西班牙国民警卫队追回了超过600万欧元的资金，这些资金此前因一起涉及一家西班牙公司委托的广告和数字营销服务的复杂诈骗案而被冻结。该案完全通过电子方式处理，凸显了管理在线营销活动和使用特权管理权限所带来的日益增长的风险。
这家总部位于瓦伦西亚、在西班牙各地设有分支机构的全国性公司发现，其资金因涉嫌拖欠数字营销活动和服务费用而被冻结。而这背后隐藏着一场骗局，导致近800万欧元的未经授权的扣款，迫使该公司突然停止其在线广告活动，从而对其品牌知名度和业务造成了严重影响。
一种从获取高管电子邮件访问权限开始的骗局。
这起诈骗案的曝光源于该公司通过西班牙国民警卫队（Guardia Civil）的在线门户网站提交的投诉。投诉中，该公司称其用于管理其线上营销活动的国际大型技术平台冻结了其大笔资金。起初看似简单的欠款账单问题，最终却揭示了一场针对其数字基础设施的蓄意攻击。
网络司令部的调查证实，犯罪分子非法入侵了负责数字营销的高管的电子邮件账户。入侵后，他们趁机冒充该高管，获取了广告账户和其他相关服务的管理员权限，从而能够像公司负责人一样行事。
凭借这种特权控制权，网络犯罪分子开始承接与公司实际业务完全无关的广告宣传活动和数字服务。这些操作均通过被盗账户进行，以公司名义生成未经授权的发票和费用，迅速造成了巨额损失。
面对大量异常收费且无法明确解释其来源，该技术平台决定冻结与这些据称未支付的服务相关的资金。此次冻结影响了欺诈性账单和合法广告活动，导致该公司在线广告业务全面瘫痪，而此时该公司的大部分运营都依赖于其在线业务。
网络司令部干预和国际合作
收到网上投诉后，西班牙国民警卫队网络司令部接手调查，并开始与提供广告和数字营销服务的国际科技公司合作。主要目标是确定所发现的活动是公司内部决策所致，还是未经授权访问公司账户所致。
网络犯罪专家证实了管理员权限被非法使用，表明相关承包的营销活动和服务并未获得涉事公司的批准，而是由控制该高管账户的第三方进行管理。这一发现对于促使技术提供商承认交易的非法性质并重新审查资金冻结决定至关重要。
在这些共同努力下，大部分被扣留的资金得以追回，金额超过六百万欧元。尽管部分不当支出高达近八百万欧元，但调查人员的迅速行动成功地限制了直接经济损失，并阻止了欺诈行为的继续发生。
除了经济损失外，该公司还被迫暂停了所有线上广告活动，等待情况明朗化，这影响了其销售额、获取新客户的能力以及线上业务。据知情人士透露，运营上的当务之急是重新掌控账户，停止任何违规招聘，并尽快恢复合法的广告活动。
调查人员已确认该公司基础设施中存在安全漏洞，目前该漏洞已得到修复。此次漏洞被用于盗取高管的电子邮件和登录凭证。然而，国民警卫队强调，此次事件并未造成个人数据泄露，这在类似事件中尤为重要。
调查仍在进行中，重点关注企业安全。
调查仍在进行中，以彻底查明诈骗案的作案者，并确定他们是单独作案还是隶属于一个专门针对企业进行此类攻击的网络。不排除使用了有组织网络犯罪中常见的架构和技术，其主要目的是利用特权访问权限转移投资并快速牟利。
这种作案手法符合与网络广告相关的犯罪中日益常见的一种模式：盗用具有高权限的账户，发起与客户通常活动无关的广告活动或签订服务合同，然后留下巨额账单，如果没有警报和健全的内部控制，就很难实时发现。
国民警卫队强调，企业电子邮件账户和广告平台已成为网络犯罪分子的主要目标。控制这些账户后，他们可以操纵预算、更改账单信息、推出新服务，甚至将款项转移到他们控制的账户，所有这些都无需直接泄露银行信息。
在本案中，该公司迅速做出反应——在发现异常活动和账户冻结后立即上报——对于限制损失和追踪可疑交易至关重要。调查人员强调，延迟上报往往会使追回资金和确定责任人变得更加复杂。
据军方内部消息人士透露，此次行动中获得的经验将有助于加强打击数字营销欺诈的规程，并改进与大型技术平台的合作准则，这些平台越来越多地参与到预防和检测其工具的不当使用中。
网络诈骗举报数量激增：互联网上已发现超过5.500起诈骗案件
此案意义重大，不仅在于追回的金额巨大，更在于它完全是通过国民警卫队电子总部的在线举报系统处理的。该渠道自7月4日开通以来，已成为企业和公民举报网络犯罪事件的可靠高效途径，无需亲自前往警局。
自成立以来，网络司令部已处理了近15.000份与网络犯罪相关的报告。其中，超过10.000份属于已处理的犯罪行为，而在这10000多起案件中，有超过5.500起是网络诈骗，包括像瓦伦西亚公司遭遇的那种诈骗。
国民警卫队强调，该工具允许直接提交文件、屏幕截图、活动日志和其他重要证据以进行调查，从而加快对网络安全事件的响应速度。此外，电子指挥中心的使用有助于信息标准化，并简化各专业部门之间的协调。
与此同时，该机构还设有其他援助和咨询渠道，例如网络司令部专用电话热线，旨在指导潜在受害者并解答有关如何应对未经授权的访问或异常费用的问题。一般建议是不要将任何可疑活动视为正常现象，并尽快寻求建议。
案件数量的持续增长表明，网络犯罪已成为执法部门的重点关注领域。像这家广告公司这样的案例凸显出，犯罪分子不仅将目标对准普通公民，也瞄准在西班牙数字经济中占据重要地位的公司。
降低数字广告活动风险的关键措施
此次事件也再次强调了国民警卫队关于加强数字服务安全措施的必要性，尤其是与营销预算、支付方式和活动管理相关的账户。如今，多层防护被认为是最大限度降低风险的关键。
其中一项最强烈建议是在企业邮箱账户和广告平台上启用双因素身份验证。这项措施可以增加一层额外的保护，防止密码被盗，因为它需要在授予访问权限之前进行第二次验证。
此外，建议尽可能限制管理员权限，并定期审查哪些用户拥有这些权限。维护最新的委派访问权限日志、删除不再需要的帐户，并应用最小权限原则，有助于降低潜在安全漏洞的影响。
另一项关键准则是设置提醒，以便检测新的营销活动、账单变更或新服务激活。许多平台都允许在消费金额超过特定阈值或账户参数发生重大变更时自动发送电子邮件提醒或通知。
最后，专家建议您经常检查登录设备和地点，一旦发现任何从异常地点或设备访问您帐户的尝试，应立即采取行动。关闭所有打开的会话、更改您的凭据并主动通知平台，可以及时阻止正在进行的攻击。
此类案例表明，针对单个高管电子邮件的攻击，如果再加上权限过高和内部控制缺失，可能会引发数百万美元的损失。网络司令部的迅速行动、与科技公司的合作以及在线举报机制的运用，使得大部分损失得以追回，并最终解决了此次数据泄露事件。然而，此类欺诈行为的增加也清楚地表明，数字广告和在线营销的安全对于许多公司的业务连续性至关重要。
