В материалах дела говорится о задержании четырех предполагаемых участников группы в Испании, Португалии и Панаме. Заявленный общий ущерб составляет 140 миллионов евро. Фигурантов подозревают в использовании нескольких схем: фальшивых инвестиционных платформ и мошенничества от имени руководителей компаний (CEO fraud), а также подделки счетов и атак типа «человек посередине» (Man-in-the-Middle), при которых злоумышленники перехватывают или подменяют передаваемые данные.
Согласно описанию расследования, для движения и сокрытия средств использовались более 800 банковских счетов и 120 компаний. В материалах также фигурируют 67 иностранных подставных лиц, не проживавших в Испании. Через эти каналы, как утверждается, прошло свыше 94 миллионов евро. Отдельно указано, что в 2024 году с помощью схемы CEO fraud было похищено 61 миллион евро. Эти показатели относятся к версии, изложенной в материалах дела.
Как сообщается, расследование началось с анализа деятельности девяти физических лиц и 19 компаний, чьи операции имели признаки отмывания денег. Следствие описывает сеть «денежных мулов»: люди открывали фирмы и банковские счета, чтобы принимать и переводить средства. Участникам группы приписывают разные роли, от организации финансовой инфраструктуры до координации посредников.
В материалах дела говорится, что один из ключевых фигурантов перебрался в Португалию, а другой участник, отвечавший за финансовую инфраструктуру, оказался в Панаме. По этим данным, у него дома обнаружили документы, связанные с финансовыми операциями группы. В Каталонии, как утверждается, находились другие участники, управлявшие частью сети посредников. Для действий в нескольких странах требовалась координация правоохранительных органов. В материалах также упоминаются европейские ордера на арест.
Во время обысков, согласно описанию расследования, изъяли более 170 смартфонов и 15 компьютеров, а также заблокировали три миллиона евро для возможного возврата пострадавшим. На цифровых устройствах могут храниться переписка и учетные записи. Данные о переводах помогут сопоставить операции и установить связи между участниками. В Испании ранее проходили и другие крупные полицейские операции, в том числе задержания подозреваемых в поддержке террористических организаций (подробности о другой крупной операции).
При CEO fraud мошенники выдают себя за руководителя компании или другого доверенного сотрудника и подталкивают адресата к срочному платежу на указанный ими счет. В атаках Man-in-the-Middle преступники вмешиваются в обмен данными между сторонами. Например, они могут подменить реквизиты в переписке о счете. Для расследования таких преступлений важно проследить движение денег между счетами и странами. Также необходимо установить, кто контролировал компании и учетные записи, а кто отвечал за каналы связи.
