به گزارش کارگروه حملات سایبری خبرگزاری سایبربان، به گفته یوروپل، این شبکه از زیرساختهای چهار شرکت بزرگ ارائهدهنده خدمات پرداخت در آلمان برای انجام تراکنشهای غیرقانونی به ارزش صدها میلیون دلار سوءاستفاده کرده بود.
این تحقیقات فرامرزی به انجام بیش از ۶۰ مورد بازرسی خانگی و بازداشت ۱۸ نفر در کشورهای آلمان، ایالات متحده، کانادا، سنگاپور، لوکزامبورگ، قبرس، اسپانیا، ایتالیا و هلند منجر شد.
بیش از ۴۰ مظنون تنها در آلمان شناسایی شدهاند.
میان سالهای ۲۰۱۶ تا ۲۰۲۱، این گروهها ظاهراً با استفاده از دادههای سرقتشده بیش از ۴.۳ میلیون دارنده کارت در سراسر جهان، حدود ۱۹ میلیون اشتراک آنلاین جعلی در وبسایتهای مستهجن، دوستیابی و پخش آنلاین ایجاد کردند.
این وبسایتهای حرفهای عمداً از دید موتورهای جستوجو پنهان شده بودند و طوری طراحی شده بودند که مبالغ اندک و تکرارشونده — حدود ۵۷ دلار در ماه — را با توضیحات مبهم در فاکتورها دریافت کنند تا قربانیان نتوانند بهراحتی پرداختهای غیرمجاز را شناسایی کنند.
به گفته اداره فدرال پلیس جنایی آلمان (BKA)، مظنونان از زیرساخت پرداخت چهار شرکت آلمانی (که نامی از آنها برده نشده) سوءاستفاده کرده و تراکنشهای جعلی را از طریق سیستمهای قانونی عبور دادهاند.
شش نفر، از جمله مدیران سابق، مسئولان تطبیق مقررات و مدیران ریسک از آلمان، کانادا و اتریش، ظاهراً در ازای دریافت مبالغی، به شبکههای مجرمانه کمک کردهاند تا به زیرساختهای این شرکتها دسترسی پیدا کنند.
گزارشها حاکی است که مظنونان از هزاران شرکت پوششی ثبتشده در بریتانیا و قبرس برای پنهانکردن فعالیتهای خود و کاهش خطر بازپرداختهای بانکی (chargebacks) استفاده کردهاند.
گفته میشود این شرکتها توسط فروشندگان «جرم بهعنوان خدمت» (crime-as-a-service) تأمین شده بودند که بستههای کامل شرکتی، از جمله مدیران صوری و اسناد جعلی «شناسایی مشتری» (KYC)، ارائه میدادند.
مقامات اعلام کردند که بیش از ۲ هزار حساب بانکی آلمانی برای پولشویی درآمد حاصل از این فعالیتها به کار گرفته شده است.
یکی از ارائهدهندگان خدمات پرداخت نیز متهم است که نرمافزار سفارشی خاصی طراحی کرده تا وجوه را از طریق حسابهای مجازی جابهجا کرده و منشأ انتقالها را از مؤسسات مالی پنهان کند.
این تحقیقات که از اواخر سال ۲۰۲۰ آغاز شده، همچنان ادامه دارد و یوروپل به همراه پلیسهای ملی در حال بررسی دادهها و ارتباطات ضبطشده هستند.
مظنونان ممکن است با اتهامات مربوط به کلاهبرداری سازمانیافته رایانهای، پولشویی و مشارکت در سازمان مجرمانه روبهرو شوند.
در عملیاتی جداگانه در اوایل همین هفته، مقامات اروپایی ۹ مظنون را در قبرس، اسپانیا و آلمان بهدلیل مشارکت در یک شبکه کلاهبرداری سرمایهگذاری رمزارزی به ارزش ۷۰۰ میلیون دلار بازداشت کردند؛ شبکهای که دهها پلتفرم جعلی معاملات رمزارز ایجاد کرده بود و وعده سودهای بالا میداد، اما در واقع وجوه سرمایهگذاران را به یغما میبرد.
