Αυξάνονται με γεωμετρική πρόοδο τα θύματα των δήθεν τεχνικών της Microsoft

Εξαι­ρε­τικά σοβαρή διά­σταση έχει προ­σλά­βει και στο νησί της Ρόδου η διαρκής δράση απα­τε­ώ­νων που μέσω κακό­βου­λων τηλε­φω­νι­κών κλήσεων, στο­χεύ­ουν στην πρό­σβαση σε ηλε­κτρο­νι­κούς υπο­λο­γι­στές πολιτών και στα προ­σω­πικά και τρα­πε­ζικά τους δεδο­μένα.

Εγκλη­μα­τίες του κυβερ­νο­χώ­ρου από το εξω­τε­ρικό πραγ­μα­το­ποιούν κλήσεις σε συν­δρο­μη­τές ως επί το πλεί­στον στα­θε­ρής αλλά και κινητής τηλε­φω­νίας όλο το 24ωρο, ενώ ο αριθμός των θυμάτων στο νησί αυξά­νε­ται με γεω­με­τρική πρόοδο και οι από­πει­ρες απάτης είναι πλέον χιλιά­δες.

Την 22α Σεπτεμ­βρίου 2021 οι απα­τε­ώ­νες αφαί­ρε­σαν ποσό ύψους 25.580 ευρώ από Ροδίτη, την 27η Σεπτεμ­βρίου 2021 ποσό ύψους 1320 από μια ημεδαπή και την 28η Σεπτεμ­βρίου 2021 ποσό ύψους 1961 από ένα ημεδαπό.

Και οι τρείς νέες υπο­θέ­σεις εξε­τά­ζο­νται από την Υπο­διεύ­θυνση Ασφα­λείας Ρόδου.

Θυμί­ζουμε ότι μια 54χρονη ημεδαπή επι­χει­ρη­μα­τίας κατήγ­γειλε ότι την 15η Σεπτεμ­βρίου 2021 και περί ώραν 07.30 δέχτηκε τηλε­φώ­νημα στο σταθερό της τηλέ­φωνο από μια γυναίκα η οποία μιλώ­ντας της στα Αγγλικά την ενη­μέ­ρωσε ότι καλεί εκ μέρους της Microsoft Support και με πρόφαση την παρα­βί­αση του ηλε­κτρο­νι­κού της υπο­λο­γι­στή από κακό­βουλο λογι­σμικό την παρέ­πεμψε σε τηλε­φω­νική συνο­μι­λία με έτερο άγνωστο δράστη.

Ο τελευ­ταίος κατόρ­θωσε να εκμαιεύ­σει τους κωδι­κούς ηλε­κτρο­νι­κού ταχυ­δρο­μείου και των ηλε­κτρο­νι­κών συναλ­λα­γών της Εθνικής Τρά­πε­ζας του θύματος και σε συν­δυα­σμό με την εγκα­τά­σταση εφαρ­μο­γής με την ονο­μα­σία supermo 4 στον ηλε­κτρο­νικό υπο­λο­γι­στή της και ενερ­γο­ποί­η­σης λει­τουρ­γίας πτήσης στο κινητό της από την ίδια, πραγ­μα­το­ποί­ησε μετα­φορά χρη­μά­των ύψους 8.300 ευρώ στην Τράπεζα Πει­ραιώς σε μια αλλο­δαπή.

Το θύμα προέβη σε αμφι­σβή­τηση συναλ­λα­γών και στην ακύρωση των καρτών της και των κωδικών ibank της.

Αρμο­δίως από την Υπο­διεύ­θυνση Ασφα­λείας Ρόδου ερευ­νά­ται κι άλλη πανο­μοιό­τυπη απάτη.

Την 10η Ιανουα­ρίου 2020 ένας 65χρονος ελεύ­θε­ρος επαγ­γελ­μα­τίας παρου­σιά­στηκε στην Υπο­διεύ­θυνση Ασφα­λείας Ρόδου και κατήγ­γειλε ότι την 8η Ιανουα­ρίου 2020 τον κάλεσε στην οικία του σε σταθερό τηλέ­φωνο ένα άγνωστο πρόσωπο που του συστή­θηκε ως “Peter Smith” και τον ενη­μέ­ρωσε στ’ Αγγλικά ότι είναι υπάλ­λη­λος της Microsoft και ότι στο σύστημα τους έβλεπαν ότι ο υπο­λο­γι­στής του χρειά­ζε­ται ανα­βάθ­μιση για να μην έχει πρό­βλημα από ιούς.

Ο 65χρονος έδωσε στον άγνωστο τους κωδι­κούς ασφα­λείας για να μπο­ρέ­σει να έχει πρό­σβαση στον υπο­λο­γι­στή του κι εκείνος του ανέφερε ότι η δια­δι­κα­σία της ανα­βάθ­μι­σης θα είχε διάρ­κεια δύο ωρών.

Του τηλε­φώ­νησε λίγες ώρες αργό­τερα για να τον ενη­με­ρώ­σει ότι θα έπρεπε να συνε­χί­σει την επόμενη ημέρα και πράγ­ματι την 9η Ιανουα­ρίου 2020 άνοιξε εκ νέου τον υπο­λο­γι­στή του και του έδινε οδηγίες ζητώ­ντας και στοι­χεία του. Μεταξύ άλλων του έδωσε και τον αριθμό της τρα­πε­ζι­κής του κάρτας και το μεση­μέρι της ίδιας ημέρας δια­πί­στωσε ότι είχαν πραγ­μα­το­ποι­η­θεί δύο μετα­φο­ρές χρη­μά­των και συγκε­κρι­μένα 2010 και 985 ευρώ σε δύο λογα­ρια­σμούς της αλλο­δα­πής.

Θυμί­ζουμε ότι οι επι­τή­δειοι καλούν στο τηλέ­φωνο, παρου­σιά­ζο­νται ως μηχα­νι­κοί του Κέντρου Υπο­στή­ρι­ξης της Microsoft και προ­σφέ­ρο­νται να βοη­θή­σουν στην επίλυση προ­βλη­μά­των του υπο­λο­γι­στή για αφαί­ρεση δήθεν κακό­βου­λου λογι­σμι­κού (virus) ή ακόμα για να εγκα­τα­στή­σουν ειδικό λογι­σμικό για δήθεν προ­στα­σία των δεδο­μέ­νων.

Αφού κατα­φέ­ρουν να γίνουν πει­στι­κοί για τις προ­θέ­σεις τους, επι­χει­ρώ­ντας ακόμα και να «προ­βλέ­ψουν» το λει­τουρ­γικό σύστημα που χρη­σι­μο­ποιεί­ται στον υπο­λο­γι­στή και να απο­κτή­σουν έτσι την εμπι­στο­σύνη του θύματος, το οδηγούν σε συγκε­κρι­μένο δια­δι­κτυακό ιστο­χώρο, όπου απο­κτούν δυνα­τό­τητα απο­μα­κρυ­σμέ­νης πρό­σβα­σης (Remote Access).

Οταν απο­κτή­σουν πρό­σβαση στον υπο­λο­γι­στή, είναι δυνατόν να προβούν στα ακό­λουθα:

Παρα­πλα­νώ­ντας το θύμα ζητούν την ενερ­γο­ποί­ηση συγκε­κρι­μέ­νου συν­δέ­σμου (link), για να εγκα­τα­στή­σουν κακό­βουλο λογι­σμικό, που θα μπο­ρούσε να απο­σπά­σει ευαί­σθητα δεδο­μένα, όπως όνομα χρήστη και κωδι­κούς πρό­σβα­σης, κωδι­κούς τρα­πε­ζι­κών λογα­ρια­σμών κλπ.

Απο­κτούν έλεγχο στον υπο­λο­γι­στή από μακριά και προ­σαρ­μό­ζουν τις ρυθ­μί­σεις ώστε ο υπο­λο­γι­στής καθώς και τα προ­σω­πικά στοι­χεία να καθί­στα­νται ευάλωτα.

Προ­σβάλ­λουν τον υπο­λο­γι­στή με κακό­βουλο λογι­σμικό, που μπλο­κά­ρει όλες τις λει­τουρ­γίες του.

Με ψεύ­τι­κες παρα­στά­σεις και τη γνωστή τεχνική εξα­πά­τη­σης μέσω του ψαρέ­μα­τος ζητούν πλη­ρο­φο­ρίες πιστω­τι­κών καρτών, ώστε να μπο­ρέ­σουν να χρε­ώ­σουν για τη δήθεν εκτέ­λεση εργα­σίας υπο­στή­ρι­ξης ή πληρωμή κάποιου ποσού για ξεκλεί­δωμα του υπο­λο­γι­στή.

Οδηγούν τα θύματα σε παρα­πλα­νη­τι­κές ιστο­σε­λί­δες και ζητούν να εισα­χθούν στοι­χεία των πιστω­τι­κών καρτών τους και άλλα προ­σω­πικά ή τρα­πε­ζικά στοι­χεία.

Ποιους αριθ­μούς να απο­φεύ­γετε

Σύμφωνα με καταγ­γε­λίες που έχουν γίνει σε Ελλάδα και Κύπρο, οι αριθμοί που πρέπει να απο­φεύ­γετε ξεκι­νούν από: 0044, 0046, 0049, 00340, +442, +412, +462.

ΑΠΑΤΗ ΜΕΣΩ EMAIL

Στο μεταξύ η Υπο­διεύ­θυνση Ασφα­λείας Ρόδου ερευνά ακόμη μια απάτη με θύμα έναν ημεδαπό ο οποίος την 14η Σεπτεμ­βρίου 2021 το πρωί έλαβε μήνυμα ηλε­κτρο­νι­κού ταχυ­δρο­μείου από την ηλε­κτρο­νική διεύ­θυνση «[email protected]», το οποίο ανέφερε ότι όλες οι τρα­πε­ζι­κές κάρτες για λόγους ασφα­λείας απε­νερ­γο­ποιού­νται προ­σω­ρινά και θα πρέπει να ενερ­γο­ποι­η­θούν εκ νέου.

Περιείχε μάλιστα και τον συνημ­μένο υπερ­σύν­δε­σμο, ο οποίος υπο­τί­θε­ται θα ενερ­γο­ποιούσε εκ νέου την κάρτα. Το θύμα δεν αντι­λή­φθηκε την απάτη, ακο­λού­θησε τον υπερ­σύν­δε­σμο, ο οποίος τον εισή­γαγε σε ένα περι­βάλ­λον που προ­σο­μοί­αζε με αυτό της ηλε­κτρο­νι­κής τρα­πε­ζι­κής της κάρτας του και εν συνε­χεία πλη­κτρο­λό­γησε τους κωδι­κούς του καθώς και τα στοι­χεία της τρα­πε­ζι­κής του κάρτας, όπως του υπο­δει­κνυό­ταν.

Στην πορεία αντι­λή­φθηκε ότι άγνω­στος δράστης είχε υπο­κλέ­ψει τους κωδι­κούς του και ενη­με­ρώ­θηκε από την εφαρ­μογή ηλε­κτρο­νι­κής τρα­πε­ζι­κής του ότι έχει πιστω­θεί στον λογα­ρια­σμό του το χρη­μα­τικό ποσό των 850 ευρώ, από λογα­ρια­σμό ημε­δα­πού, πρόσωπο το οποίο δεν γνώριζε.

Αφού του πιστώ­θη­καν τα χρήματα, ο δράστης πραγ­μα­το­ποί­ησε άμεσα με το ανωτέρω χρη­μα­τικό ποσό δύο συναλ­λα­γές αξίας 542 ευρώ και 310 ευρώ αντί­στοιχα, με κωδικό συναλ­λα­γής «Revolut-7364 Internet Gb».