Spis treści:
- Przejęcie 400 kont sprzedawców
- Wspólna akcja niemiecko-rumuńska
- Nowe formy oszustw internetowych
- Znaczenie zabezpieczonych dowodów
Przejęcie 400 kont sprzedawców
Śledczy ustalili, że podejrzani wraz z innymi osobami przesyłali, fałszywe wiadomości e-mail do sprzedawców dużej platformy handlowej. Celem było zdobycie danych logowania do ich kont. Po przejęciu dostępu, wstawiali na sprzedaż popularne towary – m.in. telewizory, konsole do gier oraz drobny sprzęt elektroniczny – w znacznie obniżonych cenach.
Oszustwo polegało na tym, że klienci płacili za zamówienie z góry, lecz towar nigdy nie był wysyłany. Od 2022 roku, przestępcy przejęli w ten sposób ponad 400 kont sprzedawców. Wartość fikcyjnych transakcji przekroczyła 100 mln euro, a realne straty klientów sięgnęły 300 tys. euro.
Straty ponieśli także sprzedawcy, których konta zostały wykorzystane. W wyniku blokad, utraty reputacji i negatywnych opinii, część firm została zmuszona do zakończenia działalności.
Wspólna akcja niemiecko-rumuńska
Śledztwo, rozpoczęto w sierpniu 2023 roku. Prowadziło je Kommissariat Ermittlungen Cybercrime w Norymberdze oraz ZCB. W toku działań ustalono, że część sprawców przebywa w Rumunii. Aby przyspieszyć postępowanie, powołano Joint Investigation Team (JIT) przy Eurojust, obejmujący służby z kilku państw Unii Europejskiej.
24 czerwca 2025 roku, około 60 funkcjonariuszy, w tym członkowie Europejskiego Centrum ds. Cyberprzestępczości (ECC) i rumuńskiej D.I.I.C.O.T., przeprowadziło równoczesne przeszukania, w trzech miastach: Sibiu, Râmnicu Vâlcea i Drăgășani.
Zabezpieczono liczne dowody:
- laptopy,
- smartfony,
- nośniki pamięci,
- dokumentację finansową.
Zatrzymano trzech mężczyzn w wieku 44, 32 i 27 lat. Wszyscy zostali przewiezieni do Niemiec. 31 lipca 2025 roku, trafili przed oblicze sędziego śledczego i zostali tymczasowo aresztowani.
Nowe formy oszustw internetowych
ZCB działa od 2015 roku i specjalizuje się w złożonych sprawach cyberprzestępczości. Tylko w 2025 roku, jednostka odnotowała wzrost przypadków:
- Smishingu – fałszywych wiadomości SMS zawierających linki do stron wyłudzających dane.
- Quishingu – oszustw z użyciem podrobionych kodów QR, które przekierowują na fałszywe witryny.
- Vishingu – wyłudzeń telefonicznych z wykorzystaniem spoofingu numerów.
W regionie Frankonii, odnotowano liczne zgłoszenia dotyczące fałszywych kodów QR. Bundesnetzagentur zablokowała już tysiące numerów używanych w połączeniach vishingowych. W marcu 2025 roku, cyberprzestępcy wysyłali e-maile podszywające się pod Volksbanki, Raiffeisenbanki i Postbank, nakłaniając klientów do instalacji rzekomych programów zabezpieczających, lub podania danych do uwierzytelniania dwuetapowego.
Znaczenie zabezpieczonych dowodów
Śledczy podkreślają, że zabezpieczone urządzenia elektroniczne zawierają dane, które mogą doprowadzić do identyfikacji kolejnych członków grupy. Postępowanie ma charakter transgraniczny, dlatego w dalszej fazie planowane są kolejne operacje w różnych krajach UE. Z dotychczasowych ustaleń wynika, że przestępcza działalność trwała od 2022 do 2025 roku. Śledztwo trwa i możliwe są kolejne zatrzymania w innych państwach.
Źródło: INFRANKEN, mamasplauderforum.de