Απάτη 4 εκατ. ευρώ σε βάρος ναυτιλιακής της εφοπλίστριας Μελίνας Τραυλού

Υπόθεση ηλεκτρονικής απάτης ιδιαίτερα μεγάλης αξίας, με θύμα ναυτιλιακή εταιρεία συμφερόντων της γνωστής εφοπλίστριας Μελίνας Τραυλού, εξιχνίασε η Διεύθυνση Δίωξης Κυβερνοεγκλήματος της Ελληνικής Αστυνομίας, πετυχαίνοντας την πλήρη ανάκτηση ποσού ύψους 4 εκατ. ευρώ.

Η υπόθεση αφορά απάτη τύπου Business Email Compromise, γνωστή διεθνώς ως BEC, μία από τις πλέον διαδεδομένες και επικίνδυνες μορφές στοχευμένης κυβερνοαπάτης σε βάρος επιχειρήσεων. Μέσω της συγκεκριμένης μεθόδου, οι δράστες επιχειρούν να παρεισφρήσουν στην εταιρική επικοινωνία, να παρακολουθήσουν οικονομικές συναλλαγές και να παρέμβουν την κρίσιμη στιγμή, ώστε μεγάλα χρηματικά ποσά να καταλήξουν σε λογαριασμούς που ελέγχουν οι ίδιοι ή συνεργαζόμενα πρόσωπα.

Η ύποπτη μεταφορά μεγάλου χρηματικού ποσού

Σύμφωνα με την Ελληνική Αστυνομία, για την υπόθεση ταυτοποιήθηκαν δύο αλλοδαποί. Πρόκειται, κατά τις ίδιες πληροφορίες, για το νομικό πρόσωπο που εμφανίζεται ως δικαιούχος του τραπεζικού λογαριασμού στον οποίο μεταφέρθηκαν τα χρήματα, καθώς και για άτομο που εμπλέκεται στη διαχείρισή του. Σε βάρος τους σχηματίστηκε δικογραφία για τα κατά περίπτωση αδικήματα της απάτης με υπολογιστή, ιδιαίτερα μεγάλης αξίας, και της παράνομης πρόσβασης σε σύστημα πληροφοριών ή σε δεδομένα.

Η διερεύνηση της υπόθεσης ξεκίνησε τον Αύγουστο του 2025, ύστερα από καταγγελία που υπέβαλε εκπρόσωπος της ναυτιλιακής εταιρείας. Η καταγγελία αφορούσε ύποπτη μεταφορά μεγάλου χρηματικού ποσού, η οποία φέρεται να πραγματοποιήθηκε κατόπιν παραπλανητικών ηλεκτρονικών μηνυμάτων και πλαστών εντολών πληρωμής.

Από την αστυνομική έρευνα προέκυψε ότι άγνωστοι δράστες είχαν αποκτήσει παράνομη πρόσβαση στην ηλεκτρονική αλληλογραφία μεταξύ της ναυτιλιακής εταιρείας και συνεργαζόμενου τραπεζικού ιδρύματος του εξωτερικού. Αξιοποιώντας την πρόσβαση αυτή, παρακολούθησαν την επικοινωνία και φέρονται να παρενέβησαν στο κατάλληλο στάδιο, χρησιμοποιώντας παραπλανητική ηλεκτρονική διεύθυνση που προσομοίαζε με την εταιρική.

Με τον τρόπο αυτό, απέστειλαν πλαστές εντολές πληρωμής και κατάφεραν να προκαλέσουν τη μεταφορά ποσού 4.000.000 ευρώ σε τραπεζικό λογαριασμό εταιρείας με έδρα στη Βουλγαρία. Η επιλογή εταιρικού λογαριασμού στο εξωτερικό αποτελεί συνηθισμένη πρακτική σε ανάλογες απάτες, καθώς επιτρέπει στους δράστες να επιχειρήσουν γρήγορη διασπορά των χρημάτων σε άλλους λογαριασμούς, δυσχεραίνοντας τον εντοπισμό και την ανάκτησή τους.

Στην προκειμένη περίπτωση, καθοριστική αποδείχθηκε η άμεση κινητοποίηση των αρχών. Τα στελέχη της Διεύθυνσης Δίωξης Κυβερνοεγκλήματος, σε συνεργασία με την Αρχή Καταπολέμησης της Νομιμοποίησης Εσόδων από Εγκληματικές Δραστηριότητες, τη Διεύθυνση Διεθνούς Αστυνομικής Συνεργασίας και ειδικότερα το Τμήμα Europol, καθώς και τα εμπλεκόμενα τραπεζικά ιδρύματα, προχώρησαν σε συντονισμένες ενέργειες για τον εντοπισμό και τη δέσμευση των κεφαλαίων.

Αρχικά επιτεύχθηκε η προσωρινή δέσμευση του ποσού, πριν αυτό κατατμηθεί και διοχετευθεί σε τρίτους λογαριασμούς. Στη συνέχεια, έπειτα από τις απαιτούμενες διαδικασίες συνεργασίας με τις αρμόδιες αρχές και τα χρηματοπιστωτικά ιδρύματα, κατέστη δυνατή η πλήρης ανάκτηση των αφαιρεθέντων κεφαλαίων, συνολικού ύψους 4 εκατ. ευρώ.

Η επιτυχής κατάληξη της υπόθεσης θεωρείται ιδιαίτερα σημαντική, καθώς στις απάτες BEC ο χρόνος αντίδρασης είναι κρίσιμος. Όταν τα χρήματα μεταφερθούν και στη συνέχεια διασπαστούν σε πολλαπλούς λογαριασμούς, πολλές φορές σε διαφορετικές χώρες, η ανάκτησή τους καθίσταται εξαιρετικά δύσκολη. Στην υπόθεση της ναυτιλιακής εταιρείας, η έγκαιρη αναγνώριση του περιστατικού και η άμεση ενημέρωση των αρμόδιων αρχών και των τραπεζών φαίνεται ότι απέτρεψαν την οριστική απώλεια του ποσού.

Η δικογραφία που σχηματίστηκε από τη Δίωξη Κυβερνοεγκλήματος υποβλήθηκε στην αρμόδια εισαγγελική αρχή, ενώ η έρευνα συνεχίζεται για την πλήρη αποτύπωση του τρόπου δράσης και πιθανών διασυνδέσεων των εμπλεκόμενων προσώπων.

Τι είναι οι απάτες BEC

Η συγκεκριμένη υπόθεση αναδεικνύει, για ακόμη μία φορά, την αυξανόμενη έκθεση των επιχειρήσεων σε σύνθετες μορφές κυβερνοαπάτης. Οι απάτες BEC δεν στηρίζονται μόνο σε τεχνικές παραβίασης συστημάτων, αλλά και σε μεθοδική παρακολούθηση εταιρικών διαδικασιών, αξιοποίηση πραγματικών συναλλαγών και δημιουργία πειστικών ηλεκτρονικών μηνυμάτων που δύσκολα εντοπίζονται χωρίς αυξημένα επίπεδα ελέγχου.

Ιδιαίτερα για εταιρείες με έντονη διεθνή δραστηριότητα, όπως οι ναυτιλιακές, ο κίνδυνος είναι ακόμη μεγαλύτερος. Οι καθημερινές συναλλαγές με τράπεζες, προμηθευτές, ναυλωτές, ασφαλιστές και συνεργάτες του εξωτερικού δημιουργούν ένα σύνθετο περιβάλλον επικοινωνίας, στο οποίο οι κυβερνοεγκληματίες μπορούν να εντοπίσουν ευκαιρίες παρέμβασης.

Οι απάτες Business Email Compromise συγκαταλέγονται διεθνώς στις πιο ζημιογόνες μορφές ηλεκτρονικού εγκλήματος. Οι δράστες συνήθως είτε αποκτούν πρόσβαση σε πραγματικούς εταιρικούς λογαριασμούς ηλεκτρονικού ταχυδρομείου είτε δημιουργούν διευθύνσεις που μοιάζουν σχεδόν απόλυτα με τις νόμιμες. Στη συνέχεια, παρακολουθούν την ανταλλαγή μηνυμάτων και παρεμβαίνουν στο στάδιο της πληρωμής, ζητώντας αλλαγή τραπεζικών στοιχείων ή αποστέλλοντας ψευδείς εντολές.

Σύμφωνα με στελέχη που ασχολούνται με την αντιμετώπιση τέτοιων περιστατικών, η άμυνα απέναντι σε αυτή τη μορφή απάτης δεν μπορεί να περιορίζεται μόνο σε τεχνικά συστήματα κυβερνοασφάλειας. Απαιτούνται αυστηρές εσωτερικές διαδικασίες επιβεβαίωσης για κάθε αλλαγή τραπεζικού λογαριασμού, διπλός έλεγχος στις εντολές πληρωμής, τηλεφωνική επιβεβαίωση από γνωστά και ήδη πιστοποιημένα κανάλια επικοινωνίας, καθώς και εκπαίδευση των στελεχών που χειρίζονται οικονομικές συναλλαγές.