ขอบคุณภาพประกอบจาก : bleepingcomputer
เว็บไซต์ bleepingcomputer รายงานเมื่อ 6 ส.ค.67 ว่าอินเตอร์โพลสามารถกู้คืนเงินกว่า 40 ล้านดอลลาร์สหรัฐที่ถูกขโมยไปจากการโจมตีแบบ Business Email Compromise (BEC) ต่อบริษัทแห่งหนึ่งในสิงคโปร์ได้สำเร็จ ทั้งนี้การละเมิดอีเมลระดับธุรกิจ (BEC) คือการโจมตีฟิชชิ่งชนิดหนึ่งที่พุ่งเป้าไปที่องค์กร โดยมีเป้าหมายเพื่อขโมยเงินหรือข้อมูลสำคัญ แล้วผู้ไม่ประสงค์ดีที่โจมตีดังกล่าวจะส่งอีเมลไปหาพนักงานบริษัท โดยมีข้อความชักจูงให้บริษัทดำเนินการทำธุรกรรมออนไลน์ เมื่อผู้ไม่ประสงค์ดีได้รับการชำระเงินแล้ว พวกเขาจะรีบใช้กลโกงเงินเพื่อถอนเงินออกจากบัญชีหรือโอนไปยังบัญชีอื่นๆ
….กล่าวคือเมื่อวันที่ 15 ก.ค.67 บริษัทได้รับอีเมลจากซัพพลายเออร์ของปลอมที่เขียนต่างจากของจริงเพียงเล็กน้อย หากไม่สังเกตให้ดีจะไม่สามารถทราบได้เลยว่าเป็นเมลปลอม ได้ส่งข้อมูลการชำระเงินที่ค้างอยู่ไปยังบัญชีธนาคารใหม่ที่มีฐานอยู่ในติมอร์-เลสเต บริษัทเห็นว่าเป็นคำขอที่ถูกต้อง จึงโอนเงิน 42.3 ล้านดอลลาร์สหรัฐไปยังบัญชีธนาคารดังกล่าว แต่อีกสี่วันต่อมาก็รู้ว่าบัญชีเป็นของปลอม จึงรายงานการโจมตีต่อทางการสิงคโปร์ เพื่อให้เจ้าหน้าที่บังคับใช้กฎหมายได้ใช้ระบบ Global Rapid Intervention of Payments (I-GRIP) ของอินเตอร์โพล เพื่อขอความช่วยเหลือจากทางการในติมอร์-เลสเต และเรียกคืนเงิน 39 ล้านดอลลาร์สหรัฐได้สำเร็จ โดยทางการติมอร์-เลสเตทำการสืบสวนเพิ่มเติมจนสามารถจับกุมผู้ต้องสงสัยได้ 7 ราย และสามารถยึดเงินได้เพิ่มอีก 2 ล้านดอลลาร์สหรัฐ ส่งผลให้สามารถยึดเงินได้รวม 41 ล้านดอลลาร์สหรัฐ
รายงาน IC3 ของ FBI ประจำปี 2567 พบเรื่องร้องเรียน 21,489 เรื่อง และมีรายงานการสูญเสียมูลค่า 2,900 ล้านดอลลาร์สหรัฐ จากกรณีการถูกบุกรุกอีเมลธุรกิจในปี 2567 นอกจากนี้ I-GRIP ยังถูกนำมาใช้ในการปฏิบัติการเพื่อกู้คืนเงินหลายล้านดอลลาร์สหรัฐที่ถูกขโมยไปโดยแฮ็กเกอร์ โดยนับตั้งแต่เปิดตัวในปี 2564 ก็ได้ถูกนำมาใช้และสามารถกู้คืนเงินกว่า 500 ล้านดอลลาร์สหรัฐ ที่ถูกขโมยไปจากการฉ้อโกงและอาชญากรรมทางไซเบอร์
