Ανάκτηση 4 εκατ. ευρώ από κυβερνοαπάτη BEC

Μια συντονισμένη επιχείρηση της Διεύθυνσης Δίωξης Κυβερνοεγκλήματος, σε στενή συνεργασία με τραπεζικά ιδρύματα και τις αρμόδιες αρχές, είχε ως αποτέλεσμα την πλήρη ανάκτηση τεσσάρων εκατομμυρίων ευρώ. Το ποσό αυτό είχε αποσπαστεί μέσω μιας εξελιγμένης διαδικτυακής απάτης γνωστής ως Business Email Compromise (BEC), η οποία στόχευσε μια ελληνική ναυτιλιακή εταιρεία. Παράλληλα, σχηματίστηκε δικογραφία σε βάρος δύο αλλοδαπών ατόμων, τα οποία φέρονται να εμπλέκονται άμεσα στην υπόθεση.

Σύμφωνα με επίσημη ανακοίνωση της Ελληνικής Αστυνομίας, η ταυτοποίηση των δύο υπόπτων κατέστη εφικτή μετά από ενδελεχή έρευνα. Ο πρώτος εκ των δύο είναι το νομικό πρόσωπο που εμφανιζόταν ως ο δικαιούχος του τραπεζικού λογαριασμού, ενώ ο δεύτερος είναι το φυσικό πρόσωπο που φέρεται να διαχειριζόταν τον εν λόγω λογαριασμό, όπου και κατέληξαν τα κεφάλαια. Σε βάρος τους σχηματίστηκε δικογραφία για τα αδικήματα της απάτης με υπολογιστή ιδιαίτερα μεγάλης αξίας και της παράνομης πρόσβασης σε σύστημα πληροφοριών ή δεδομένα.

Το χρονικό της κυβερνοεπίθεσης

Η έρευνα ξεκίνησε τον Αύγουστο του 2025, όταν εκπρόσωπος της ναυτιλιακής εταιρείας υπέβαλε καταγγελία. Από την προανάκριση προέκυψε ότι άγνωστοι δράστες απέκτησαν παράνομη πρόσβαση στην ηλεκτρονική αλληλογραφία που διεξαγόταν μεταξύ της εταιρείας και ενός συνεργαζόμενου τραπεζικού ιδρύματος του εξωτερικού. Αξιοποιώντας αυτή την πρόσβαση, οι δράστες χρησιμοποίησαν μια παραπλανητική διεύθυνση ηλεκτρονικού ταχυδρομείου, η οποία προσομοίαζε σχεδόν απόλυτα την επίσημη εταιρική διεύθυνση. Μέσω αυτής, απέστειλαν πλαστές εντολές πληρωμής, καταφέρνοντας να μεταφέρουν το ποσό των 4.000.000 ευρώ σε έναν τραπεζικό λογαριασμό εταιρείας με έδρα τη Βουλγαρία.

Η άμεση και συντονισμένη αντίδραση της Διεύθυνσης Δίωξης Κυβερνοεγκλήματος, σε συνεργασία με την Αρχή Καταπολέμησης της Νομιμοποίησης Εσόδων από Εγκληματικές Δραστηριότητες, τη Διεύθυνση Διεθνούς Αστυνομικής Συνεργασίας (Τμήμα Europol) και τα εμπλεκόμενα τραπεζικά ιδρύματα, ήταν καθοριστική. Αρχικά, επιτεύχθηκε η προσωρινή δέσμευση των κεφαλαίων, αποτρέποντας την άμεση μεταφορά τους. Ακολούθως, με γρήγορες διαδικασίες, ολοκληρώθηκε η πλήρης ανάκτηση του συνόλου των χρημάτων, πριν αυτά προλάβουν να κατατμηθούν και να διακινηθούν σε άλλους λογαριασμούς, γεγονός που θα καθιστούσε την οριστική απώλειά τους μη αναστρέψιμη.

Η φύση της απάτης BEC

Οι απάτες τύπου Business Email Compromise (BEC) συγκαταλέγονται διεθνώς στις πιο διαδεδομένες και επικίνδυνες μορφές κυβερνοεγκλήματος που στοχεύουν επιχειρήσεις. Η μεθοδολογία τους είναι ιδιαίτερα εξελιγμένη: οι δράστες αποκτούν πρόσβαση ή δημιουργούν ηλεκτρονικές διευθύνσεις που μοιάζουν πανομοιότυπες με τις πραγματικές εταιρικές. Στη συνέχεια, παρακολουθούν για μεγάλο χρονικό διάστημα τις επικοινωνίες μεταξύ των επιχειρήσεων, εντοπίζοντας κρίσιμες οικονομικές συναλλαγές. Παρεμβαίνουν σε αυτές τροποποιώντας τα στοιχεία των τραπεζικών λογαριασμών, με αποτέλεσμα τα χρήματα να καταλήγουν σε λογαριασμούς που ελέγχουν οι ίδιοι.

Η σημασία της άμεσης καταγγελίας

Η Ελληνική Αστυνομία υπογραμμίζει ότι η συγκεκριμένη υπόθεση αποτελεί χαρακτηριστικό παράδειγμα της κρισιμότητας της άμεσης αναφοράς περιστατικών ηλεκτρονικής απάτης. Η έγκαιρη ενημέρωση των αρμόδιων Αρχών και των τραπεζικών ιδρυμάτων ήταν καθοριστική για την επιτυχή έκβαση της υπόθεσης. Χάρη σε αυτήν, κατέστη δυνατή όχι μόνο η ανάκτηση ολόκληρου του ποσού των 4 εκατομμυρίων ευρώ, αλλά και η ταυτοποίηση των εμπλεκομένων. Η δικογραφία που σχηματίστηκε έχει ήδη υποβληθεί στην αρμόδια εισαγγελική Αρχή, προκειμένου να κινηθούν οι προβλεπόμενες νομικές διαδικασίες.