Ηλεκτρονική απάτη 4 εκατ. ευρώ σε ναυτιλιακή: Πώς η ΕΛ.ΑΣ μπλόκαρε τα χρήματα

Η Διεύθυνση Δίωξης Κυβερνοεγκλήματος ανέκτησε στο σύνολό τους 4 εκατ. ευρώ που είχαν αποσπαστεί από ελληνική ναυτιλιακή μέσω απάτης με πλαστά εταιρικά emails. Η άμεση δέσμευση των κεφαλαίων απέτρεψε τη μεταφορά τους σε άλλους λογαριασμούς.

Η πλήρης ανάκτηση των 4 εκατ. ευρώ έγινε μετά από συντονισμένες ενέργειες της Διεύθυνσης Δίωξης Κυβερνοεγκλήματος, της Αρχής για το ξέπλυμα χρήματος, της Διεύθυνσης Διεθνούς Αστυνομικής Συνεργασίας και των εμπλεκόμενων τραπεζών.

Η έρευνα ξεκίνησε ύστερα από καταγγελία εκπροσώπου ελληνικής ναυτιλιακής εταιρείας τον Αύγουστο του 2025. Σύμφωνα με την ΕΛ.ΑΣ., οι δράστες απέκτησαν παράνομη πρόσβαση σε ηλεκτρονική αλληλογραφία μεταξύ της εταιρείας και συνεργαζόμενου τραπεζικού ιδρύματος του εξωτερικού.

Στη συνέχεια χρησιμοποίησαν διεύθυνση ηλεκτρονικού ταχυδρομείου που προσομοίαζε την εταιρική και απέστειλαν πλαστές εντολές πληρωμής. Με αυτόν τον τρόπο, κατάφεραν να μεταφέρουν 4 εκατ. ευρώ σε τραπεζικό λογαριασμό εταιρείας με έδρα τη Βουλγαρία.

Τι συνέβη στην υπόθεση

• Οι δράστες παρενέβησαν σε εταιρική επικοινωνία μέσω email.
• Χρησιμοποίησαν παραπλανητική ηλεκτρονική διεύθυνση και πλαστές εντολές πληρωμής.
• Τα 4 εκατ. ευρώ μεταφέρθηκαν σε λογαριασμό εταιρείας στη Βουλγαρία.
• Οι Αρχές και οι τράπεζες προχώρησαν άμεσα σε προσωρινή δέσμευση των κεφαλαίων.
• Το ποσό ανακτήθηκε στο σύνολό του πριν κατατμηθεί και διακινηθεί σε άλλους λογαριασμούς.

Δικογραφία για δύο εμπλεκόμενους

Στο πλαίσιο της έρευνας ταυτοποιήθηκαν το νομικό πρόσωπο που εμφανιζόταν ως δικαιούχος του τραπεζικού λογαριασμού όπου κατέληξαν τα χρήματα, καθώς και το πρόσωπο που φέρεται να διαχειριζόταν τον λογαριασμό.

Σε βάρος τους σχηματίστηκε δικογραφία για τα κατά περίπτωση αδικήματα της απάτης με υπολογιστή ιδιαίτερα μεγάλης αξίας και της παράνομης πρόσβασης σε σύστημα πληροφοριών ή δεδομένα.

Η δικογραφία έχει υποβληθεί στην αρμόδια εισαγγελική Αρχή.

Πώς λειτουργεί η απάτη Business Email Compromise

Η μέθοδος Business Email Compromise, ή BEC, αποτελεί μία από τις πιο επικίνδυνες μορφές κυβερνοαπάτης για επιχειρήσεις.

Οι δράστες είτε αποκτούν πρόσβαση σε πραγματική εταιρική αλληλογραφία είτε δημιουργούν διευθύνσεις email που μοιάζουν σχεδόν απόλυτα με τις πραγματικές. Στόχος τους είναι να εκμεταλλευτούν την εμπιστοσύνη μεταξύ πελατών, προμηθευτών, τραπεζών και στελεχών μιας επιχείρησης.

Στη συνέχεια, παρεμβαίνουν σε κρίσιμες οικονομικές συναλλαγές, αλλάζοντας τα στοιχεία πληρωμής ή στέλνοντας δήθεν επείγουσες εντολές μεταφοράς χρημάτων.

Στην προκειμένη περίπτωση, η ταχύτητα της αναφοράς και η συνεργασία με τα πιστωτικά ιδρύματα αποδείχθηκαν καθοριστικές. Η δέσμευση έγινε πριν τα χρήματα μεταφερθούν σε πολλαπλούς λογαριασμούς, πρακτική που συνήθως δυσκολεύει σημαντικά τον εντοπισμό και την ανάκτησή τους.

Τι πρέπει να κάνουν οι επιχειρήσεις

Η υπόθεση επαναφέρει στο προσκήνιο την ανάγκη για αυστηρές διαδικασίες επιβεβαίωσης πριν από κάθε μεγάλη πληρωμή.

Οι επιχειρήσεις χρειάζεται να επιβεβαιώνουν τηλεφωνικά κάθε αλλαγή σε στοιχεία τραπεζικού λογαριασμού προμηθευτή ή συνεργάτη, να εφαρμόζουν έγκριση από περισσότερα του ενός στελέχη στις υψηλής αξίας μεταφορές και να ενεργοποιούν έλεγχο δύο παραγόντων στους εταιρικούς λογαριασμούς email.

Εξίσου κρίσιμη είναι η άμεση επικοινωνία με την τράπεζα και τις αρμόδιες Αρχές μόλις εντοπιστεί ύποπτη συναλλαγή. Σε περιστατικά BEC, ο χρόνος είναι συχνά ο παράγοντας που καθορίζει αν τα χρήματα θα παγώσουν ή θα εξαφανιστούν σε ένα δίκτυο λογαριασμών.

ΔΙΑΒΑΣΤΕ ΠΕΡΙΣΣΟΤΕΡΕΣ ΕΙΔΗΣΕΙΣ:

• Εφορία: Πώς μπορεί να πωληθεί δεσμευμένο ακίνητο – Ο κανόνας του 25%
• Δεκαπενταύγουστος: Στα ύψη οι προκρατήσεις – Ακριβότερα τα νησιά, κερδίζει έδαφος η ηπειρωτική Ελλάδα
• Τα τρία στοιχήματα της κυβέρνησης έως τον Σεπτέμβριο: Τιμές, πακέτο ΔΕΘ και Ταμείο Ανάκαμψης
• Ακίνητα: Ισχυρή δυναμική σε επαγγελματικούς χώρους και οικόπεδα – Οι τάσεις που διαμορφώνουν την αγορά