Руски и украински хакери са започнали да набират българи за пране на пари. Нашенците се хващали на въдицата по обяви за работа като финансови мениджъри и представители в отдел „Разплащане”. В повечето случаи те били безработни и си правели автобиография, която качвали в интернет, за да може потенциални работодатели да се свързват с тях и да ги наемат. Вместо да получат истинска оферта, с тях се свързвали опитни киберпрестъпници, които крадат акаунтите за интернет банкиране на европейски граждани и прехвърлят източените средства по сметки на българите. Това стана ясно вчера по време на Третия регионален форум по киберсигурност за държавите от Югоизточна Европа. За опасността от подобни престъпления предупреждава и сайтът cybercrime.bg, в които служители от сектор „Компютърни престъпления” информират за различни измами в интернет.

Нашенците получавали оферта от неизвестна фирма.

В имейла имало формуляр, в който трябва да си попълнят личните данни и да качат своя снимка. По надолу имало и описание на точните задължения, които ще изпълняват, ако приемат. Една от компаниите, която набирала хора, се казва „Айфул корпорейшън”. На бъдещите служители се обяснявало, че ще обработват плащания, идващи от клиенти на фирмата. Бъдещите работници обаче не знаели, че компанията няма никакви клиенти, а парите идват от източени чужди банкови сметки.

Тяхната задача била да получат откраднатите пари по тяхна сметка, след което да ги изтеглят веднага и чрез фирма за бързи парични преводи да ги изпратят веднага към страни от Източна Европа. Повечето българи приемали, тъй като им обещавали заплата от 2000 евро плюс от 2 до 5 процента за всяко обработено разплащане. За всяка трансакция, извършена до 11 часа, имало и 50 евро бонус. След изтичане на първия месец, който се води изпитателен, заплатата на служителите ставала 3000 евро. Задължение на наетите в отдел „Разплащания” било да правят преводите в рамките на един работен ден.

Преди да получат парите по сметката си, хакерите разработвали вируси от типа Троянски кон. С тях заразявали компютрите на потребители от Холандия, Италия и други европейски държави. Зловредният код имал за цел да копира важна информация за интернет банкирането на жертвите, като данните се препращали на сървър, контролиран от престъпниците. Веднъж получили достъп до информацията, те виждали какви суми има по сметките, след което започвали да си търсят муле, на чието име да ги прехвърлят и то да ги изтегли. В някои случаи минавали 3-4 месеца преди парите да бъдат откраднати. Когато бъде открит подходящият човек, хакерите нареждали прехвърлянето на парите и тогава веднага „финансовият мениджър” трябвало да ги изтегли.

Трансакциите са по 10 000 евро

Най-често трансакциите са за суми от 5 до 10 хиляди евро. Първият транш минава, но на втория банките се усещали и блокирали сметките. Ако мулето е по-опитно, си отваряло сметка в друга банка и отново действало по същата схема.

„Преобладаващата част от наемниците са безработни, но има и хора с по 2-3 висши образования”, поясниха запознати със схемата. Точната сума на преведените от България пари не е ясна, но досега са направени стотици такива трансакции. На самите посредници се обяснявало, че всичко е законно. В някои от случаите обаче те се сдобивали с обвинения за пране на пари, въпреки че след това много трудно се доказвало умисъл в техните действия.