Η Ισπανική Πολιτοφυλακή ανέκτησε περισσότερα από έξι εκατομμύρια ευρώ που είχαν δεσμευτεί μετά από μια πολύπλοκη απάτη που αφορούσε υπηρεσίες διαφήμισης και ψηφιακού μάρκετινγκ που είχε συνάψει σύμβαση με μια ισπανική εταιρεία. Η υπόθεση, η οποία διεκπεραιώθηκε εξ ολοκλήρου ηλεκτρονικά, ανέδειξε τους αυξανόμενους κινδύνους που σχετίζονται με τη διαχείριση διαδικτυακών καμπανιών και τη χρήση προνομιακής πρόσβασης διαχειριστή.
Η επηρεαζόμενη εταιρεία, μια εταιρεία με έδρα τη Βαλένθια σε εθνικό επίπεδο και υποκαταστήματα σε όλη την Ισπανία , ανακάλυψε ότι τα κεφάλαιά της είχαν παγώσει λόγω φερόμενων μη πληρωμών που σχετίζονταν με ψηφιακές καμπάνιες και υπηρεσίες. Πίσω από αυτό το σενάριο κρυβόταν μια απάτη που είχε ως αποτέλεσμα μη εξουσιοδοτημένες χρεώσεις ύψους σχεδόν οκτώ εκατομμυρίων ευρώ και ανάγκασε την εταιρεία να διακόψει απότομα τη διαδικτυακή διαφημιστική της δραστηριότητα , με επακόλουθες επιπτώσεις στην προβολή και την επιχειρηματική δραστηριότητα.
Μια απάτη που ξεκινά με την απόκτηση πρόσβασης στο email ενός στελέχους.
Η απάτη ήρθε στο φως όταν η εταιρεία υπέβαλε καταγγελία μέσω της ηλεκτρονικής πύλης της Guardia Civil, ειδοποιώντας την για σημαντικά χρηματικά ποσά που είχαν μπλοκαριστεί από μια μεγάλη διεθνή τεχνολογική πλατφόρμα που διαχειριζόταν τις διαδικτυακές της καμπάνιες. Αυτό που αρχικά φαινόταν να είναι ένα απλό πρόβλημα χρέωσης που προέκυψε από μη πληρωμές, τελικά αποκάλυψε μια σχεδιασμένη επίθεση στην ψηφιακή της υποδομή.
Η έρευνα της Κυβερνοεπιχείρησης επιβεβαίωσε ότι οι δράστες είχαν παράνομα αποκτήσει πρόσβαση στον λογαριασμό email του στελέχους που ήταν υπεύθυνο για το ψηφιακό μάρκετινγκ . Μόλις μπήκαν μέσα, χωρίς να κινήσουν άμεσες υποψίες, τον μιμήθηκαν και απέκτησαν δικαιώματα διαχειριστή σε διαφημιστικούς λογαριασμούς και άλλες συναφείς υπηρεσίες, επιτρέποντάς τους να λειτουργούν σαν να ήταν ο επικεφαλής της εταιρείας.
Με αυτόν τον προνομιακό έλεγχο, οι κυβερνοεγκληματίες άρχισαν να αναθέτουν διαφημιστικές καμπάνιες και ψηφιακές υπηρεσίες εντελώς άσχετες με την πραγματική επιχειρηματική δραστηριότητα της εταιρείας . Αυτές οι ενέργειες, υπό τη διαχείριση του παραβιασμένου λογαριασμού, δημιούργησαν μη εξουσιοδοτημένα τιμολόγια και χρεώσεις στο όνομα της εταιρείας , τα οποία γρήγορα οδήγησαν σε απώλεια ενός πολύ μεγάλου χρηματικού ποσού.
Αντιμέτωπη με έναν μεγάλο αριθμό ασυνήθιστων χρεώσεων και χωρίς σαφή εξήγηση για την προέλευσή τους, η τεχνολογική πλατφόρμα αποφάσισε να παγώσει τα κεφάλαια που συνδέονται με αυτές τις φερόμενες ως απλήρωτες υπηρεσίες . Αυτό το πάγωμα επηρέασε τόσο την δόλια χρέωση όσο και τις νόμιμες καμπάνιες, προκαλώντας την πλήρη διακοπή της διαδικτυακής διαφήμισης της εταιρείας σε μια εποχή που ένα σημαντικό μέρος των δραστηριοτήτων της εξαρτιόταν από την διαδικτυακή της παρουσία.
Παρέμβαση Κυβερνοεπιχειρήσεων και διεθνής συνεργασία
Μετά την παραλαβή της ηλεκτρονικής καταγγελίας, η Κυβερνοδιοίκηση της Guardia Civil ανέλαβε την έρευνα και άρχισε να συνεργάζεται σε συντονισμό με τη διεθνή εταιρεία τεχνολογίας που παρείχε τις υπηρεσίες διαφήμισης και ψηφιακού μάρκετινγκ. Ο κύριος στόχος ήταν να διαπιστωθεί εάν η εντοπισμένη δραστηριότητα οφειλόταν σε εσωτερικές αποφάσεις ή σε μη εξουσιοδοτημένη πρόσβαση στους λογαριασμούς της εταιρείας.
Οι ειδικοί στον τομέα του κυβερνοεγκλήματος κατάφεραν να αποδείξουν την δόλια χρήση διαχειριστικών προνομίων , αποδεικνύοντας ότι οι συμβεβλημένες καμπάνιες και υπηρεσίες δεν είχαν εγκριθεί από την επηρεαζόμενη εταιρεία, αλλά μάλλον είχαν διαχειριστεί τρίτα μέρη που έλεγχαν τον λογαριασμό του στελέχους. Αυτό το εύρημα αποδείχθηκε κρίσιμο για να πειστεί ο πάροχος τεχνολογίας να αναγνωρίσει την παράνομη φύση των συναλλαγών και να επανεξετάσει το πάγωμα που είχε επιβληθεί στα κεφάλαια.
Ως αποτέλεσμα αυτών των κοινών προσπαθειών, αποδεσμεύτηκε ένα μεγάλο μέρος των παρακρατηθέντων κεφαλαίων , ένα ποσό που ξεπερνούσε τα έξι εκατομμύρια ευρώ . Παρόλο που ορισμένες από τις αθέμιτες κατηγορίες έφτασαν σχεδόν τα οκτώ εκατομμύρια ευρώ, η ταχεία δράση των ερευνητών κατάφερε να περιορίσει τον άμεσο οικονομικό αντίκτυπο και να σταματήσει τη συνέχιση της απάτης.
Πέρα από τις οικονομικές απώλειες, η εταιρεία αναγκάστηκε να σταματήσει τις διαδικτυακές διαφημιστικές της πρωτοβουλίες μέχρι να διευκρινιστεί η κατάσταση, επηρεάζοντας τις πωλήσεις της, την ικανότητά της να αποκτήσει νέους πελάτες και την ψηφιακή της παρουσία. Σύμφωνα με πηγές που βρίσκονται κοντά στην υπόθεση, η επιχειρησιακή προτεραιότητα ήταν η ανάκτηση του ελέγχου των λογαριασμών , η διακοπή τυχόν παράτυπων προσλήψεων και η αποκατάσταση της νόμιμης διαφημιστικής δραστηριότητας το συντομότερο δυνατό.
Οι ερευνητές επιβεβαίωσαν ότι εντοπίστηκε παραβίαση ασφαλείας στην υποδομή της εταιρείας , η οποία έκτοτε έχει διορθωθεί. Αυτή η παραβίαση αξιοποιήθηκε για να τεθεί σε κίνδυνο τα διαπιστευτήρια ηλεκτρονικού ταχυδρομείου και σύνδεσης του στελέχους. Ωστόσο, η Πολιτοφυλακή έχει τονίσει ότι δεν υπήρξε μη εξουσιοδοτημένη πρόσβαση σε προσωπικά δεδομένα , μια ιδιαίτερα ευαίσθητη πτυχή σε περιστατικά αυτού του τύπου.
Η έρευνα συνεχίζεται και επικεντρώνεται στην εταιρική ασφάλεια
Η έρευνα παραμένει ανοιχτή για την πλήρη ταυτοποίηση των δραστών της απάτης και τον προσδιορισμό του κατά πόσον ενήργησαν μόνοι τους ή ως μέρος δικτύου που ειδικεύεται σε αυτό το είδος επίθεσης σε εταιρείες. Είναι πιθανό να χρησιμοποιήθηκαν υποδομές και τεχνικές που είναι κοινές στο οργανωμένο κυβερνοέγκλημα, όπου ο κύριος στόχος είναι η εκμετάλλευση της προνομιακής πρόσβασης για την εκτροπή επενδύσεων και την επίτευξη γρήγορων κερδών.
Ο τρόπος λειτουργίας ταιριάζει με ένα μοτίβο που είναι ολοένα και πιο συνηθισμένο σε εγκλήματα που συνδέονται με την ηλεκτρονική διαφήμιση : παραβίαση λογαριασμών με υψηλά επίπεδα αδειών, έναρξη καμπανιών ή σύναψη συμβάσεων υπηρεσιών που δεν σχετίζονται με τη συνήθη δραστηριότητα του πελάτη και, στη συνέχεια, αφήνοντας πίσω του έναν μεγάλο λογαριασμό που είναι δύσκολο να εντοπιστεί σε πραγματικό χρόνο εάν δεν υπάρχουν ειδοποιήσεις και ισχυροί εσωτερικοί έλεγχοι.
Η Πολιτοφυλακή τονίζει ότι οι εταιρικοί λογαριασμοί email και οι πλατφόρμες διαφήμισης έχουν γίνει πρωταρχικοί στόχοι για τους κυβερνοεγκληματίες. Ο έλεγχος αυτών των λογαριασμών τους επιτρέπει να χειραγωγούν προϋπολογισμούς, να αλλάζουν στοιχεία χρέωσης, να εισάγουν νέες υπηρεσίες, ακόμη και να εκτρέπουν πληρωμές σε λογαριασμούς που βρίσκονται υπό τον έλεγχό τους, όλα χωρίς να διακυβεύονται άμεσα τα τραπεζικά στοιχεία.
Στη συγκεκριμένη περίπτωση, η άμεση ανταπόκριση της εταιρείας —η οποία περιελάμβανε την αναφορά του περιστατικού αμέσως μόλις ανίχνευσε ασυνήθιστη δραστηριότητα και μπλοκαρίσματα λογαριασμών— ήταν κρίσιμη για τον περιορισμό της ζημιάς και τη διευκόλυνση της ανίχνευσης ύποπτων συναλλαγών. Οι ερευνητές τονίζουν ότι η καθυστέρηση της αναφοράς συχνά περιπλέκει την ανάκτηση των χρημάτων και τον εντοπισμό των υπευθύνων.
Σύμφωνα με πηγές εντός των ενόπλων δυνάμεων, η εμπειρία που αποκτήθηκε σε αυτήν την επιχείρηση θα χρησιμεύσει για την ενίσχυση των πρωτοκόλλων για την καταπολέμηση της απάτης στο ψηφιακό μάρκετινγκ και τη βελτίωση των κατευθυντήριων γραμμών συνεργασίας με μεγάλες τεχνολογικές πλατφόρμες, οι οποίες συμμετέχουν ολοένα και περισσότερο στην πρόληψη και τον εντοπισμό παράτυπων χρήσεων των εργαλείων τους.
Αύξηση των ηλεκτρονικών αναφορών: περισσότερες από 5.500 απάτες στο διαδίκτυο
Αυτή η υπόθεση είναι σημαντική όχι μόνο λόγω του ποσού που ανακτήθηκε, αλλά και επειδή διεκπεραιώθηκε εξ ολοκλήρου μέσω ηλεκτρονικής αναφοράς μέσω του Ηλεκτρονικού Κεντρικού Γραφείου της Guardia Civil . Αυτό το κανάλι, που λειτουργεί από τις 4 Ιουλίου , έχει γίνει ένας αξιόπιστος και αποτελεσματικός τρόπος για επιχειρήσεις και πολίτες να αναφέρουν περιστατικά κυβερνοεγκλήματος χωρίς να χρειάζεται να επισκεφθούν φυσικά ένα τμήμα.
Από την ίδρυσή της, η Κυβερνοδιοίκηση έχει επεξεργαστεί σχεδόν 15.000 αναφορές σχετικά με εγκλήματα που διαπράττονται στο ψηφιακό περιβάλλον. Από αυτές, περισσότερες από 10.000 αντιστοιχούν σε εγκληματικές πράξεις που έχουν ήδη διεκπεραιωθεί και, εντός αυτής της ομάδας, ξεχωρίζουν περισσότερες από 5.500 διαδικτυακές απάτες , συμπεριλαμβανομένων απάτων όπως αυτή που υπέστη η εταιρεία της Βαλένθια.
Η Πολιτοφυλακή τονίζει ότι αυτό το εργαλείο διευκολύνει την ταχύτερη αντίδραση σε κυβερνοπεριστατικά , επιτρέποντας την άμεση υποβολή εγγράφων, στιγμιότυπων οθόνης, αρχείων καταγραφής δραστηριοτήτων και άλλων απαραίτητων αποδεικτικών στοιχείων για τις έρευνες. Επιπλέον, η χρήση του Ηλεκτρονικού Αρχηγείου βοηθά στην τυποποίηση των πληροφοριών και στον βελτιστοποίηση του συντονισμού μεταξύ εξειδικευμένων μονάδων.
Παράλληλα, ο οργανισμός διατηρεί άλλα κανάλια για βοήθεια και συμβουλευτική, όπως ειδικές τηλεφωνικές γραμμές για την Κυβερνοδιοίκηση, για να καθοδηγεί πιθανά θύματα και να απαντά σε ερωτήσεις σχετικά με τον τρόπο αντιμετώπισης μη εξουσιοδοτημένης πρόσβασης ή ασυνήθιστων χρεώσεων . Η γενική σύσταση είναι να μην ομαλοποιείτε οποιαδήποτε ύποπτη δραστηριότητα και να αναζητάτε συμβουλές το συντομότερο δυνατό.
Η συνεχής αύξηση των αναφορών καταδεικνύει ότι το κυβερνοέγκλημα έχει γίνει ένα σημαντικό επίκεντρο των αρχών επιβολής του νόμου . Υποθέσεις όπως αυτή της εν λόγω διαφημιστικής εταιρείας υπογραμμίζουν ότι οι εγκληματίες στοχεύουν όχι μόνο ιδιώτες, αλλά και εταιρείες με σημαντική παρουσία στην ισπανική ψηφιακή οικονομία.
Βασικά μέτρα για τη μείωση των κινδύνων στις ψηφιακές διαφημιστικές καμπάνιες
Το περιστατικό ενίσχυσε επίσης το μήνυμα της Πολιτοφυλακής σχετικά με την ανάγκη λήψης πρόσθετων μέτρων ασφαλείας στις ψηφιακές υπηρεσίες , ειδικά για λογαριασμούς που συνδέονται με προϋπολογισμούς μάρκετινγκ, μεθόδους πληρωμής και διαχείριση καμπανιών. Ο συνδυασμός πολλών επιπέδων προστασίας θεωρείται πλέον απαραίτητος για την ελαχιστοποίηση του κινδύνου.
Μεταξύ των πιο επιτακτικών συστάσεων είναι η ενεργοποίηση του ελέγχου ταυτότητας δύο παραγόντων τόσο στους εταιρικούς λογαριασμούς email όσο και στις διαφημιστικές πλατφόρμες. Αυτό το μέτρο προσθέτει ένα επιπλέον επίπεδο προστασίας από πιθανή κλοπή κωδικού πρόσβασης, καθώς απαιτεί ένα δεύτερο βήμα επαλήθευσης πριν από την παραχώρηση πρόσβασης.
Συνιστάται επίσης να περιορίζετε όσο το δυνατόν περισσότερο τα δικαιώματα διαχειριστή και να ελέγχετε περιοδικά ποιοι χρήστες τα έχουν. Η διατήρηση ενός ενημερωμένου αρχείου καταγραφής της ανατεθειμένης πρόσβασης, η διαγραφή λογαριασμών που δεν χρειάζονται πλέον και η εφαρμογή της αρχής των ελαχίστων προνομίων βοηθά στη μείωση των επιπτώσεων μιας πιθανής παραβίασης.
Μια άλλη βασική οδηγία είναι η ρύθμιση ειδοποιήσεων για την ανίχνευση νέων καμπανιών , αλλαγών χρέωσης ή νέων ενεργοποιήσεων υπηρεσιών. Πολλές πλατφόρμες επιτρέπουν αυτόματες ειδοποιήσεις μέσω email όταν υπερβαίνονται ορισμένα όρια δαπανών ή όταν συμβαίνει μια σημαντική αλλαγή στις παραμέτρους του λογαριασμού.
Τέλος, οι ειδικοί συνιστούν να ελέγχετε συχνά τις συσκευές και τις τοποθεσίες από τις οποίες συνδέεστε και να ενεργείτε άμεσα σε περίπτωση κάθε προσπάθειας πρόσβασης στον λογαριασμό σας από ασυνήθιστες τοποθεσίες ή συσκευές. Το κλείσιμο όλων των ανοιχτών συνεδριών, η αλλαγή των διαπιστευτηρίων σας και η προληπτική ειδοποίηση της πλατφόρμας μπορούν να σταματήσουν μια συνεχιζόμενη επίθεση εγκαίρως.
Περιπτώσεις σαν κι αυτή καταδεικνύουν πώς μια επίθεση που στοχεύει το email ενός μεμονωμένου στελέχους μπορεί να προκαλέσει ένα πρόβλημα πολλών εκατομμυρίων δολαρίων όταν συνδυάζεται με υπερβολικά δικαιώματα και έλλειψη εσωτερικών ελέγχων. Η ταχεία δράση της Κυβερνοεπιχείρησης, η συνεργασία με την εταιρεία τεχνολογίας και η χρήση διαδικτυακών αναφορών έχουν επιτρέψει την ανάκτηση ενός σημαντικού μέρους των χρημάτων και το κλείσιμο της παραβίασης. Ωστόσο, η αύξηση αυτού του είδους απάτης καθιστά σαφές ότι η ασφάλεια στην ψηφιακή διαφήμιση και το διαδικτυακό μάρκετινγκ έχει καταστεί κρίσιμη για τη συνέχεια της επιχειρηματικής δραστηριότητας πολλών εταιρειών.
