Yabancılar denizcilik şirketini 4 milyon avro dolandırdı: Business Email Compromise yöntemi

Yunanistan Siber Suçlar Müdürlüğü, bir denizcilik şirketini Business Email Compromise (BEC) yöntemiyle 4 milyon avro dolandıran iki yabancı uyruklu şüpheliyi tespit etti. Soruşturma, Ağustos 2025'te bir Yunan denizcilik şirketi temsilcisinin bilgisayar dolandırıcılığı şikayetiyle başladı.

Yunan Polisi'ne göre, failler şirket ile yurtdışındaki bir banka arasındaki e-posta yazışmalarına yetkisiz erişim sağladı. Ardından, şirketin e-posta adresini taklit eden sahte bir e-posta adresi ve sahte ödeme talimatları kullanarak 4 milyon avroyu Bulgaristan merkezli bir şirketin banka hesabına aktardı.

Polis ekipleri, parayı geçici olarak bloke etmeyi başardı ve ardından tamamen geri aldı. BEC türü dolandırıcılıklar, uluslararası alanda işletmelere yönelik en yaygın hedefli siber dolandırıcılık türleri arasında yer alıyor.

Failler, şirket e-posta hesaplarına erişiyor veya bunları taklit ediyor, uzun süre işletmeler arasındaki iletişimi izliyor ve kritik mali işlem aşamasına müdahale ederek banka hesap bilgilerini değiştiriyor. Böylece paralar kendi kontrol ettikleri hesaplara yönlendiriliyor.

Yunanistan Siber Suçlar Müdürlüğü'nden yapılan açıklamada, BEC türü büyük çaplı bir çevrimiçi dolandırıcılık vakasına karışan iki yabancı uyruklu şüphelinin tespit edildiği belirtildi. Bunlardan biri, dolandırıcılık paralarının aktarıldığı banka hesabının alıcısı olarak görünen tüzel kişi, diğeri ise hesabın yönetimine karışan kişi.

Şüpheliler hakkında, büyük çaplı bilgisayar dolandırıcılığı ve bilgi sistemine veya verilere yetkisiz erişim suçlamalarıyla dava açıldı. Eş zamanlı olarak, Siber Suçlar Müdürlüğü, Kara Para Aklamayla Mücadele Kurumu, Uluslararası Polis İşbirliği Müdürlüğü (Europol birimi) ve ilgili bankalarla koordineli çalışarak 4.000.000 avronun tamamen geri alınmasını sağladı.