- Ανακτήθηκαν πλήρως 4.000.000 ευρώ που αφαιρέθηκαν από ελληνική ναυτιλιακή εταιρεία.
- Οι δράστες χρησιμοποίησαν τη μέθοδο BEC παρεμβαίνοντας στην εταιρική αλληλογραφία.
- Ταυτοποιήθηκαν δύο αλλοδαποί διαχειριστές λογαριασμού στη Βουλγαρία.
- Η συνεργασία με Europol και τράπεζες ήταν κλειδί για τη δέσμευση των χρημάτων.
Η Διεύθυνση Δίωξης Κυβερνοεγκλήματος πέτυχε την πλήρη ανάκτηση 4.000.000 ευρώ που είχαν αφαιρεθεί από ελληνική ναυτιλιακή εταιρεία μέσω της μεθόδου Business Email Compromise (BEC). Για την υπόθεση ταυτοποιήθηκαν δύο αλλοδαποί, ενώ καθοριστική υπήρξε η συνεργασία με τη Europol και την Αρχή Καταπολέμησης Νομιμοποίησης Εσόδων, αποτρέποντας την οριστική απώλεια των κεφαλαίων.
| Χαρακτηριστικό Υπόθεσης | Λεπτομέρειες |
|---|---|
| Συνολικό Ποσό | 4.000.000 ευρώ |
| Τύπος Απάτης | Business Email Compromise (BEC) |
| Στόχος | Ελληνική Ναυτιλιακή Εταιρεία |
| Χώρα Λογαριασμού | Βουλγαρία |
| Εμπλεκόμενοι | 2 Αλλοδαποί |
| Κατάσταση Κεφαλαίων | Πλήρης Ανάκτηση |
Αυτή η εξέλιξη έρχεται ως συνέχεια της κλιμακούμενης ψηφιακής απειλής που αντιμετωπίζουν οι ελληνικές επιχειρήσεις, με τις απάτες τύπου Business Email Compromise να αποτελούν μια από τις πιο εξελιγμένες μορφές κυβερνοεγκλήματος παγκοσμίως. Τεχνικά, η πρόκληση έγκειται στην ικανότητα των δραστών να παρεισφρέουν αθόρυβα στις εταιρικές επικοινωνίες, αναμένοντας την κατάλληλη στιγμή για να αλλοιώσουν κρίσιμα δεδομένα συναλλαγών.
Η έγκαιρη ενημέρωση των Αρχών και των τραπεζικών ιδρυμάτων υπήρξε καθοριστικός παράγοντας για την επιτυχή ανάκτηση του συνόλου των χρημάτων.
Δελτίο Τύπου Ελληνικής Αστυνομίας
Το χρονικό της απάτης και η μέθοδος δράσης
Η διερεύνηση της υπόθεσης ξεκίνησε μετά από καταγγελία που υπέβαλε η ναυτιλιακή εταιρεία τον Αύγουστο του 2025. Όπως προέκυψε από το ρεπορτάζ του Δελτίου Τύπου Ελληνικής Αστυνομίας, οι δράστες απέκτησαν παράνομη πρόσβαση στην ηλεκτρονική αλληλογραφία μεταξύ της επιχείρησης και τράπεζας του εξωτερικού.
Χρησιμοποιώντας μια παραπλανητική διεύθυνση email που προσομοίαζε την εταιρική, οι κατηγορούμενοι απέστειλαν πλαστές εντολές πληρωμής. Με αυτόν τον τρόπο, κατάφεραν να κατευθύνουν το ποσό των 4.000.000 ευρώ σε τραπεζικό λογαριασμό εταιρείας με έδρα τη Βουλγαρία, εκμεταλλευόμενοι την εμπιστοσύνη των εμπλεκόμενων μερών.
Προτεινόμενο Θεσσαλονίκη: 5 συλλήψεις και πρόστιμα 9.000 ευρώ σε ελέγχους παρεμπορίου
Η Διεύθυνση Δίωξης Κυβερνοεγκλήματος ταυτοποίησε ως υπεύθυνους δύο αλλοδαπούς: το νομικό πρόσωπο που εμφανιζόταν ως δικαιούχος του λογαριασμού και το άτομο που είχε τη διαχείριση των κεφαλαίων. Σε βάρος τους σχηματίστηκε δικογραφία για απάτη με υπολογιστή και παράνομη πρόσβαση σε συστήματα πληροφοριών.
Η διεθνής κινητοποίηση και η ανάκτηση των κεφαλαίων
Η επιτυχία της επιχείρησης βασίστηκε στην άμεση ενεργοποίηση των διεθνών διαύλων επικοινωνίας. Η συνεργασία με το τμήμα της Europol και την Αρχή Καταπολέμησης Νομιμοποίησης Εσόδων επέτρεψε την προσωρινή δέσμευση των χρημάτων πριν αυτά προλάβουν να διασπαστούν σε τρίτους λογαριασμούς (money laundering).
Σύμφωνα με τις εκτιμήσεις έμπειρων στελεχών που παρακολουθούν την υπόθεση, η ταχύτητα αντίδρασης της εταιρείας ήταν ο παράγοντας που έσωσε την παρτίδα. Επισημαίνεται από παράγοντες της αγοράς ότι σε τέτοιου μεγέθους ψηφιακές κλοπές, οι πρώτες 24 ώρες είναι κρίσιμες για τον εντοπισμό των ιχνών των χρημάτων.
Η συγκεκριμένη υπόθεση αναδεικνύει την ανάγκη για ψηφιακή επαγρύπνηση, καθώς οι δράστες συχνά χρησιμοποιούν τεχνικές phishing για να υποκλέψουν κωδικούς πρόσβασης. Η χρήση της γραμμής Cyber Alert 11188 παραμένει το βασικό εργαλείο για την άμεση αναφορά τέτοιων περιστατικών από τους πολίτες και τις επιχειρήσεις.
Η επόμενη μέρα και η προστασία των συναλλαγών
Οι αρχές τονίζουν ότι οι απάτες Business Email Compromise αποτελούν μόνιμη απειλή για το παγκόσμιο εμπόριο. Οι επιχειρήσεις καλούνται να εφαρμόζουν πρωτόκολλα διπλής επαλήθευσης για κάθε αλλαγή τραπεζικού λογαριασμού, ειδικά όταν αυτή ζητείται μέσω ηλεκτρονικής αλληλογραφίας.
Η δικογραφία έχει ήδη διαβιβαστεί στην αρμόδια Εισαγγελία, ενώ οι έρευνες συνεχίζονται για τον εντοπισμό τυχόν άλλων συνεργών. Η πλήρης ανάκτηση των 4 εκατομμυρίων ευρώ αποτελεί μια σημαντική νίκη της Ελληνικής Αστυνομίας στον τομέα της καταπολέμησης του οργανωμένου κυβερνοεγκλήματος.
Πώς να προστατέψετε την επιχείρησή σας από απάτες BEC
- Επαληθεύετε πάντα τηλεφωνικά οποιοδήποτε αίτημα για αλλαγή στοιχείων τραπεζικού λογαριασμού πληρωμής.
- Χρησιμοποιείτε έλεγχο ταυτότητας δύο παραγόντων (2FA) σε όλους τους εταιρικούς λογαριασμούς email.
- Εκπαιδεύστε το προσωπικό σας στην αναγνώριση παραπλανητικών διευθύνσεων email (spoofing).
- Ελέγχετε προσεκτικά τις εντολές πληρωμής για τυχόν ασυνήθιστες αλλαγές στη μορφοποίηση ή το ύφος γραφής.
