国际刑警组织逮捕3名电子邮件诈骗嫌犯

国际刑警组织（Interpol）本周宣布，在一项专门扫荡国际商业电子邮件诈骗（Business Email Compromise，BEC）集团的Falcon行动（Operation Falco）中，已于尼日利亚逮捕了3名嫌犯。

此一行动是由Interpol、俄罗斯的资安业者Group-IB，以及专门调查网络犯罪的尼日利亚警方共同合作。Group-IB擅长威胁情报的搜集，并将该诈骗集团命名为TMT，根据调查，TMT自2017年开始活动，这几年来该集团已于全球逾150个国家展开攻击，已知的攻击目标就超过5万个组织，该集团还分成许多小组，仍有不少嫌犯逍遥法外。

调查显示，TMT成员先是打造了冒充各大组织的网钓连结、网域，以及电子邮件，再利用它们来递送总计26种的恶意程式、间谍软件或是存取工具，借由这些恶意程式来渗透并监控系统，最后才会展开真正的诈骗行动。这些网钓邮件采用各种可能让使用者上当的主题，从订单、产品需求到武汉肺炎（COVID-19）等。

Falcon行动先是由Interpol的网络犯罪暨金融犯罪部门与Group-IB合作展开调查，确认威胁的位置，最后在尼日利亚警方及Interpol尼日利亚人力的协助下迅速逮捕了嫌犯。

目前警方与Group-IB还在调查TMT获利的各种途径，其中之一可能是将所盗走的账号凭证或机密资料于黑市中贩售。