De Spaanse politie heeft een omvangrijke cybercriminaliteits- en witwasorganisatie ontmanteld die via investeringsfraude en business email compromise (BEC)-aanvallen ongeveer €140 miljoen heeft verdiend. Tijdens de internationale operatie werden vier verdachten gearresteerd in Spanje, Portugal en Panama.

Volgens de politie betrof het een industrieel niveau fraude waarbij minstens 800 bankrekeningen, 120 zakelijke rekeningen en 67 externe medeplichtigen als zogeheten "money mules" werden ingezet. De verdachten beheerden een netwerk van bankrekeningen waar grote bedragen aan illegaal verkregen geld werden ontvangen. Dit geld werd vervolgens via complexe transactieketens verspreid en verborgen, waardoor het moeilijk was om de criminele opbrengsten te traceren en wit te wassen via rekeningen in derde landen.

Uit het onderzoek blijkt dat €94 miljoen via dit netwerk is geleid, terwijl nog eens €61 miljoen werd gekoppeld aan de groep, specifiek gerelateerd aan BEC-operaties die in 2024 plaatsvonden. De politie noemt deze vorm van fraude ook wel "CEO-fraude" en "valse factuurfraude", waarbij sociale engineering werd toegepast door zich voor te doen als hoge leidinggevenden om betalingen om te leiden naar rekeningen van de fraudeurs.

De zaak kwam aan het licht nadat de politie signalen van witwassen ontdekte bij 19 betrokken bedrijven. Met ondersteuning van Interpol en Europol werden zes panden doorzocht in Barcelona, Girona, Tarragona en Porto (Portugal), en werd een verdachte gearresteerd in Panama. Twee van de verdachten waren recentelijk Spanje ontvlucht maar bleven vanuit het buitenland de criminele activiteiten ondersteunen. Tijdens de huiszoekingen werden 15 computers en meer dan 170 smartphones in beslag genomen, die vermoedelijk werden gebruikt voor duizenden frauduleuze overboekingen. Daarnaast werd €3 miljoen aan criminele opbrengsten bevroren en beschikbaar gesteld voor de slachtoffers.

De Spaanse politie stelt dat het netwerk van witwassen hiermee effectief is ontmanteld en dat alle hoofdverdachten zijn aangehouden.