Жертв обманывали обещаниями легких денег в Интернете: Государственная полиция ликвидирует албанскую организацию
Прокурор Порденоне дотт. Раффаэле ТИТО и специальный прокурор по борьбе с коррупцией и организованной преступностью SPAK Тираны (Албания) dott. Энед НАКУЧИ завершил целенаправленное расследование, которое привело к принятию трех мер предосторожности в отношении стольких албанских граждан, занимающих руководящие должности в организации, занимающейся мошенничеством с фальшивой онлайн-торговлей.
Следователи мобильного отряда Порденоне и Оперативного центра кибербезопасности почтовой полиции Фриули-Венеция-Джулия в сотрудничестве со службой почтовой и коммуникационной полиции, центральной оперативной службой и службой международного полицейского сотрудничества провели Тирану вместе с отделом киберпреступности албанской полиции, пять обысков в отношении арестованных албанских граждан и в офисах колл-центров. Подсчитано, что организация обманула несколько сотен итальянских граждан, проживающих на территории страны, на сумму, превышающую три миллиона евро, хотя вполне вероятно, что похищенные суммы гораздо значительнее.
Расследование началось после жалобы, полученной почтовой полицией Порденоне. Последующие расследования выявили особенно сложную схему мошенничества, в которой жертвы, с которыми связались по телефону, были убеждены мошенниками инвестировать изначально очень небольшие суммы, которые, однако, принесли очевидную колоссальную прибыль. Некоторые жертвы фактически увидели, что вложенные активы утроились в течение нескольких дней, наблюдая за прибылью через консультации с торговыми платформами, специально настроенными ассоциацией, чтобы сделать сделку более достоверной.
В ходе более чем 42.000 XNUMX прослушиваний телефонных разговоров, проведенных итальянскими следователями, выяснилось, насколько умело мошенники использовали настоящие методы убеждения, вплоть до убеждения ничего не подозревающих граждан платить со временем несколько сотен тысяч евро за иностранные текущие платежи. учетные записи.
Мошенники особенно умели сопереживать потенциальным жертвам: диалоги варьировались от текущей чрезвычайной ситуации, связанной с пандемией, до личных сентиментальных и семейных ситуаций жертв, и использовали одиночество, вызванное пандемическими мерами, чтобы предлагать себя в качестве новых друзей и доверенных лиц.
Точный фоторобот жертвы установить невозможно: на самом деле это и женщины, и мужчины всех возрастов. Домохозяйки, профессионалы и пенсионеры, проживающие по всей стране, жаждущие быстрого заработка.
Первое инвестиционное предложение заключалось в покупке акций Amazon на сумму 250 евро и наблюдении за их доходностью в течение недели. Основываясь на том, что они узнали в беседах с жертвами, мошенники затем предложили продлить инвестиции в криптовалюту BitCoin, которая, по их словам, значительно вырастет за счет индуцированного продукта торговли вакциной.
Ассоциация создала настоящий колл-центр с разными фигурами внутри: там были фактически операторы, которые устанавливали первый контакт с клиентами и проверяли их готовность инвестировать, и настоящие «консультанты», направлявшие жертв на I шаг к цели. инвестиции, говорят, более прибыльны.
Лояльность «клиента» стала настолько эффективной, что жертва в большинстве случаев давала согласие на то, чтобы на его ПК работал мошенник, который дистанционно организовывал зарубежные банковские переводы «в режиме реального времени» с помощью программы дистанционного управления под названием «Anydesk». Мошенники, однако, не ограничивались этим: на самом деле, часто проверялись электронные письма, фотографии и документы жертв, вся информация, которая использовалась для социальной инженерии для плагиата несчастных, если они не хотели последующих инвестиции. В других случаях, заметив колебания жертв, мошенники становились агрессивными и безжалостными, даже используя ранее полученную информацию, вплоть до того, что убеждали их запросить финансирование, предназначенное для новых инвестиций.
В других случаях жертвы спонтанно передавали учетные данные для доступа к своим домашним банковским услугам своему «консультанту», чтобы ускорить инвестиционные операции, на лету улавливая ту или иную рыночную тенденцию.
С другой стороны, мошенники выдвигали множество причин всякий раз, когда жертвы хотели получить ложную прибыль, среди которых была ложная комиссия, которую нужно было заплатить за разблокировку денег предполагаемому агентству Европейского Союза. из-за Брексита. Цифры, опять же, были собраны ассоциацией, которая, очевидно, даже не вернула «вложенную» сумму.
Методы работы организации были реконструированы за счет интенсивной деятельности по перехвату компьютерных потоков сервера, используемого ассоциацией для управления колл-центром, что с помощью метода туннелирования VPN позволило скрыть фактически используемые албанские IP-адреса, что позволило мошенников для обхода систем оповещения ничего не подозревающих банковских учреждений.
Анализ текущих счетов, проведенный следователями в ходе расследований, в которых участвовали различные страны-члены Европейского Союза, включая Кипр, Литву, Эстонию, Голландию и Германию, выявил тот факт, что деньги потерпевших в большинстве случаев он был конвертирован в криптовалюты, связанные с неотслеживаемыми иностранными счетами.
Сложные традиционные и кибернетические методы расследования, которые варьируются от проверок и получения документов до пересечения телефонных и телематических записей, до прослушивания телефонных и телематических телефонных разговоров, позволили выявить ведущих представителей организации и, в частности, администратора общество, а также два самых надежных и высококвалифицированных «консультанта» по обману итальянских граждан.
Решающий вклад в расследование внес отпуск в Италию двух «консультантов», мужчины и женщины албанского происхождения.
Ассоциация недавно реорганизовалась и расширилась, закрыв перехваченный сервер и открыв два других, оперативно изъятых в ходе операции.
Фактически, вчера, когда в Тиране проводились 5 обысков и принимались меры предосторожности, в Италии по запросу прокурора Порденоне в Италии была проведена контекстуальная конфискация сервера, используемого ассоциацией. , тем самым осуществив отключение инфраструктуры, используемой ассоциацией.
Данные опроса:
- Телематические расследования выявили около 90.000 XNUMX телефонных контактов итальянских граждан для использования операторами колл-центра, готовыми быть подключенными к ложным инвестиционным предложениям.
- В ходе операций телематического перехвата было проанализировано около 1 терабайта телематического трафика, проходящего через сервер.
- Было перехвачено около 42.000 XNUMX телефонных звонков, сделанных колл-центром.
- По оценкам, движение денег может составить несколько десятков миллионов евро.
- В результате деятельности в Тиране были конфискованы два колл-центра с более чем 60 рабочими станциями, оборудованными персональными компьютерами, и 2 сервера, подключенные к рабочим станциям.
- В то же время в Италии был конфискован сервер, используемый ассоциацией для сокрытия своих компьютерных следов и препятствования расследованию.
Чтобы не попасть в ловушку самозваных брокеров онлайн-торговли, Государственная полиция рекомендует:
- посетите сайты Consob и Банка Италии, чтобы убедиться, что вы связались с авторизованными посредниками;
- Обратитесь к разделу «ПРЕДУПРЕЖДЕНИЕ И ПУБЛИКАЦИИ ДЛЯ ИНВЕСТОРОВ» ESMA (европейского CONSOB) и проверьте, опубликовали ли другие европейские органы, подобные CONSOB, предупреждения для трейдеров в отношении трейдера;
- просмотрите через поисковые системы в Интернете обзоры, относящиеся к торговым компаниям;
- Будьте осторожны с теми брокерами, которые предлагают внерыночную прибыль (обеспечивая экономическую прибыль в высоких процентах);
- Не попадайтесь в дальнейшую ловушку мошенников, которые под предлогом возмещения уже «вложенных» средств требуют выплаты дополнительных денежных сумм, поскольку это представляет собой настоящее вымогательство.
Выдержки из разговоров некоторых пострадавших с организацией.
Выдержка №1:
Жертва (плачет):… Я уже вложил 31 тысячу евро! У меня не осталось денег! Я рисковал всем, что у меня было. Я думаю о самоубийстве.
Мошенник: Вы должны заплатить комиссию за банковские переводы в размере 4.500 евро!
Потерпевший: Но я уже заплатил последние 4 тысячи евро за трансфер!
Мошенник: Нам все равно, если это ваши последние деньги, это еще один налог, который вы должны заплатить Банку Англии! Поговорим позже!
Выдержка №2:
Крук: ЕЦБ просит вас предоставить код авторизации вашего банковского счета Poste, вы должны предоставить нам этот код, иначе вы не получите свои деньги обратно!
Жертва (в карантине COVID): Забудь, я никогда не верну свои деньги.
Крук: Тебе все равно придется заплатить за мою работу. Заплати мне тысячу евро. Если бы вы только дали мне четырехзначный код авторизации, который запрашивает у нас ЕЦБ, они бы зачислили вам деньги на ваш счет в течение часа!
Потерпевший: Я не могу двигаться из дома.
Крук: спешки нет, потому что есть время до середины месяца. Идите на почту и получите код.
Выдержка №3:
Крук: Заплатите сейчас 5.100 51.000 евро, и вы получите капитал в размере XNUMX XNUMX евро.
Жертва (недоверчиво): пришлите мне письмо с данными компании!
Крук: потом…. Какие намерения у вас есть?
Потерпевший: Я хочу вернуть вложенный капитал, иначе подам жалобу.
Крук: Вперед, продолжать….
Потерпевший: Вы можете отправить мне документацию компании?
Крук (повышая голос): Вы должны заплатить 5.100 51.000,00 евро за налоги, чтобы получить возмещение в размере XNUMX XNUMX евро, ясно?
Потерпевший: Объясните лучше…
мошенник вешает трубку
Выдержка №4:
Крук: Здравствуйте, я оператор Европейского центрального банка, звоню вам по поводу заблокированного на ваше имя на месяцы капитала в размере 48.000 XNUMX евро.
Потерпевший: Я вложил всего 250 евро, может он не тот человек.
Крук: Инвестиционная компания продолжила вкладывать свои деньги и для этого на ее имя имеется капитал в размере 48000 XNUMX евро. Я отправлю вам юридический документ Агентства по доходам по электронной почте. Я перезвоню тебе вечером.