POŽEGA – Požeško-slavonska županija našla se na meti sofisticiranih kibernetičkih kriminalaca koji su, koristeći metodu lažnih e-mailova, uspjeli prevariti lokalne službenike i s računa županije otuđiti stotine tisuća eura. Slučaj koji je šokirao javnost i lokalnu samoupravu trenutačno detaljno istražuje policija.
Prema dostupnim informacijama, riječ je o klasičnom, ali iznimno uvjerljivom obliku poslovne prijevare poznatom kao CEO prijevara (direktorska prijevara) ili presretanje poslovne komunikacije (BEC – Business Email Compromise).
Kako je izvedena prijevara?
Prevaranti su uspjeli kompromitirati ili vjerno kopirati službene e-mail adrese koje Županija koristi u svakodnevnom poslovanju i komunikaciji s poslovnim partnerima ili izvođačima radova.
Lažni računi: Službenicima u računovodstvu stigli su e-mailovi s uputama za plaćanje koji su izgledali potpuno legitimno. U njima se tražila uplata za stvarno obavljene poslove ili projekte, ali s jednom ključnom izmjenom – brojem bankovnog računa (IBAN) na koji novac treba uplatiti.
Izostanak provjere: Nasjevši na vjerodostojnost digitalne komunikacije, službenici su autorizirali isplate. Novac je, umjesto na račune stvarnih poslovnih partnera, sjeo na račune prevaranata, nakon čega mu se brzo gubi trag kroz niz prebacivanja na druge račune, često u inozemstvu.
Iako se točan iznos još uvijek drži u tajnosti zbog trajanja istrage, neslužbeno se doznaje kako je riječ o šteti od nekoliko stotina tisuća eura, što predstavlja ozbiljan udarac za županijski proračun.
Iz Požeško-slavonske županije i Policijske uprave požeško-slavonske potvrđeno je da je istraga u tijeku. Kriminalistička policija u suradnji sa stručnjacima za kibernetički kriminal pokušava ući u trag novcu i otkriti tko stoji iza lažnih e-mail adresa.
Ovakve istrage su iznimno kompleksne jer se novac najčešće u roku od nekoliko minuta nakon uplate podiže ili prebacuje u kriptovalute, što otežava njegovo zamrzavanje i povrat.
