.
- Es wird geschätzt, dass sich die Geldbewegungen auf mehrere zehn Millionen Euro belaufen könnten.
- Als Ergebnis der Aktivitäten in Tirana wurden zwei Callcenter mit mehr als 60 mit Personalcomputern ausgestatteten Arbeitsplätzen und zwei mit den Arbeitsplätzen verbundenen Servern beschlagnahmt.
- Gleichzeitig wurde in Italien auch der Server beschlagnahmt, den der Verband zur Verschleierung seiner Computerspuren und zur Behinderung von Ermittlungen nutzte.
Um nicht in die Falle von selbsternannten Online-Trading-Brokern zu tappen, empfiehlt die Landespolizei:
- konsultieren Sie die Websites von Consob und der Bank von Italien, um sicherzugehen, dass Sie autorisierte Vermittler kontaktieren;
- Konsultieren Sie den Abschnitt „WARNUNGEN UND VERÖFFENTLICHUNGEN FÜR INVESTOREN“ der ESMA (der europäischen CONSOB) und prüfen Sie, ob andere europäische Behörden, die der CONSOB ähnlich sind, gegenüber dem Händler eine Warnung an die Benutzer veröffentlicht haben;
- konsultieren Sie über die Suchmaschinen im Internet die Bewertungen, die sich auf Handelsunternehmen beziehen;
- Seien Sie vorsichtig bei Maklern, die eine Out-of-Market-Rendite anbieten (die eine wirtschaftliche Rendite in hohen Prozentsätzen bieten);
- Tappen Sie nicht in die weitere Falle von Betrügern, die unter dem Vorwand der Rückzahlung bereits „investierter“ Summen die Zahlung weiterer Geldsummen verlangen, da dies eine echte Erpressung darstellt.
Auszüge aus Gesprächen zwischen einigen Opfern und der Organisation.
Auszug Nr. 1:
Opfer (weint):... Ich habe bereits 31 Euro investiert! Ich habe kein Geld mehr! Ich habe alles riskiert, was ich hatte. Ich denke an Selbstmord.
Betrüger: Bei Überweisungen müssen Sie eine Provision von 4.500 € zahlen!
Opfer: Die letzten 4 Tausend Euro für die Ablösesumme habe ich aber schon bezahlt!
Betrüger: Es ist uns egal, ob es Ihr letztes Geld ist, dies ist eine weitere Steuer, die Sie für die Bank of England zahlen müssen! Wir sprechen später!
Auszug Nr. 2:
Gauner: Die EZB fordert uns auf, den Autorisierungscode Ihres Poste-Bankkontos anzugeben. Sie müssen uns diesen Code mitteilen, sonst erhalten Sie Ihr Geld nicht zurück!
Opfer (in COVID-Quarantäne): Vergiss es, ich bekomme mein Geld nie zurück.
Gauner: Sie müssen meine Arbeit trotzdem bezahlen. Zahlen Sie mir tausend Euro. Wenn Sie mir nur den vierstelligen Autorisierungscode geben würden, den die EZB von uns verlangt, würden sie Ihnen das Geld innerhalb einer Stunde auf Ihrem Konto gutschreiben!
Opfer: Ich kann nicht von zu Hause wegziehen.
Gauner: keine Eile, denn bis Mitte des Monats ist Zeit. Gehen Sie zur Post und holen Sie sich den Code.
Auszug Nr. 3:
Gauner: Zahlen Sie jetzt 5.100 Euro ein und Sie erhalten das Kapital von 51.000 Euro.
Opfer (misstrauisch): Senden Sie mir eine E-Mail mit den Firmendaten!
Gauner: später…. Welche Absichten haben Sie?
Opfer: Ich will das investierte Kapital zurück, sonst werde ich reklamieren.
Gauner: Fortfahren….
Opfer: Können Sie mir die Firmenunterlagen zusenden?
Gauner (erhebt seine Stimme): Sie müssen 5.100 Euro Steuern zahlen, um 51.000,00 Euro erstattet zu bekommen, klar?
Opfer: Erkläre besser…
Der Gauner legt auf
Auszug Nr. 4:
Gauner: Hallo, ich bin ein Mitarbeiter der Europäischen Zentralbank, ich rufe Sie wegen eines Kapitals von 48.000 Euro an, das seit Monaten in Ihrem Namen blockiert ist.
Opfer: Ich habe nur 250 Euro investiert, vielleicht ist er die falsche Person.
Gauner: Die Beteiligungsgesellschaft hat ihr Geld weiter investiert und dafür gibt es ein auf ihren Namen lautendes Kapital von 48000 Euro. Ich werde Ihnen das Rechtsdokument der Agentur für Einnahmen per E-Mail zusenden. Ich rufe Sie abends zurück.