Η Interpol ανακοίνωσε τα αποτελέσματα της επιχείρησης Serengeti III, στην οποία συμμετείχαν αρχές από 21 αφρικανικές χώρες μεταξύ 29 Ιουνίου και 31 Αυγούστου 2026. Συνελήφθησαν 1.462 ύποπτοι, εξουδετερώθηκαν 10.909 κακόβουλα δίκτυα και ανακτήθηκαν περισσότερα από 105 εκατομμύρια δολάρια. Οι ερευνητές εντόπισαν 65.929 θύματα και ζημίες άνω των 385 εκατομμυρίων δολαρίων. Η επιχείρηση στόχευσε κυρίως απάτες παραβίασης επαγγελματικού email, ransomware και διαδικτυακές απάτες, με υποστήριξη ιδιωτικών εταιρειών κυβερνοασφάλειας.
Τι σημαίνει: Τα νούμερα δείχνουν την κλίμακα που έχει πάρει το οργανωμένο κυβερνοέγκλημα, αλλά και κάτι πιο πρακτικό για τις επιχειρήσεις: η απάτη μέσω παραβιασμένου επαγγελματικού email παραμένει από τις πιο κερδοφόρες μεθόδους. Στο σενάριο αυτό ο απατεώνας υποδύεται προμηθευτή ή στέλεχος και ζητά πληρωμή σε νέο τραπεζικό λογαριασμό, κάτι που χτυπά εξίσου μικρές ελληνικές εταιρείες και μεγάλους ομίλους. Οι επιχειρήσεις αυτές λειτουργούν διεθνώς και τα χρήματα συνήθως μεταφέρονται σε άλλες χώρες μέσα σε λίγες ώρες. Η διεθνής συνεργασία αρχών και ιδιωτικών εταιρειών ασφαλείας μπορεί να οδηγήσει σε συλλήψεις και ανάκτηση ποσών, όμως η ανάκτηση αφορά μικρό μέρος των ζημιών. Γι' αυτό η πρόληψη μένει στο εσωτερικό κάθε εταιρείας. Η τηλεφωνική επιβεβαίωση κάθε αλλαγής IBAN σε γνωστό αριθμό, και όχι σε αυτόν που αναγράφεται στο email, είναι το απλούστερο και πιο αποτελεσματικό μέτρο. Βοηθούν επίσης ο έλεγχος ταυτότητας δύο παραγόντων στο email, οι κανόνες που επισημαίνουν εξωτερικούς αποστολείς και η εκπαίδευση του λογιστηρίου. Με την επέκταση της επαλήθευσης ονόματος δικαιούχου στις μεταφορές ευρώ, οι τράπεζες προσθέτουν ένα ακόμη φίλτρο, που όμως δεν αντικαθιστά τους εσωτερικούς ελέγχους.
Διαβάστε το πρωτότυπο στο INTERPOL
Σχετική υπηρεσία: Ανάπτυξη λογισμικού
Σχετικές ειδήσεις
- Η Rivian εξαγοράζει τη βρετανική Third Dimension AI για προσομοιώσεις αυτόνομης οδήγησης
- Railway: παραβίαση στις μεταβλητές περιβάλλοντος, όλοι οι χρήστες καλούνται να αλλάξουν κλειδιά
- LiteLLM: κακόβουλη έκδοση 1.107.0 σε PyPI και Docker έκλεβε κλειδιά cloud και AI
- GitLab: κενό μέγιστης σοβαρότητας επιτρέπει εκτέλεση κώδικα χωρίς σύνδεση
- Etsy: νέοι κανόνες για την AI, η πρώτη φωτογραφία κάθε αγγελίας πρέπει να είναι ανεπεξέργαστη