Що під капотом в Uklon? Слухай TechPower Podcast 🎧

Украинские злоумышленники украли со счетов Nestle, Marriott и других компаний десятки миллионов долларов. Теперь их ловит криворожская полиция

В Румынии со счетов Nestle Health Science US Holding Inc на счета фирмы, зарегистрированной на украинца, перевели полтора миллиона долларов. Как выяснилось, от одинаковой схемы пострадали десятки известных компаний Европы и США, связанных со здравоохранением. dev.ua рассказывает подробности.

Оставить комментарий
Украинские злоумышленники украли со счетов Nestle, Marriott и других компаний десятки миллионов долларов. Теперь их ловит криворожская полиция

В Румынии со счетов Nestle Health Science US Holding Inc на счета фирмы, зарегистрированной на украинца, перевели полтора миллиона долларов. Как выяснилось, от одинаковой схемы пострадали десятки известных компаний Европы и США, связанных со здравоохранением. dev.ua рассказывает подробности.

Что произошло

Согласно материалам открытого судебного реестра, следователи отдела полиции № 4 Кривого Рога еще 20.03.2020 года открыли уголовное производство (№ 42020041750000025 по ч.3 ст. 190 УК Украины) «по факту мошенничества, совершенного в больших размерах, — вычислительной техникой».

Внедрение открыли «по информации и материалам компетентного органа Румынии», переданные Нацполицией Офису генпрокурора.

15.02.2019 г. в Румынии зарегистрировали жалобу, поданную представителем компании Nestle Health Science US Holding Inc. Пострадавший жалуется, что неустановленные лица получили «неавторизованный доступ к счету пользователя» (сотрудника потерпевшей компании) и 08.02.2019 передали денежные средства на сумму 1 534 000,33 долларов США на счет КТОВ «ТРОНОНИ» (Румыния), учредителем которого является гражданин Украины со счетом в Румынском коммерческом банке.

По информации румынской стороны, от аналогичных действий пострадали десятки компаний, расположенных на территории Европы и США .

К примеру, железнодорожная компания из Люксембурга Alpha Trains Luxemburg SARL (сумма причиненного ущерба 1,8 млн. евро), швейцарский производитель никотина BGP EUROPE AG, германская медицинская компания Molecularhealth, германская фармацевтическая компания Sentiss, а также румынский Hotel Marriott.

Как работала схема

Чтобы перебрасывать деньги, на территории разных стран Европы через посредство адвоката из Румынии создали ряд фиктивных предприятий, в частности: КТОВ «ТРОНОНИ», «UNION ENTERPRISE LINE SRL», «MIRATAR COM LINE SRL», «SUNLIGHT EXPERT TRADING SRL», «FUTURE HIGH Техническая группа, DORIMPEX DINAMIC STAR, GLOVER LINETRADING, ADRONOT CONS LIMITED SRL, CYCLE TRADING LIMITED SRL, OTE HK TRUST SRL.

На эти компании скоро открывались счета, на счета зачислялись средства потерпевших юридических лиц.

Фирмы записывались на граждан Грузии, Латвийской Республики, Молдовы и Украины.

Полученные деньги со счетов предприятий переводили на счета банковских учреждений, расположенных в основном в Гонконге (Китайская Народная Республика) или в других странах Азии. Это делали, чтоб усложнить выявление конечного получателя средств: азиатское законодательство достаточно плохо относится к открытию банковской тайны.

Общая сумма причиненного преступлением ущерба превышает десятки миллионов долларов США.

Большинство эпизодов преступления сейчас расследуют компетентные органы Румынии и Италии. 23.06.2020 создали трехстороннюю следственную группу, куда кроме румын и итальянцев вошли и украинские правоохранители.

В ходе расследования установлено, что два человека на территории Украины вербовали фиктивных директоров («фунтов»), на которых потом и записывали те же предприятия в Европе.

Благодаря документам «ПриватБанка» следователи узнали, сколько платили этим подсадным директорам: оказалось, им периодически переводили средства до тысячи гривен на протяжении 2019–2020 годов .

Все граждане, упомянутые в материалах следствия — безработные и не являются ФЛПами, при этом регулярно выезжают за границу.

«Анализируя выписку по банковским счетам АО КБ „ПриватБанк“ данных лиц установлено, что у них есть источники доходов, поскольку они владеют и распоряжаются денежными средствами на собственных счетах. Не исключено, что основные средства от преступных действий они могут получать наличными от других членов преступной группы, поэтому движение этих средств не отражается через банковские счета. Кроме того, для многочисленных выездов за границу необходимо иметь в распоряжении денежные средства, которые обеспечивали бы осуществление этих мероприятий», — говорится в ходатайстве следователя .

Что дальше

Это дело прошло, когда полиция попросила у суда дополнительное время: пока они не могут привлечь к ответственности никого. Для этого хотят проверить информацию о звонках, геолокации и сообщениях у трех мобильных операторов — «Киевстар», «Водафон» и «Лайфселл», о чем уже подали ходатайство, предоставленное в Саксаганский районный суд Кривого Рога».

Кроме того, необходимо проверить сайт, на который указала румынская сторона — pinpowertradesrl.com. Через этот сайт «могли совершаться незаконные операции с денежными средствами».

Сайт ранее регистрировался и размещался на технических площадках провайдера телекоммуникационных услуг ООО «ХОСТИНГ Украина» (дата регистрации 17 августа 2020 года). Поэтому полиция хочет получить копии документов от хостера: информацию о полных анкетных данных, контактных телефонных номерах, электронных почтовых ящиках, которые указывались клиентом при регистрации доменного имени, подключение услуг по хостингу указанного веб-ресурса; о способах оплаты за предоставленные услуги с указанием реквизитов; IP адреса (МАС адрес), которые закреплены за указанным абонентом.

А также отработать электронные адреса, для чего необходимо послать официальный запрос в Минюст США.

Следователь судья ходатайство удовлетворил, а срок досудебного расследования продлил на 12 (двенадцать) месяцев, то есть до 20 сентября 2023, включительно.

Честный взлом: 7 курсов по этическому хакингу для начинающих и опытных хакеров
Честный взлом: 7 курсов по этическому хакингу для начинающих и опытных хакеров
По теме
Честный взлом: 7 курсов по этическому хакингу для начинающих и опытных хакеров
Киберполиция Одесщины потратила более $1000, чтобы поймать «хакера», которого, наконец, оправдал суд. Теперь судебные издержки должно погасить государство
Киберполиция Одесщины потратила более $1000, чтобы поймать «хакера», оправданного судом. Теперь судебные издержки должно погасить государство
По теме
Киберполиция Одесщины потратила более $1000, чтобы поймать «хакера», оправданного судом. Теперь судебные издержки должно погасить государство
Читайте главные IT-новости страны в нашем Telegram
Читайте главные IT-новости страны в нашем Telegram
По теме
Читайте главные IT-новости страны в нашем Telegram
Новий випуск «З фронту в IT» про айтівців, які повертаються до цивільного життя після ЗСУ.

Історія світчера з Тернопільщини, який змінив агро на IT, а IT на ЗСУ

УЧАСТЬ В АЗАРТНИХ ІГРАХ МОЖЕ ВИКЛИКАТИ ІГРОВУ ЗАЛЕЖНІСТЬ. ДОТРИМУЙТЕСЯ ПРАВИЛ (ПРИНЦИПІВ) ВІДПОВІДАЛЬНОЇ ГРИ.
Ліцензія видана ТОВ "СЛОТС Ю.ЕЙ." на провадження діяльності з організації та проведення азартних ігор казино у мережі Інтернет від 15.09.23 (рішення КРАІЛ №245 від 31.08.2023); ТОВ "СЛОТС Ю.ЕЙ." – на провадження діяльності з організації та проведення азартних ігор казино у мережі Інтернет від 26.04.2021 (рішення КРАІЛ №150 від 12.04.2021); ТОВ «СПЕЙСИКС» – на провадження діяльності з організації та проведення азартних ігор казино у мережі Інтернет від 08.02.2021 (рішення КРАІЛ №34 від 02.02.2021); ТОВ «ГЕЙМДЕВ» – на провадження діяльності з організації та проведення азартних ігор казино у мережі Інтернет від 16.02.2021 (рішення № 47 від 10.02.2021).
Читайте также
Британец создал инструмент для взлома Starlink с деталями за $25. Выведет ли он терминал из строя? WIRED
Британец создал инструмент для взлома Starlink с деталями за $25. Выведет ли он терминал из строя? WIRED
Британец создал инструмент для взлома Starlink с деталями за $25. Выведет ли он терминал из строя? WIRED
Британский исследователь безопасности Леннерт Воутерс создал modchip — специальный инструмент взлома, который можно присоединить к антенне Starlink. Готовые детали для него стоят $25. 10 августа на конференции по безопасности Black Hat в Лас-Вегасе исследователь раскрыл подробности сбоев в терминалах Starlink и рассказал о том, как серия аппаратных уязвимостей позволяет злоумышленникам получить доступ к системе и запустить собственный код на устройствах. Об этом написал WIRED.
Дизайнер Kode Technologies жалуется, что работодатель не выплачивает зарплату за апрель и май, а также игнорирует ее обращение об увольнении из компании
Дизайнер Kode Technologies жалуется, что работодатель не выплачивает зарплату за апрель и май, а также игнорирует ее обращение об увольнении из компании
Дизайнер Kode Technologies жалуется, что работодатель не выплачивает зарплату за апрель и май, а также игнорирует ее обращение об увольнении из компании
Злоумышленник подделывал удостоверение журналистов издания «Business Компаньон». Месяц назад у нас просил помощь «коллега» именно с таким документом
Злоумышленник подделывал удостоверение журналистов издания «Business Компаньон». Месяц назад у нас просил помощь «коллега» именно с таким документом
Злоумышленник подделывал удостоверение журналистов издания «Business Компаньон». Месяц назад у нас просил помощь «коллега» именно с таким документом
Киберполиция Киева разоблачила злоумышленника, который производил и подрабатывал журналистские удостоверения. Месяц назад в редакцию dev.ua за денежной помощью во время войны обратился журналист, предъявивший удостоверение издания «Business Компаньон». Именно поддельные удостоверения издания изъяли правоохранительные органы. Чем закончилась история с журналистом, ждите в нашем материале.
Кандидатка возмутилась из-за русского языка, на котором ей предложили вакансию. Рекрутер обвинила ее в нацизме
Кандидатка возмутилась из-за русского языка, на котором ей предложили вакансию. Рекрутер обвинила ее в нацизме
Кандидатка возмутилась из-за русского языка, на котором ей предложили вакансию. Рекрутер обвинила ее в нацизме
2 комментария

Хотите сообщить важную новость? Пишите в Telegram-бот

Главные события и полезные ссылки в нашем Telegram-канале

Обсуждение
Комментариев пока нет.