آخرین اخبار
همهٔ اخبار
مهندسی اجتماعی و فیشینگ گزارش بحرانیت ۴/۱۰

عملیات گسترده یورپول: انهدام زیرساخت‌های کلاهبرداری معاملاتی با مدل Crime-as-a-Service

عملیات گسترده یورپول: انهدام زیرساخت‌های کلاهبرداری معاملاتی با مدل Crime-as-a-Service

در یک عملیات گسترده بین‌المللی، مقامات امنیتی در هفت کشور علیه یک شبکه پیچیده کلاهبرداری سرمایه‌گذاری اقدام کردند. این عملیات که با هدایت دادستانی آلمان و حمایت Europol و Eurojust انجام شد، منجر به توقیف بیش از ۱۰۰ سرور و بازداشت هفت مظنون گردید. این شبکه که قربانیانی در بیش از ۵۰ کشور داشت، از مدل Crime-as-a-Service (جرم به عنوان سرویس) برای تأمین زیرساخت‌های لازم استفاده می‌کرد.

زنجیره تأمین کلاهبرداری

برخلاف کلاهبرداری‌های سنتی، این شبکه یک مدل سازمان‌یافته داشت: یک شرکت از قبرس و رژیم صیهونیستی، پلتفرم‌های معاملاتی جعلی را برای گروه‌های جنایی تأمین می‌کرد. این گروه‌ها نیز مراکز تماس (Call Centers) کلاهبرداری را در آلبانی، کوزوو و مقدونیه شمالی مدیریت می‌کردند تا قربانیان را برای انتقال دارایی‌های خود متقاعد کنند. در واقع، یک کسب‌وکار زیرساخت را می‌ساخت و دیگران عملیات فروش را انجام می‌دادند.

مکانیسم سرایت و فریب

این طرح با استفاده از تبلیغات فریبنده در بازارهای مالی (Affiliate Marketing) شروع می‌شد. فرآیند کلاهبرداری به شرح زیر بود:

  • جذب قربانی: استفاده از تبلیغات جعلی برای هدایت افراد به سمت پلتفرم‌های سرمایه‌گذاری در ارزهای دیجیتال، ارزهای خارجی یا سهام.
  • جمع‌آوری داده: داده‌های شخصی کاربران جمع‌آوری و به گروه‌های مدیریت مرکز تماس فروخته می‌شد.
  • فریب روانی: قربانیان ابتدا مبالغ کمی را واریز می‌کردند و سپس سودهای ساختگی در حساب‌های آنلاین خود مشاهده می‌کردند تا اعتمادشان جلب شود.
  • استخراج منابع: با استفاده از سودهای جعلی و فشار روانی، قربانیان ترغیب می‌شدند مبالغ بسیار بزرگتری را واریز کنند. در نهایت، هنگام تلاش برای برداشت وجه، با تاخیرهای عمدی یا قطع کامل ارتباط مواجه می‌شدند.

پایان یک عملیات چهار ساله

این پرونده از سال ۲۰۲۲ با شکایت یک زوج آلمانی آغاز شد. پس از چهار سال تحقیقات مداوم و تحلیل‌های پیشرفته Europol، شبکه اصلی تأمین‌کننده زیرساخت‌ها شناسایی شد. این عملیات نشان‌دهنده توانایی همکاری‌های بین‌المللی در مقابله با زیرساخت‌های پیچیده جرایم سایبری است.

به‌روزرسانی (نوامبر 4, 2026 — infosecurity-magazine.com)

به‌روزرسانی: دادستانی Itzehoe آلمان رهبری عملیات گسترده‌ای را بر عهده گرفت که منجر به بازداشت ۷ مظنون و توقیف بیش از ۱۰۰ سرور زیرساختی شد. در این اقدام، ۱۷ مکان مورد بازرسی قرار گرفت و مدارک و دارایی‌های متعددی ضبط شد. این مظنونان پس از طی مراحل قانونی به آلمان مسترد خواهند شد.

برآورد می‌شود خسارات وارده به قربانیان در بیش از ۵۰ کشور جهان از ۴ میلیون یورو فراتر رفته باشد. این عملیات با همکاری بین‌المللی از جمله آلبانی، قبرس، فنلاند، آلمان، رژیم صیهونیستی، کوزوو و مقدونیه شمالی انجام شده است که نشان‌دهنده ماهیت فرامرزی (Transnational) این شبکه است. همچنین مشخص شده که مراکز تماس (Call Centers) این شبکه در کشورهای آلبانی، کوزوو و مقدونیه شمالی مستقر بوده‌اند.