Onderzoekers zijn een criminele bende op het spoor die zich al sinds 2016 bezig houdt met CEO-/CFO-fraude. De groep die London Blue wordt genoemd, opereert vanuit Nigeria en het Verenigd Koninkrijk en heeft ook een groot aantal Nederlandse bedrijven in het vizier.

Agari Cyber Intelligence Division (ACID) doet al langer onderzoek naar spear phishing-aanvallen en CEO- en CFO-fraude. Daarbij wordt een mail gestuurd die afkomstig lijkt te zijn van de algemeen directeur of financieel directeur. In de mail wordt gevraagd om een bepaalde betaling naar een externe rekening te verrichten. Als de betaling wordt uitgevoerd, gaat het geld naar de oplichters.

Volgens schattingen van het FBI Internet Crime Complaint Center wordt er door criminelen van oktober 2013 tot en met mei 2018 meer dan 12 miljard dollar verdiend aan CFO-/CEO-fraude. Het gemiddelde bedrag dat betaald wordt per incident, is 35.000 dollar (bijna 31.000 euro).

In een periode van vijf maanden tijd zou London Blue dit jaar een lijst met 50.000 CFO's hebben verzameld. Onder hen zijn ook 1300 Nederlandse financiële bestuurders (CFO's), zegt de hoofdanalist van cybersecuritybedrijf Agari, Crane Hassold, tegen het FD.

De meeste activiteiten van London Blue worden uitgevoerd in Nigeria, aldus de onderzoekers. Zeker twee bendeleden zouden vanuit Groot-Brittannië opereren. Daarnaast zouden er nog 17 andere mensen uit West-Europa en de VS bij betrokken zijn.