Minacce · 57 giorni fa
Gli arresti in Germania e Brasile contano perché mostrano come una falla di un payment provider e carte clonate abbiano permesso a un gruppo di svuotare conti online su scala ampia, poi disperdere il denaro abbastanza in fretta da complicare recupero e perseguimento. Nel caso di Operação Klonen, sette sospetti sono stati fermati in due paesi diversi per una frode legata a perdite stimate intorno a 30 milioni di euro.
Secondo le autorità, i sospetti non hanno dovuto forzare ogni cliente uno per uno: hanno sfruttato una vulnerabilità in un payment provider per far apparire legittimi pagamenti e prelievi, quindi hanno usato carte clonate per muovere il denaro come se l’attività fosse normale. I fondi sono poi stati lavati attraverso reti in Brasile e in quattro paesi europei, con sequestri e indagini che hanno coinvolto più giurisdizioni.
Per chi segue frodi bancarie e pagamenti, il punto è che la risposta non finisce al provider o al singolo istituto colpito. Quando i proventi vengono frammentati tra più paesi, la questione diventa coordinamento transfrontaliero su tracciamento, sequestro e attribuzione, non solo arresto dei singoli sospetti.
3 fonti che coprono questa storia
Police bust cybercrime ring accused of stealing €30 million in four-day spree - Help Net Security
Police in Germany and Brazil dismantled a €30 million bank fraud ring, arresting four in Brazil and three more in Spain and Bulgaria.
The Record from Recorded Future
Investigation of banking hack leads to arrests in Europe, Brazil
Germany’s federal police agency, the BKA, said three suspects were picked up in Europe and charged with fraud, and Brazil’s federal police said four others were arrested on similar charges.
Hackers arrested over €30M bank fraud exploiting service provider flaw
Four cybercriminals were arrested in Brazil, and three others were charged in Europe over allegations that they exploited a vulnerability at a service provider, allowing them to withdraw funds from Commerzbank customers' bank accounts.
Part of the PlainSec briefing for 2026-08-17