Hatalmas, több államot érintő kibercsaló hálózatot tártak fel Indiában — több mint 72 bankszámla és letartóztatások

Kanpur cyberbűnügyi egysége nyomozása szerint egy államok közötti, befektetési jellegű csalásokhoz köthető hálózat minimum 72 bankszámlán bonyolított tranzakciókat, amelyek összértékét a hatóságok körülbelül ₹5 600 crore-ra becsülik — ez nagyjából kb. 224 milliárd Ft (közelítő becslés).

A nyomozás eddigi mérlege

A Kanpur Commissionerate cyberbűnügyi rendőrsége a forgalom feltárása közben két embert vett őrizetbe. A jelentés szerint a vizsgált hálózat több hamis cég és bankszámla létrehozásával működött, és a hatóságok összekapcsolták az esetet legalább 86 bejelentett kiberbűnügyi ügy sorával különböző államokban. A nyomozás jelenleg is folyik, a bűncselekmény jellegét és a felelősök körét további bizonyítékok tisztázzák.

Miért fontos az ügy?

A hatósági közlemény és az ügyet bemutató szakmai összegzés rávilágít arra, hogy a pénzügyi kiberbűnözés felderítéséhez nem elegendő az egyedi feljelentések vizsgálata: komplex entitásfelismerésre és tranzakciós hálózatelemzésre van szükség. A nyomozás során hasznosnak bizonyuló nyomok közt szerepelnek:

• banki KYC (know your customer) adatok és számlatulajdonosi kapcsolatok,
• közös cégvezetők és GST-, illetve cégbejegyzési nyilvántartások,
• eszközazonosítók, IP-logok és a kedvezményezettek láncolata,
ún. mule-számlák (mule-account) és az ezekhez kapcsolódó tranzakciós mintázatok.

Ezek együttes vizsgálata segíthet feltárni a mögöttes szervezeti struktúrát és a pénzmosási láncokat.

Párhuzamos ügyek és kiberbiztonsági tanulságok

A közzétett hírsor egyéb, Indiában zajló kiber- és biztonsági eseteket is összefoglal. Bengaluru börtönében a Parappana Agrahara központi fogházban folytatott vizsgálat három külön ügyben összesen kilenc embert vezetett elő, köztük fogvatartotti személyzet tagjait is; a nyomozás során megtalált telefonokat és SIM-kártyákat a hatóságok technikai bizonyítékok és a Central Equipment Identity Register (CEIR) adatainak összevetésével azonosították. A jelentés szerint egyes őrök elismerték több készülék beszerzését, és a vizsgálat kiterjedtebb személyzeti érintettséget sem zár ki.

Szintén a hírek között szerepel, hogy a Delhi Police külön kibervédelmi tanácsokat adott ki a BRICS-csúcs kapcsán: jelszavak erősítését, rendszerek naprakészen tartását, ismeretlen linkek és mellékletek kerülését, valamint az érzékeny adatok védelmét javasolják a felhasználóknak.

Gyakorlati következmények

Az ügy három fő szempontból releváns a bűnügyi gyakorlat és a védekezés szempontjából:

• A pénzügyi bűnözés felderítése egyre inkább adatvezérelt, ezért a hatóságoknak és a bankoknak közelebb kell hozniuk egymáshoz a KYC-, tranzakciós és technikai (eszköz-, IP-) nyilvántartásokat.
• Börtönbiztonsági ügyekben az insider veszélyek különösen komolyak: belső hozzáférés hiányosságai és egyszerű fizikai eszközök (mobilok) könnyen kikezdhetik a fogvatartás biztonságát.
• A nagy nemzetközi rendezvények idején kiadott kibervédelmi ajánlások hasznosak, de a gyakorlatba ültetésük az intézményi és lakossági tudatosság növelését igényli.

A kanpuri ügy további fejleményei attól függenek, hogy a hatóságok miként tudják összekapcsolni a pénzmozgásokat a hálózat többi elemével és a bejelentett ügyekkel. A rendelkezésre álló információk szerint a vizsgálat folyamatban van, a cégek és bankszámlák vizsgálata, valamint a technikai bizonyítékok elemzése még tart.

A tényeket a Kanpur Commissionerate cyberbűnügyi egységének közlései és az ügyet összegző forrás alapján közöltük; a nyomozás további részletei a hatósági eljárás előrehaladtával válhatnak ismertté.