Arrestations liées à Europol de présumés responsables d’un réseau BEC usurpant l’identité de PDG ayant coûté des millions à travers l’Europe
Les autorités européennes et alliées ont annoncé l’arrestation de présumés dirigeants d’un réseau international de fraude par usurpation d’identité de PDG qui a trompé des employés d’entreprises pour qu’ils transfèrent des millions vers des comptes criminels. Europol a présenté l’opération comme faisant partie d’une enquête pluriannuelle sur les stratagèmes de compromission de courriels professionnels (BEC) visant les fonctions de trésorerie des entreprises au‑delà des frontières.
Des agences de maintien de l'ordre à travers l'Europe et des pays partenaires ont signalé des arrestations coordonnées liées à une enquête pluriannuelle en cours sur un réseau d'usurpation d'identité de PDG et de compromission de courriel professionnel (BEC) responsable de pertes de plusieurs millions pour des entreprises à travers le continent. Europol a déclaré que les suspects auraient utilisé des techniques d'ingénierie sociale — usurpation d'adresses e-mail d'exécutifs, factures frauduleuses et instructions de paiement manipulées — pour tromper les équipes financières et rediriger les fonds d'entreprise vers des comptes criminels. Les arrestations font suite à d'importants travaux de criminalistique numérique et à une coopération transfrontalière pour tracer les paiements des victimes, identifier les comptes mules et cartographier la hiérarchie opérationnelle du réseau de fraude. Europol a insisté sur le fait que l'action reflète la capacité croissante de l'UE à combiner l'analyse médico-légale technique avec des mesures d'enquête traditionnelles, perturbant des infrastructures BEC qui reposent souvent sur des mouvements d'argent en couches et des comptes temporaires. Les autorités poursuivent la recherche de facilitateurs associés et recommandent aux services trésorerie des entreprises de renforcer les protocoles de vérification, l'authentification multifactorielle et les étapes de confirmation des paiements aux fournisseurs pour atténuer la menace persistante des escroqueries par usurpation d'identité de PDG.