Румунські кіберзлочинці викрали £47 млн у британських платників податків через фішинг

У результаті масштабної операції правоохоронців Румунії було заарештовано 13 підозрюваних у справі про масовий фішинг британських податківців. Організоване угруповання зламало понад тисячу акаунтів HMRC, викравши особисті дані більш ніж 100 000 громадян Великої Британії та отримавши незаконні виплати на суму 47 мільйонів £

Операцію було спільно проведено румунською поліцією, прокуратурою, британською податковою службою HMRC та Королівською прокурорською службою. За даними слідства, шахраї з вересня 2023 року здійснювали складні фішингові атаки, крадучи дані для входу в облікові записи платників податків. Вони змінювали інформацію в системі HMRC або створювали підроблені акаунти, використовуючи справжні особисті дані, після чого подавали фальшиві запити на повернення податків, ПДВ і соціальних виплат. Отримані кошти переводили на відкриті заздалегідь банківські рахунки, що свідчить про системне відмивання грошей.

У справі фігурує понад 250 учасників — від керівників злочинного угруповання до дрібних виконавців. Поліція вилучила готівку, електроніку та предмети розкоші під час обшуків у Бухаресті та інших регіонах Румунії. HMRC надіслала попередження постраждалим між 4 та 25 червня, запевнивши, що вжила заходів для захисту клієнтів. Паралельно одного підозрюваного було затримано і в Англії.

Цей випадок ілюструє, як міжнародні злочинні мережі здатні експлуатувати цифрові платформи уряду для багатомільйонних афер. І навіть у 2025 році захист особистих даних і багатофакторна аутентифікація залишаються ключовими бар’єрами проти фішингу. Боротьба з такими схемами потребує не лише технічної реакції, а й міжнародної координації.