Ukraine shuts down 94 fraudulent call centers, seize millions in cash

Démantèlement massif de centres d’appels frauduleux en Ukraine

Les autorités ukrainiennes, en collaboration avec la police allemande, ont neutralisé 94 centres d’appels frauduleux dans le cadre d’une opération d’envergure nationale. Ces structures utilisaient des méthodes d’ingénierie sociale sophistiquées pour extorquer de l’argent et dérober des données bancaires à l’échelle internationale, particulièrement au sein de l’Union européenne.

Points clés :

• Saisies majeures : Plus de 3 000 ordinateurs, près de 1 800 postes de travail, 5 200 cartes SIM et plus de 2 millions de dollars en espèces ainsi que de l’or ont été confisqués.
• Modus operandi : Les escrocs se faisaient passer pour des banquiers, des courtiers en investissement ou des forces de l’ordre. Ils utilisaient également des promesses de recouvrement de fonds pour arnaquer une seconde fois des victimes déjà lésées.
• Ciblage : Les activités incluaient des plateformes d’investissement fictives, la vente de faux produits médicaux et l’installation forcée de logiciels d’accès à distance.
• Conséquences judiciaires : 26 suspects ont été identifiés, risquant jusqu’à 12 ans de prison pour fraude et blanchiment d’argent.

Vulnérabilités exploitées :

• Ingénierie sociale : Manipulation psychologique basée sur la peur (blocage de compte bancaire) ou la cupidité (faux investissements).
• Accès à distance : Utilisation de logiciels de prise en main à distance installés par les victimes elles-mêmes sur leurs appareils, permettant aux attaquants de contrôler les systèmes et de soutirer des fonds.
• Note : Aucune CVE spécifique n’est mentionnée, car les attaques reposent sur l’abus d’outils légitimes et la manipulation humaine.

Recommandations de sécurité :

• Méfiance systématique : Ne jamais divulguer d’informations bancaires ou de mots de passe suite à un appel non sollicité, même si l’interlocuteur prétend représenter une banque.
• Logiciels d’accès à distance : Ne jamais autoriser l’installation ou l’utilisation d’outils de prise en main à distance (type TeamViewer, AnyDesk) à la demande d’un tiers inconnu.
• Vérification des investissements : S’assurer de la légitimité des plateformes de courtage via les organismes de régulation financière avant tout transfert de fonds.
• Signalement : En cas de doute, contacter directement son institution financière via ses canaux officiels (numéro figurant sur la carte bancaire ou site web officiel) et non via les coordonnées fournies par l’appelant.

Source