Кража €30 млн со счетов Commerzbank: аресты в Бразилии и Европе

Бразильская и немецкая федеральная полиция завершили расследование крупной банковской аферы, в результате которой со счетов клиентов немецкого банка было выведено около €30 млн ($34,6 млн). По данным следствия, хищение произошло всего за четыре дня в ноябре 2023 года.

Ни бразильская Федеральная полиция, ни немецкое ведомство BKA официально не назвали пострадавшее финансовое учреждение, однако бразильские СМИ идентифицировали его как Commerzbank — одного из крупнейших банков Европы с годовой выручкой более €11,1 млрд. Сам банк подтвердил, что его клиенты столкнулись с мошеннической активностью, но подчеркнул, что никто из них не понёс финансовых потерь.

Ошибка в обновлении

По словам представителя Commerzbank, из-за технических проблем у стороннего поставщика с клиентских счетов были списаны несанкционированные прямые дебеты. Немецкие власти уточняют: уязвимость возникла из-за неудачного обновления программного обеспечения в платёжно-транзакционной системе банка. Воспользовавшись этой брешью, злоумышленники инициировали множество несанкционированных списаний с онлайн-счетов и направили похищенные средства в Бразилию через разветвлённую сеть, призванную скрыть их происхождение.

Большая часть денег обналичивалась именно в Бразилии, меньшая — в четырёх европейских странах. Для отмывания использовались транзитные счета, подставные компании, платёжные организации, криптоплатформы и даже банковские карты, выпущенные без ведома их номинальных владельцев.

Операция «Klonen»

Бразильская Федеральная полиция при поддержке BKA провела операцию «Klonen», исполнив 21 ордер на обыск и выемку в семи городах. Четверо подозреваемых были задержаны в Рио-де-Жанейро, Гуарульюсе, Гоянии и Карапикуибе. Ещё троих фигурантов установили в Европе — их будут преследовать в Испании и Болгарии.

Любопытная деталь всплыла в ходе следствия: один из арестованных в 2024 году баллотировался на выборную должность и, как считают следователи, финансировал свою политическую кампанию частью похищенных средств. Бразильский суд распорядился об аресте активов, автомобилей и недвижимости на сумму до 106 млн реалов ($22,4 млн).

Задержанным вменяют кражу при отягчающих обстоятельствах с использованием электронного мошенничества, участие в преступной организации и отмывание денег.

Источник: Bleeping Computer