Brasiliansk polis har gripit fyra misstänkta cyberbrottslingar för ett påstått bankbedrägeri på 30 miljoner euro. Bedrägeriet omfattade obehöriga autogirodragningar från Commerzbanks kundkonton.
Tyska och brasilianska myndigheter uppger att gruppen utnyttjade en sårbarhet hos en finansiell tjänsteleverantör. Bedrägeriet pågick under fyra dagar i november 2023 och ledde till en omfattande gränsöverskridande utredning.
Sårbarhet hos tjänsteleverantör möjliggjorde obehöriga uttag
Myndigheterna har inte offentliggjort namnet på den berörda finansinstitutionen. Brasilianska medier har dock identifierat Commerzbank som den drabbade banken.
Commerzbank bekräftade att kunder drabbades av bedrägliga autogirodragningar men uppgav att de inte led några ekonomiska förluster.
Banken uppgav att tekniska problem hos en tjänsteleverantör möjliggjorde obehöriga uttag från kundernas konton. Commerzbank meddelade också att banken samarbetade nära med utredarna.
Tyska myndigheter uppgav att en felaktig programuppdatering introducerade sårbarheten i ett system för betalnings- och transaktionshantering som finansinstitutionen använde.
Angriparna genomförde därefter ett stort antal uttag från tyska nätbankskonton och överförde pengarna genom ett nätverk som skulle dölja deras ursprung.
Pengarna flyttades genom Brasilien och Europa
Utredarna tror att gruppen förde större delen av de stulna pengarna till Brasilien. En mindre del togs ut i fyra europeiska länder.
De misstänkta ska ha använt genomströmningskonton, företag, betalningsinstitut, plattformar för virtuella tillgångar och betalkort som utfärdats utan mottagarnas samtycke för att flytta och dölja pengarna.
Polisen identifierade dessutom ytterligare tre misstänkta i Europa. Myndigheter i Spanien och Bulgarien kommer att åtala dessa personer.
Operation Klonen leder till fyra gripanden
Brasiliens federala polis inledde Operation Klonen på onsdagen med stöd från Tysklands federala kriminalpolis BKA.
Polisen genomförde 21 husrannsakningar och beslag i sju brasilianska städer. Fyra misstänkta greps i Rio de Janeiro, Guarulhos, Goiânia och Carapicuíba efter beslut om förebyggande häktning.
Brasilianska myndigheter uppgav att en av de misstänkta kandiderade i ett val 2024 och ska ha använt en del av de olagliga pengarna för att finansiera sin politiska kampanj.
En federal domstol beslutade också om beslag av tillgångar värda upp till 106 miljoner brasilianska real, motsvarande omkring 22,4 miljoner dollar. Beslutet omfattar finansiella tillgångar, fordon och fastigheter.
Gränsöverskridande bedrägeriutredning fortsätter
Bankbedrägeriet mot Commerzbank visar hur tekniska svagheter hos tredjepartsleverantörer kan utsätta finansinstitut och deras kunder för storskaliga bedrägerier.
Även när banker ersätter drabbade kunder kan angripare utnyttja brister i betalningssystem för att flytta stora summor innan myndigheterna upptäcker aktiviteten.
Tysk och brasiliansk polis fortsätter att utreda det större nätverket bakom bedrägeriet och de metoder som användes för att överföra och tvätta pengarna.
0 svar till ”Hackare gripna efter bankbedrägeri mot Commerzbank på 30 miljoner euro”