Bir Kıbrıs şirketi, iş yazışmalarında fatura değişikliği nedeniyle 111.370 € kaybetti

Larnaka’dan bir Kıbrıs şirketi, internet dolandırıcılarının kurbanı olduğunu iddia ederek vergi ve gümrük idaresine şikayette bulundu ve toplamda 111.370 € kaybettiğini bildirdi. Firma, bir partner yapısı için ödemeleri işliyor ve parayı İspanya’daki bir hukuk ofisi aracılığıyla İspanyol muhatabına aktarıyordu.

Polis verilerine göre, Eylül ayında suçlular, Kıbrıslı taraf, hukuk firması ve İspanyol partner arasındaki e-posta yazışmalarına erişim sağladı. Dolandırıcılar, yazışmalara müdahale etti ve banka bilgileri değiştirilmiş sahte faturalar gönderdi; faturalar görsel olarak orijinalleriyle tamamen aynıydı. Sonuç olarak, 29 Ekim ve 4 Kasım’da şirket sahte hesaba sırasıyla 68.120 € ve 43.250 € aktardı. Gerçek partnerle doğrudan iletişim kurulduktan sonra, bilgilerin ona ait olmadığı anlaşıldı.

Uzmanlar olayı BEC saldırısı (Business Email Compromise) ile ilişkilendiriyor; suçlular, iş yazışmalarına gizlice girip faturaları, domainleri ve iletişimleri değiştiriyor. Polis olayı soruşturuyor ve şirketleri, özellikle “e-posta yoluyla” değiştirilmişse, uluslararası transferlerde bilgileri dikkatlice doğrulamaya çağırıyor.