הוא נידון תחת שמו האמיתי של רמון, אבל עוד בימיו המתפארים שבו התחזה לסוכן נדל"ן מצליח ברצינות שבסיסו בדובאי, אולי ראיתם ושמעתם עליו בתור ריי, או, לתת לו את הכינוי המלא שלו, ריי הושפאפי.
שיהיה ברור, רמון אולורונווה עבאס לא העמיד פנים שיש לו הרבה כסף, אבל הוא העמיד פנים שרכש את כספו באמצעים לגיטימיים.
חשבון האינסטגרם שלו שנסגר כעת היה שטוף בתמונות ראוותנות מטייל בהיקף העושר שלו, כולל מכוניות מפוארות (ראה תמונה מוצגת בראש הכתבה), נסיעות יוקרה במטוס פרטי ומסעות קניות במחירים גבוהים:
לרוע המזל של עבאס, שכביכול התייחס לעצמו בסנאפצ'ט כאל המיליארדר גוצ'י מאסטר!!!, ולמרבה המזל של קורבנות העבריינות הרבים שלו, התמונות למעלה הוצגו במשרד המשפטים האמריקאי גיליון מטען נחתם ביוני 2020 על ידי הסוכן המיוחד של ה-FBI אנדרו אינוצ'נטי ואושר על ידי שופטת השופט בארה"ב רוזלה אוליבר:
תפס ותפס
עבאס הואשם בפשע של קונספירציה לעסוק בהלבנת הון, נעצר במהירות על ידי משטרת דובאי, ו הוסגר לארה"ב שם הוא נמצא מאחורי סורג ובריח מאז.
כמו שכתבנו שוב 2020:
עונשי מאסר מרביים ניתנים לעתים רחוקות. אבל אם עבאס יורשע בקשירת קשר לעסוק בהלבנת הון, ואם במקרה הוא יהיה החריג חסר המזל לכלל הכללי הזה, הוא יבחן עונש מקסימלי של 20 שנות מאסר פדרלי.
ובכן, יותר משנתיים לאחר מכן, הושפאפי הודה באשמה ונידון, ולמרות שלא קיבל את תקופת המאסר המקסימלית, השופט המחוזי של ארצות הברית אוטיס רייט העניק לו 135 חודשים, שהם קצת יותר מ-11 שנים. (אנו מניחים שזה יכלול את הזמן שכבר בילה פופי במעצר.)
הוא גם נדרש להחזיר יותר מ-1.7 מיליון דולר כפיצוי לשני קורבנות ספציפיים שאבו מאזן הודה כי הונה כחלק מהסדר הטיעון שלו: 922,857 דולר למשרד עורכי דין בניו יורק ו-809,983 דולר לאיש עסקים בקטאר.
כתב האישום המקורי שקובע כי לאבו מאזן אכן היה צריך להשיב, ולכן יש לעצור אותו ולהביאו לארה"ב, טוען קריאה מרתקת.
הוא כולל קטעים מהתכתובת של הושפאפי עם שותפים שונים למזימות, כולל מלבין כספים מקנדה בשם Ghaleb Alaumary, שהיה נידון ל-140 חודשים (11 שנים ו-8 חודשים) בכלא בארה"ב בשנה שעברה, והורתה להחזיר סכום עתק של 30 מיליון דולר.
נוכלים מול הבנקים
השיחות שהוקלטו על ידי קצין החקירות נותנות תובנה מסקרנת כיצד מה שנקרא אימייל עסקי פשרה פושעי (BEC) מנסים לחמוק מעבר לאמצעי מניעת הונאות שהבנקים נקטו.
כאן, אתה יכול לראות אותם מדברים ביניהם על בעיות העברה, ומציעים עצות לגבי אותם בנקים או מדינות שכדאי להימנע מהם מכיוון שההעברות יפעילו אזהרות:
שלחתי 1.1 מיליון פאונד ל-acc הם אמרו פתוח בן בבריטניה הכסף נחת ועכשיו הם שואלים שאלות
An פתח בן, או "מוטב פתוח", מוסבר על ידי החוקר כ"חשבון שבו ניתן להחליף שם חשבון עסקי אחר כדי לעזור להונות את הקורבן לשלוח כספים."
אחי אני לא יכול להמשיך לאסוף בתים ולא לתת להם פידבק ולא להמשיך לבקש עוד. הדברים האלה עולים הרבה כסף עכשיו לפתוח.
A בית בהקשר זה הוא סלנג של BEC עבור "חשבון בנק המשמש לקבלת רווחים של תוכנית הונאה", מכיוון שהוא מספק בית זמני לכספים.
ככל הנראה, אנשי הקשר של מלבין ההון - גלגלי שיניים אחרים בתיבת פשעי הסייבר ששולחים מה שנקרא פרדות כסף כדי לפתוח חשבונות המשמשים מאוחר יותר להונאה - דחפו את ה"עלות" של לעבור KYC פנים אל פנים (דעו הלקוח שלך) צ'קים לפתיחת חשבונות שבסופו של דבר נקשרו לפלילים באופן מיידי.
אח אני לא יכול לשלוח מבריטניה למקסיקו הם ממשיכים לגלות, אבל בריטניה 2 בריטניה הבחור הזה ממשיך לשלם
כאן, מלבין ההון מציע כי העברות הונאה שנשמרו בתוך בריטניה צפויות לעבור, בעוד שניסיון להוציא כסף מהמדינה עשוי לעורר בדיקות מפורטות יותר ולהפעיל חסימה.
BEC הסביר
כפי שאתה ודאי יודע, BEC הוא מונח גג המשמש לתיאור פשעי סייבר מונעים בדוא"ל שבו משתמשים בהודעות אלקטרוניות (שלרוב נראות אמיתיות לחלוטין מכיוון שהן נשלחות מחשבון שנפגע בתוך החברה שלך) כדי לשכנע מישהו במחלקת הכספים שנה את פרטי החשבון של הנמען רגע לפני ביצוע תשלום גדול.
פושעי BEC יכולים לכוון ישירות לחברה שנפרצה, על ידי הטעיה של מישהו במחלקת תשלומים משלך לחשוב שספק פשוט החליף בנקים ומבקש את התשלומים הקרובים שלו להתבצע לחשבון חדש.
גרוע מכך, נוכלי BEC יכולים למקד ללקוחות שלך, על ידי הטעיה שֶׁלָהֶם צוות תשלומים, בחסות הודעות דוא"ל הונאה שבאמת מקורן בחברה שלך, זה שֶׁלְךָ החברה עברה בנק ודורשת תשלומי חוב עתידיים כדי לעבור לחשבון חדש.
כפי שאתה יכול לדמיין, לקוחות שהונו בדרך זו עלולים לא להבין שהתשלומים ה"מוצלחים" שלהם הלכו שולל (בהנחה שההעברות ל"בית" הונאה לא יזוהו על ידי הבנק)...
...עד שמחלקת החשבונות שלך תבחין שהם כנראה מפגרים בתשלומים ותגדיר את צוות גביית החובות עליהם.
סוג זה של עימות קרוב לוודאי שיוביל ללקוח כועס כפול, והפרסום על הפרת המידע הנובע מכך הוא באמת משהו שאתה יכול לעשות בלעדיו, לצד הצורך הסביר לתקן את ההפסד של הלקוח שלך אם הבנק לא יוכל לגבות את הכספים .
מה לעשות?
אנו יודעים שבנקים מסוגלים להתנער כמויות משמעותיות של הונאה בסגנון BEC, אבל שהרבה מהכסף הגנוב בכל זאת מגיע לידי הרמאים, כי משרד המשפטים מציין כי:
"על פי הודאתו, במהלך תקופה של 18 חודשים בלבד, קשר הנאשם קשר להלבין מעל 300 מיליון דולר", כתבו התובעים בתזכיר גזר הדין. "למרות שחלק גדול מההפסד המיועד הזה לא התממש בסופו של דבר, נכונותו ויכולתו של עבאס להשתתף בהלבנת הון בקנה מידה גדול מדגישים את חומרת התנהגותו הפלילית".
להלן כמה טיפים שתוכלו לעקוב אחריהם כדי להפחית את הסיכון להונאה על ידי ה-Hushpuppis של העולם:
- הפעל אימות דו-גורמי (2FA) כך שסיסמה לבדה אינה מספיקה כדי לגשת לחשבונות שלך, במיוחד לאימייל. זכור שחשבון הדואר האלקטרוני שלך הוא כנראה המפתח לאיפוס סיסמאות ברבים מהחשבונות האחרים שלך, כולל חשבונות שבהם אתה משתמש בעבודה ובבית.
- חפש תכונות במוצרים של ספקי השירות שלך שיכול להזהיר אותך כאשר מתרחשות חריגות. XDR (זיהוי ותגובה מורחבים) כלים עוזרים לך לחפש כניסות שמגיעות ממקומות יוצאי דופן, או לעקוב אחר פעילות רשת וקבצים שאינה מתאימה לדפוס הרגיל שלך. זה יכול לעזור לך לסלק נוכלים שהתפתלו לרשת שלך או לחשבון האימייל שלך. שוחח עם הבנק שלך כיצד הם יכולים להוסיף שכבה נוספת של זיהוי תרמית.
- לאכוף תהליך דו-שלבי (או יותר) לביצוע שינויים משמעותיים בחשבונות או בשירותים, במיוחד שינויים בפרטים עבור תשלומים יוצאים. אל תסתמך רק על הקלקות פשוטות של "אישור מנהל" - יישם בדיקות עצמאיות על ידי צוותים שונים, עבודה במחלקות נפרדות, מחפש אינדיקטורים שונים של הונאה.
- אם אתה רואה משהו שלא נראה כמו שצריך במייל הדורש את תשומת לבך, נניח שאתה מרומה. נוכלים שמנסים להתחזות למנכ"ל או סמנכ"ל הכספים שלך אולי לא יעשו טעויות, אבל לעתים קרובות הם עושים זאת. אל תתנו לנוכלים להתחמק עם החלקות כמו שגיאות כתיב או שגיאות לא סבירות שאמורות להסגיר אותן - מגיב אחד של Naked Security דיווח שתפס רמאי על חם פשוט בגלל שהנוכל השתמש באימוג'י שבו הם הרגישו בטוחים הבעלים האמיתי של חשבון הדוא"ל היה מפרט את המשמעות במלואה. כמו שנגרים אוהבים לומר, "מדדו פעמיים, חתכו פעם אחת."
- אם אתה רוצה לבדוק פרטים עם חברה אחרת על סמך אימייל, לעולם אל תסתמך על נתוני קשר שסופקו בדוא"ל, במיוחד כאשר מדובר בכסף. מצא את הדרך שלך להשיג את הצד השני באמצעות צורת תקשורת אחרת, למשל באמצעות מספר טלפון על מסמכים מודפסים שכבר יש לך.
- שקול להשתמש בכלי הדרכה פנימיים כדי ללמד את הצוות שלך על הונאות. כלים כגון איום סופוס פיש יכולים לבחון את התנהגות הצוות בבטחה כדי שיוכלו לעשות את הטעויות שלהם כשזה לא באמת משנה, ולא כשהנוכלים באים לקרוא.
