Krovinių vagystės Europoje pasiekė €860 mln: nusikaltėliai perėjo į skaitmeninę erdvę

Krovinių vagystės Europoje 2024–2025 metais pasiekė rekordinį lygį: Transporto turto apsaugos asociacijos EMEA padalinys (TAPA EMEA) užfiksavo 30 543 nusikalstamus incidentus šešiose pagrindinėse rinkose – Vokietijoje, Italijoje, Prancūzijoje, Ispanijoje, Nyderlanduose ir Centrinės bei Rytų Europos (CRE) regione. Dokumentuoti nuostoliai siekia 860,5 mln. EUR, o tai rodo, kad organizuotas nusikalstamumas transporto sektoriuje sparčiai keičia savo veikimo metodus – nuo fizinių įsilaužimų pereinama prie sudėtingų skaitmeninių sukčiavimo schemų, paremtų tapatybės klastojimo ir kibernetinių atakų taktika.

TAPA EMEA duomenys, surinkti per asociacijos Krovinių saugumo ataskaitų (FSR) sistemą, atskleidžia, kad nusikaltėliai vis dažniau naudoja apsimestinį vežėjų tapatybės pasisavinimą, suklastotus domenus, kompromituotas transporto įmonių el. pašto paskyras ir netgi „švarių” transporto licencijų turinčių įmonių įsigijimą rinkoje, kad galėtų teisėtai atrodančiu būdu perimti krovinių siuntų kontrolę. Tokia tendencija verčia Europos logistikos operatorius iš esmės persvarstyti savo vežėjų patikros procedūras.

Prancūzija ir Nyderlandai: didelių nuostolių koncentracija

TAPA EMEA analizė rodo ryškią geografinę didelių nuostolių koncentraciją. Prancūzijoje užfiksuotos 148 vagystės, kurių kiekvienos vertė viršijo 100 000 EUR – šie atvejai sudaro 255,5 mln. EUR iš bendros šalies 261,5 mln. EUR vertės nuostolių. Tai reiškia, kad santykinai nedidelis skaičius didelės vertės incidentų sudaro beveik visą Prancūzijos patiriamą žalą, o tai aiškiai nurodo į organizuotų nusikalstamų grupuočių, o ne atsitiktinių vagių, veiklą.

Nyderlanduose situacija panaši: 60 incidentų, kurių kiekvienas viršijo 100 000 EUR ribą, sugeneravo 86,7 mln. EUR nuostolių iš bendros 89,1 mln. EUR sumos. Šie skaičiai patvirtina, kad Nyderlandai, kaip pagrindinis Europos logistikos mazgas su Roterdamo uostu ir tankiu tarptautinių vežėjų tinklu, išlieka ypač patrauklia taikiniu aukštą vertę turintiems kroviniams – farmacijos produktams, elektronikos įrangai ir didelio likvidumo vartojimo prekėms.

Lenkija ir CRE regionas: kasdieniai nuostoliai siekia 171 000 EUR

Centrinės ir Rytų Europos regionas, kuriame dominuoja Lenkija, per stebėjimo laikotarpį užfiksavo 5 370 incidentų, o dokumentuoti nuostoliai siekė 124,8 mln. EUR. Tai sudaro vidutiniškai 171 000 EUR nuostolių per dieną visame CRE regione – rodiklis, kuris ypač jaudina Lenkijos vežėjus, nes šalis yra viena didžiausių krovinių vežimo TIR transportu rinkų Europoje pagal registruotų transporto priemonių skaičių.

TAPA EMEA duomenys apie CRE regioną taip pat atskleidžia, kad Rumunijoje su smurtu ar grasinimais susijusių incidentų dalis siekia tokį patį lygį kaip Nyderlanduose – apytiksliai vienas iš 25 registruotų atvejų. Šis rodiklis yra ypač svarbus vairuotojų saugos perspektyvos požiūriu ir kelia klausimų apie tai, ar infrastruktūros investicijos į saugias stovėjimo aikšteles atitinka realią grėsmės apimtį.

Skaitmeninės vagystės: sukčiavimo metodai, kurių nematyti akimis

TAPA EMEA ekspertai atkreipia dėmesį, kad tradicinės fizinės vagystės – krovinio paėmimas tiesiogiai iš transporto priemonės – vis dar yra dažniausiai registruojama kategorija Vokietijoje, Prancūzijoje, Italijoje, Ispanijoje ir CRE regione. Tačiau augantis susirūpinimas yra skaitmeninės tapatybės sukčiavimas, kuriame išskiriami keli pagrindiniai metodai:

Apsimetimas vežėju (Carrier Identity Fraud) – nusikaltėliai registruoja transporto įmones su beveik identiškomis pavadinimų ir registracijos numerių kombinacijomis arba perka jau veikiančias, gerą reputaciją turinčias įmones, kurių licencijos, draudimo pažymėjimai ir CMR dokumentai yra autentiški. Tokiu atveju standartinė vienkartinė patikra, atliekama pasitelkiant PDF dokumentus, neduoda jokios apsaugos.

Tipografinių klaidų domenai ir panašiai atrodantys domenai (Typosquatting ir Lookalike Domains) – nusikaltėliai registruoja domenus, kurie akiai atrodo identiški žinomų vežėjų ar ekspeditorių svetainėms, pvz., „maersk-logistics.eu” vietoje oficialaus domeno. Per šiuos domenus siunčiami oficialiai atrodantys el. laiškai su nurodymais pakeisti pristatymo adresą arba perkelti mokėjimo duomenis, o apkrauti dispečeriai praleižia subtilų skirtumą adreso laukelyje.

El. pašto paskyrų kompromitavimas (Business Email Compromise – BEC) – nusikaltėliai įsilaužia į autentiškas transporto įmonių el. pašto paskyras ir peraiga stebi korespondenciją, laukdami tinkamo momento įsiterpti į krovinio užsakymo procesą su pakoreguotomis banko sąskaitos detalėmis arba naujais pristatymo instrukcijomis.

Šie metodai yra ypač pavojingi laisvosios rinkos pajėgumų segmente – vadinamosiose spot rinkos operacijose, kuriose sprendimas dėl vežėjo parinkimo dažnai priimamas per kelias minutes arba valandas, remiantis frachto biržų duomenimis, be galimybės atlikti išsamų patikrinimą.

TAPA FSR sistema ir saugaus stovėjimo standartas

TAPA EMEA valdo Krovinių saugumo ataskaitų (FSR) duomenų bazę, į kurią nariai gali pranešti apie incidentus ir gauti prieigą prie realaus laiko grėsmių žemėlapių. Be to, asociacija administruoja TSR (Trucking Security Requirements) standartą transporto priemonėms bei PSR (Parking Security Requirements) standartą saugioms stovėjimo aikštelėms, kurie pagal rizikos lygį skirstomi į kategorijas. Laisvos prieigos versijoje viešai skelbiami tik apibendrinti regioniniai duomenys, o detalūs incidentų įrašai prieinami tik asociacijos nariams.

Europos Komisija per TEN-T tinklo plėtros programą finansuoja saugių stovėjimo aikštelių infrastruktūrą, tačiau TAPA EMEA nuolat pabrėžia, kad realiai sertifikuotų PSR aikštelių skaičius Europoje vis dar yra neproporcingas ilgų maršrutų apimčiai, ypač rytiniame Europos koridoriuje per Lenkiją, Čekiją ir Slovakiją.

Vežėjų patikros iššūkis: nuo metinių PDF dokumentų iki nuolatinio monitoringo

TAPA EMEA aiškiai įspėja, kad tradicinis vežėjų patikros modelis – metinė licencijų, draudimo ir CMR garantijų kopijų peržiūra – nebėra pakankamas apsaugos lygis. Organizacija rekomenduoja laipsnišką perėjimą prie automatizuoto, nuolatinio vežėjų tapatybės tikrinimo, apimančio:

– Realaus laiko licencijų galiojimo tikrinimą per šalių transporto reguliavimo institucijų (pvz., Vokietijoje – Kraftfahrt-Bundesamt (KBA), Lenkijoje – Główny Inspektorat Transportu Drogowego (GITD)) duomenų bazes;

– Automatinį domenų autentiškumo tikrinimą prieš siunčiant ar priimant svarbią siuntimo dokumentaciją;

– Tikrojo naudos gavėjo (beneficial ownership) patikrą per nacionalinius įmonių registrus, siekiant nustatyti, ar transporto įmonės nuosavybės struktūra nebuvo pakeista;

– Draudimo pažymėjimų galiojimo tikrinimą per Insurance Europe narių tinklą ir nacionalinius draudikų asociacijų registrus;

– Frachto biržų naudotojų profilių stebėjimą, ypač atkreipiant dėmesį į naujai užregistruotus arba neseniai pakeistus kontaktinių duomenų profilius.

Šios rekomendacijos ypač aktualios ekspeditorių įmonėms, kurioms Europos Parlamento ir Tarybos reglamentas (EB) Nr. 1071/2009 dėl kelių transporto operatoriaus profesinės kompetencijos nesuteikia tiesioginių teisinių įrankių patikrinti subvežėjų tapatybę realiuoju laiku, tačiau tuo pačiu metu krovinio savininko prašymu gali tekti prisiimti atsakomybę už prarastą krovinį pagal CMR konvencijos nuostatas.

Sektoriaus reakcija ir artimiausi žingsniai

Europos logistikos ir ekspeditorių asociacija CLECAT bei Tarptautinė krovinių vežėjų sąjunga IRU paragino Europos Komisiją į TEN-T gairių peržiūrą įtraukti privalomus kibernetinio saugumo standartus skaitmeninei vežėjų dokumentacijai. IRU taip pat plėtoja TIR-EPD (Electronic Pre-Declaration) sistemą, kuri potencialiai galėtų tapti papildomu autentiškumo sluoksniu, tačiau šios sistemos integravimas su komerciniais frachto biržomis vis dar yra pradinėje stadijoje.

Tuo tarpu TAPA EMEA rekomenduoja, kad visi Europoje veikiantys krovinių vežėjai ir ekspeditoriai, nepriklausomai nuo jų dydžio, iki 2025 metų pabaigos įvertintų savo skaitmeninės rizikos lygį ir parengtų incidentų reagavimo planą, apimantį ne tik fizines vagystes, bet ir tapatybės sukčiavimo scenarijus.

Dažnai užduodami klausimai

Ką rodo TAPA EMEA 2024–2025 metų krovinių vagysčių duomenys?

TAPA EMEA Krovinių saugumo ataskaitų (FSR) sistema užfiksavo 30 543 krovinių nusikalstamų incidentų Vokietijoje, Italijoje, Prancūzijoje, Ispanijoje, Nyderlanduose ir CRE regione. Bendri dokumentuoti nuostoliai siekia 860,5 mln. EUR. Šie duomenys apima tiek fizines vagystes, tiek skaitmeninio sukčiavimo atvejus ir yra vienas išsamiausių krovinių nusikalstamumo tyrimų Europoje.

Kokius skaitmeninius metodus naudoja krovinių vagys Europoje?

TAPA EMEA identifikuoja kelis pagrindinius skaitmeninius metodus: vežėjų tapatybės pasisavinimą (naudojant klastotus arba neseniai įsigtus autentiškus dokumentus), tipografinių klaidų domenų registravimą, panašiai atrodančių domenų kūrimą (lookalike domains), verslo el. pašto kompromitavimą (BEC atakas) ir švarių transporto licencijų turinčių įmonių įsigijimą legalioje rinkoje. Šie metodai ypač veiksmingi laisvosios rinkos (spot market) krovinio pirkimo segmente.

Kokia krovinių vagysčių situacija Lenkijoje ir CRE regione?

Lenkija ir Centrinės bei Rytų Europos regionas 2024–2025 metais užfiksavo 5 370 krovinių nusikalstamų incidentų, kurių dokumentuoti nuostoliai siekė 124,8 mln. EUR. Tai sudaro vidutiniškai 171 000 EUR nuostolių per dieną. CRE regionas taip pat pasižymi aukštu smurtinių incidentų rodikliu – Rumunijoje maždaug vienas iš 25 registruotų atvejų yra susijęs su smurtu arba grasinimais.

Kaip veikia lookalike domenų sukčiavimas krovinių logistikoje?

Nusikaltėliai registruoja domenus, vizualiai identiškai atrodančius oficialių vežėjų ar ekspeditorių domenams, naudodami subtilias tipografines klaidas arba skirtingus aukščiausio lygio domeno plėtinius (pvz., .eu vietoje .com). Per šiuos domenus siunčiami autentiškai atrodantys el. laiškai su instrukcijomis pakeisti pristatymo adresą arba banko sąskaitos duomenis. Apkrauti logistikos dispečeriai dažnai nepastebi subtilių skirtumų el. pašto adreso laukelyje.

Ką turėtų daryti ekspeditoriai siekdami apsisaugoti nuo vežėjų tapatybės sukčiavimo?

TAPA EMEA rekomenduoja pereiti nuo metinės PDF dokumentų patikros prie automatizuoto, nuolatinio vežėjų tapatybės tikrinimo. Tai apima realaus laiko licencijų galiojimo tikrinimą per nacionalines transporto institucijų duomenų bazes (pvz., KBA Vokietijoje, GITD Lenkijoje), domenų autentiškumo tikrinimą, tikrojo naudos gavėjo patikrą per įmonių registrus ir draudimo pažymėjimų galiojimo patvirtinimą. Ypač svarbu šias procedūras taikyti spot rinkos operacijose.

Kokios sankcijos gresia už krovinių vagystę Europoje?

Krovinių vagystės baudžiamosios sankcijos skiriasi pagal šalį, tačiau daugelyje ES valstybių organizuotos krovinių vagystės grupuotės traukiamos baudžiamojon atsakomybėn pagal organizuoto nusikalstamumo ir sukčiavimo straipsnius. Be baudžiamosios atsakomybės, transporto įmonėms, praradusioms krovinį dėl nepakankamų saugumo priemonių, gali būti taikoma civilinė atsakomybė pagal CMR konvencijos nuostatas. TAPA EMEA rekomenduoja visoms įmonėms konsultuotis su atitinkamų šalių teisines paslaugas teikiančiomis organizacijomis dėl konkrečių sankcijų dydžio.

Kas yra TAPA EMEA ir kaip veikia FSR sistema?

TAPA EMEA (Transported Asset Protection Association, EMEA padalinys) yra tarptautinė pramonės organizacija, vienijanti gamintojus, logistikos paslaugų tiekėjus ir technologijų bendroves, siekiančias sumažinti krovinių nusikalstamumo riziką tiekimo grandinėje. FSR (Freight Security Requirements) sistema yra asociacijos administruojama duomenų bazė, į kurią nariai praneša apie krovinių vagysčių incidentus, o iš surinktų duomenų rengiami regioniniai saugumo ataskaitų suvestiniai. Detalūs duomenys prieinami tik asociacijos nariams per TAPA EMEA narystės portalą.