Polisi Spanyol membongkar organisasi kejahatan dunia maya dan pencucian uang yang menghasilkan €140 juta ($160 juta) dari penipuan investasi dan serangan kompromi email bisnis (BEC).
Sebagai bagian dari operasi penegakan hukum, empat orang ditangkap di Spanyol, Portugal, dan Panama.
Polisi menggambarkan operasi tersebut sebagai skema tingkat industri karena melibatkan setidaknya 800 rekening bank, 120 rekening bisnis, dan 67 kaki tangan eksternal yang bertindak sebagai “keledai uang.”
“Para tersangka membuat dan mengelola jaringan lebih dari 800 rekening bank tempat mereka menerima sejumlah besar uang haram yang ditipu dari banyak korban,” kata polisi.
“Dana tersebut segera disebar dan disembunyikan melalui jaringan rekening bank lain, menciptakan rantai transaksi yang menempatkan hasil kejahatan di luar jangkauan dan memungkinkan sejumlah besar uang curian disembunyikan dan dicuci melalui rekening bank yang tersedia di negara ketiga.”
Investigasi telah mengkonfirmasi bahwa €94 juta ($107 juta) disalurkan melalui jaringan dan menghubungkan €61 juta ($69,5 juta) lainnya ke grup tersebut, mengaitkannya secara khusus dengan operasi BEC yang berlangsung pada tahun 2024.
Pengumuman polisi menyebut hal ini sebagai “penipuan CEO” dan “penipuan faktur palsu,” yang mengindikasikan penggunaan taktik rekayasa sosial seperti menyamar sebagai eksekutif tingkat tinggi dan mengalihkan pembayaran ke rekening bank yang dikendalikan oleh penipu.
Investigasi terhadap operasi kejahatan dunia maya ini dimulai setelah polisi mendeteksi tanda-tanda pencucian uang di 19 perusahaan yang terkait dengannya.
Setelah identifikasi tersangka utama, operasi polisi internasional diselenggarakan dengan bantuan Interpol dan Europol.
Dalam konteks ini, enam lokasi di Barcelona, Girona, dan Tarragona, serta di kota Porto di Portugal, digerebek dan digeledah, dan tersangka lainnya juga ditangkap di Panama.
Kedua tersangka yang ditangkap di luar Spanyol meninggalkan negara tersebut baru-baru ini namun terus beroperasi dari basis asing mereka untuk mendukung skema kejahatan dunia maya.
Agen polisi menyita 15 komputer dan lebih dari 170 ponsel pintar, yang diyakini telah digunakan untuk melakukan ribuan transfer palsu.
Selain itu, dana kejahatan sebesar €3 juta ($3,4 juta) segera dibekukan dan akan diberikan kepada para korban jaringan kejahatan dunia maya.
Berdasarkan penyelidikannya, polisi Spanyol yakin jaringan pencucian uang tersebut kini telah efektif dibongkar, dan semua operator utamanya telah ditangkap.
Uji setiap lapisan sebelum penyerang melakukannya
Tim keamanan mencatat 54% serangan yang berhasil dan hanya memberikan peringatan 14%. Sisanya bergerak melalui lingkungan Anda tanpa terlihat.
Whitepaper Picus menunjukkan bagaimana simulasi pelanggaran dan serangan menguji aturan SIEM dan EDR Anda sehingga ancaman berhenti lolos saat terdeteksi.
