北京
“那起欺诈案是已知的，可追溯到2023年。由于一家服务商的技术问题，客户账户出现了未经授权的直接扣款。客户没有遭受财务损失。我们与当局进行了密切而广泛的合作。”这是德国商业银行发言人对BleepingComputer作出的回应。而此时，这起牵涉多国、涉案金额高达3000万欧元（约3460万美元）的银行账户欺诈案，已经走到关键节点。
巴西联邦警察与德国联邦刑事警察局（BKA）联合调查的结果显示，这起案件发生在2023年11月，前后仅持续四天。攻击者利用一家服务商存在的漏洞，从德国商业银行客户的银行账户中盗取了巨额资金。目前，巴西已有4名嫌疑人被捕，欧洲另有3人被起诉。
案件全貌：从服务商漏洞到账户资金被盗
德国当局表示，黑客利用的漏洞，源于一家金融机构支付和交易处理系统在软件更新时引入的故障。2023年11月，攻击者从德国多个网上银行账户发起大量未经授权的取款操作，并将盗取的资金通过一个旨在隐藏来源的大型网络转移到巴西。
根据警方的调查，被盗资金中最大的一部分在巴西境内被取出，其余较小份额则在四个欧洲国家被兑现。巴西联邦警察和德国BKA都没有透露这家受影响的德国金融机构名称，但巴西媒体将其指认为德国商业银行——这家欧洲主要金融机构的年收入超过111亿欧元（约128亿美元）。
银行方面向BleepingComputer确认，其客户确实受到了这起欺诈活动的影响，但客户本身没有遭受财务损失。至于案件细节，银行发言人只向媒体说明了“服务商技术问题导致客户账户出现未经授权的直接扣款”，并强调银行与当局进行了密切而广泛的合作。
资金如何被转移和洗白
调查人员发现，攻击者在转移和隐藏赃款时使用了一套相当复杂的操作链条。具体手法包括：
- 利用过桥账户（过渡性中转账户）转移资金
- 借助公司主体层层倒手
- 通过支付机构进行资金划转
- 使用虚拟资产平台完成洗白环节
- 使用未经受益人同意而发行的支付卡取现
这套资金转移网络的设计意图很明显：切断资金流向的追溯线索，使执法机构难以还原完整的资金链条。而资金最终的集中兑现地，则选择了巴西。
逮捕行动：21份搜查令，覆盖7座巴西城市
案件的侦破在近期取得突破。就在昨天，巴西联邦警察在德国BKA的支持下发起了一项名为“克隆行动”（Operation Klonen）的执法行动，在巴西7座城市同时执行了21份搜查与扣押令。
行动中，4名嫌疑人依据预防性拘留令被逮捕，执行地点包括里约热内卢、瓜鲁柳斯、戈亚尼亚和卡拉皮库伊巴4座城市。与此同时，警方还在欧洲锁定了另外3名嫌疑人，这3人将分别由西班牙和保加利亚的执法机构提起诉讼。
此次行动的覆盖面并不局限于人员。巴西一家联邦法院还下令扣押嫌疑人名下总计最高达1.06亿雷亚尔（约2240万美元）的金融资产、车辆和不动产。这意味着执法机构在抓捕嫌犯的同时，也在同步追缴涉案资金和非法所得。
意外发现：有嫌疑人曾竞选公职
调查过程中，巴西当局挖出了一个耐人寻味的细节：其中一名嫌疑人曾在2024年竞选公职，并且动用了部分非法所得来资助自己的竞选活动。
这一信息将普通的金融犯罪案件引向更复杂的层面——涉事资金不仅流向了个人消费或隐匿账户，还进入了政治竞选领域。不过，关于该嫌疑人竞选的具体职位、所属城市和竞选结果，目前公开信息中并未提及。
罪名与后续走向
按照巴西方面的指控，被捕嫌疑人面临多项罪名，包括：
- 通过电子欺诈实施加重盗窃
- 参与犯罪组织
- 洗钱
从案件规模看，这起欺诈案在短时间内造成了巨额损失，又在跨越多国的资金转移中展现了相当的组织度。四天、3000万欧元、两个大洲的执法机构联合行动，这起案件的多个维度都值得关注。目前，巴西和德国方面的调查仍在推进，欧洲涉案人员的司法程序也将分别在西班牙和保加利亚展开。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
