Χάκερς αδειάζουν λογαριασμούς – Μαζικές «επιθέσεις» σε κάρτες και web-banking

Έκρηξη της απάτης με χρε­ω­στι­κές και πιστω­τι­κές κάρτες κατα­γρά­φε­ται το τελευ­ταίο διά­στημα, καθώς λόγω του κορω­νοϊού, και της καρα­ντί­νας, έχουν αυξηθεί αισθητά οι ηλε­κτρο­νι­κές πλη­ρω­μές.

Σύμφωνα με το Sofokleousin, η αύξηση των ηλε­κτρο­νι­κών πλη­ρω­μών, με χρε­ω­στι­κές και πιστω­τι­κές κάρτες, καθώς και μέσω web-banking, έχει προ­κα­λέ­σει τη μαζική εισβολή των χάκερ στα ηλε­κτρο­νικά συστή­ματα, με απο­τέ­λε­σμα να χρε­ώ­νουν τους τρα­πε­ζι­κούς λογα­ρια­σμούς ανυ­πο­ψί­α­στων πολιτών.

Παράλ­ληλα, ένα άλλο φαι­νό­μενο που έχει κάνει την εμφά­νισή του, στην ελλη­νική πραγ­μα­τι­κό­τητα είναι τα εικο­νικά ηλε­κτρο­νικά κατα­στή­ματα, τα οποία εμφα­νί­ζο­νται ξαφνικά στο δια­δί­κτυο και εξα­φα­νί­ζο­νται το ίδιο ξαφνικά αφού έχουν μαζέψει χρήματα από πελάτες, οι οποίοι περι­μέ­νουν μάταια τα προ­ϊ­ό­ντα που παρήγ­γει­λαν.

Ανα­λυ­τι­κό­τερα σε ότι αφορά στις απάτες μέσω καρτών, τα πρώτα στοι­χεία των διω­κτι­κών αρχών και των τρα­πε­ζών, δεί­χνουν ότι κυκλώ­ματα χάκερ, υπο­κλέ­πτουν δεδο­μέ­νων των χρηστών από το δια­δί­κτυο και προ­χω­ρούν σε χρε­ώ­σεις, μέσω εικο­νι­κών αγορών. Τα ποσά αρχικά, είναι μικρά, για να μην κινή­σουν υποψίες, αλλά στη συνέ­χεια αυξά­νο­νται με γεω­με­τρική πρόοδο.

Το μήνυμα που λαμ­βά­νει ο κάτοχος της κάρτας είναι ότι έγινε χρέωση για μία αγορά, από ηλε­κτρο­νικό κατά­στημα από το οποίο είχε πραγ­μα­το­ποι­ή­σει πρό­σφατα μια συναλ­λαγή, την οποία όμως, δεν έχει κάνει ποτέ!

Δηλαδή αγο­ρά­ζει από το Χ δια­δι­κτυακό κατά­στημα ένα προϊόν ή και υπη­ρε­σία (πρό­γραμμα υπο­λο­γι­στή, παι­χνί­δια κ.λπ.) πλη­ρώ­νει κανο­νικά και παρα­λαμ­βά­νει το προϊόν.

Όμως μετά από μέρες ακο­λου­θεί και μια δεύτερη χρέωση, από το ίδιο ηλε­κτρο­νικό κατά­στημα και μια τρίτη και μια τέταρτη, ανάλογα με το πότε θα υπο­ψια­στεί ότι κάτι δεν πάει καλά.

Τι συμ­βαί­νει όμως; Οι χάκερ του έχουν υπο­κλέ­ψει τα στοι­χεία της κάρτας του και απο­μυ­ζούν τον λογα­ρια­σμό του. Ενώ φαί­νε­ται πως οι χρε­ώ­σεις είναι από τα κατα­στή­ματα από τα οποία πρό­σφατα είχε συναλ­λα­γές, εντού­τοις στην πραγ­μα­τι­κό­τητα (κάτι δεν γίνεται αντι­λη­πτό) οι συναλ­λα­γές είναι από άλλους και τα χρήματα δεν κατα­λή­γουν στα κατα­στή­ματα αλλά σε λογα­ρια­σμούς των κυκλω­μά­των.

Ο κάτοχος της κάρτας, το μόνο που μπορεί να κάνει είναι να αντι­λη­φθεί έγκαιρα τις ύποπτες συναλ­λα­γές, να ενη­με­ρώ­σει άμεσα την τράπεζά του και να αμφι­σβη­τή­σει τις ύποπτες συναλ­λα­γές.

Αυτό προ­ϋ­πο­θέ­τει συχνό έλεγχο των κινή­σεων της κάρτας, συχνές αλλαγές κωδικών και την ενερ­γο­ποί­ηση της υπη­ρε­σίας άμεσης ειδο­ποί­η­σης, όταν γίνεται οποια­δή­ποτε συναλ­λαγή. Εφόσον κινηθεί έγκαιρα, είναι πολύ πιθανό να γλι­τώ­σει τις παρά­νο­μες χρε­ώ­σεις.

Στις συγκε­κρι­μέ­νες περι­πτώ­σεις τα ποσά είναι λίγα, αλλά όταν εφαρ­μό­ζε­ται η απάτη σε πολλούς, τα ποσά που κατα­λή­γουν στα κυκλώ­ματα είναι τερά­στια.

Παράλ­ληλα, όπως ανα­φέ­ρει το sofokleousin.gr, όμως υπάρ­χουν και οι λιγό­τερο τυχεροί.

Εφόσον υπο­κλα­πούν οι κωδικοί των καρτών, μπορούν να γίνουν αγορές μεγάλης αξίας από εικο­νι­κές εται­ρείες που ανήκουν στα κυκλώ­ματα ή ακόμα και μετα­φο­ρές ποσών από τον λογα­ρια­σμό τους, σε λογα­ρια­σμούς των χάκερ.

Παραγ­γε­λίες από ανύ­παρ­κτους πωλητές

Εκτός από τα περι­στα­τικά χρέωσης των λογα­ρια­σμών ανυ­πο­ψί­α­στων πελατών, το τελευ­ταίο διά­στημα, εντο­πί­ζε­ται και έξαρση των εικο­νι­κών κατα­στη­μά­των, που χρε­ώ­νουν πελάτες για προ­ϊ­ό­ντα και υπη­ρε­σίες που δεν πρό­κει­ται να απο­στεί­λουν.

Το θέμα προ­κά­λεσε την παρέμ­βαση του Συνη­γό­ρου του Κατα­να­λωτή, ο οποίος δίνει και οδηγίες για την αποφυγή των άσκοπων χρε­ώ­σεων.

Συγκε­κρι­μένα, κατα­να­λω­τές καταγ­γέλ­λουν τη μη εκτέ­λεση των παραγ­γε­λιών τους από ηλε­κτρο­νικά κατα­στή­ματα, τα οποία δια­θέ­τουν προς πώληση τα προ­ϊ­ό­ντα τους σε ιδιαί­τερα προ­νο­μια­κές τιμές σε σχέση με τον αντα­γω­νι­σμό, προ­σελ­κύ­ο­ντας μεγάλο αριθμό ενδια­φε­ρό­με­νων πελατών, όπως συμ­βαί­νει με τα απο­κα­λού­μενα “προϊόντα-κράχτες”.

Δηλαδή ένα κινητό τηλέ­φωνο που έχει μέση τιμή 300 ευρώ, εμφα­νί­ζε­ται να πωλεί­ται, υπό τη μορφή προ­σφο­ράς, προς 150 ευρώ. Όπως δια­πι­στώ­θηκε από την Αρχή ορι­σμένα από τα κατα­στή­ματα αυτά δεν παρα­δί­δουν τα προ­ϊ­ό­ντα εντός του συμ­φω­νη­μέ­νου κατά περί­πτωση χρόνου και μετα­θέ­τουν διαρκώς τον χρόνο παρά­δο­σης σε μελ­λο­ντι­κές ημε­ρο­μη­νίες, χωρίς, όμως, εν τέλει να τηρούν τις δεσμεύ­σεις τους απέ­να­ντι στους κατα­να­λω­τές και χωρίς να προ­βαί­νουν σε επι­στροφή των χρη­μα­τι­κών ποσών που έχουν προει­σπρά­ξει προς ολο­σχερή εξό­φληση του τιμή­μα­τος των αγαθών, κατά πάγια πολι­τική τους.

Στις περισ­σό­τε­ρες, δε, περι­πτώ­σεις, οι εν λόγω επι­χει­ρή­σεις δια­κό­πτουν, μετά τη συναλ­λαγή, και κάθε επι­κοι­νω­νία με τους κατα­να­λω­τές, με απο­τέ­λε­σμα να μην μπορούν να λάβουν καμία πλη­ρο­φό­ρηση σε σχέση με την πορεία των αγορών τους ή την επι­στροφή των χρη­μά­των τους.

Ο 10λογος του Συνη­γό­ρου του Κατα­να­λωτή

Ο Συνή­γο­ρος του Κατα­να­λωτή συστή­νει στους κατα­να­λω­τές να είναι ιδιαί­τερα προ­σε­κτι­κοί στις ηλε­κτρο­νι­κές αγορές και πλη­ρω­μές τους και να τηρεί τους ακό­λου­θους 10 κανόνες:

Να προ­τι­μούν την πραγ­μα­το­ποί­ηση αγορών από αξιό­πι­στα και γνωστά ηλε­κτρο­νικά κατα­στή­ματα. Σημα­ντική ένδειξη αξιο­πι­στίας είναι η μακρό­χρονη λει­τουρ­γία των κατα­στη­μά­των στην αγορά και η ύπαρξη φυσικής έδρας τους.

Να ελέγ­χουν πάντοτε τις βασικές πλη­ρο­φο­ρίες που παρέ­χο­νται για το ηλε­κτρο­νικό κατά­στημα από τον ιστό­τοπό του.

Να ανα­ζη­τούν, ειδι­κό­τερα, την επω­νυ­μία της εται­ρείας και τα πλήρη στοι­χεία επι­κοι­νω­νίας, συμπε­ρι­λαμ­βα­νο­μέ­νης ταχυ­δρο­μι­κής διεύ­θυν­σης. Η ύπαρξη μόνο ηλε­κτρο­νι­κής διεύ­θυν­σης (e-mail) και κινητού τηλε­φώ­νου δεν αρκεί και απο­τε­λεί, μάλιστα, ένδειξη απάτης.Να ελέγ­χουν, οπωσ­δή­ποτε, πριν από την πληρωμή ότι ο ιστό­το­πος παρέχει ασφαλή σύνδεση για τη μετά­δοση ευαί­σθη­των δεδο­μέ­νων, όπως στοι­χείων πιστω­τι­κών καρτών.

Να βεβαιώ­νο­νται ότι το σύμβολο ασφα­λούς μετά­δο­σης δεδο­μέ­νων εμφα­νί­ζε­ται στο πεδίο ”διεύ­θυνση του προ­γράμ­μα­τος περι­ή­γη­σης” – browser με τη μορφή HTTPS. Με αυτό τον τρόπο δια­σφα­λί­ζουν ότι το e-shop δια­θέ­τει SSL (Secure Sockets Layer), δηλαδή πρω­τό­κολλο ασφα­λούς μετά­δο­σης ευαί­σθη­των δεδο­μέ­νων στο δια­δί­κτυο, ειδικά για αγορές με πιστωτικές-χρεωστικές κάρτες και paypal.

Να εντο­πί­ζουν στο δια­δί­κτυο τυχόν σχόλια, εμπει­ρίες ή συστά­σεις άλλων κατα­να­λω­τών που έχουν ήδη συναλ­λα­γεί με το κατά­στημα. Αυτό γίνεται εύκολα, πλη­κτρο­λο­γώ­ντας το όνομα της εται­ρείας ή του ηλε­κτρο­νι­κού κατα­στή­μα­τος σε μία μηχανή ανα­ζή­τη­σης. Να προ­σεγ­γί­ζουν τις συστά­σεις με κριτικό μάτι, διότι μπορεί να είναι παρα­πλα­νη­τι­κές ή κατα­σκευα­σμέ­νες.

Τα ανα­γνω­ρι­σμένα ηλε­κτρο­νικά κατα­στή­ματα έχουν στον ιστό­τοπό τους σήματα εμπι­στο­σύ­νης των ενώσεων ηλε­κτρο­νι­κού εμπο­ρίου και των οργα­νι­σμών που δια­θέ­τουν πιστο­ποι­η­τικά ασφα­λείας και απορ­ρή­του προ­σω­πι­κών δεδο­μέ­νων. Αυτό δείχνει ότι η εται­ρεία είναι αξιό­πι­στη και ότι τηρεί τους βασι­κούς κανόνες στις ηλε­κτρο­νι­κές συναλ­λα­γές, οπότε ο κατα­να­λω­τής μπορεί να αγο­ρά­σει από αυτήν με ασφά­λεια.

Να απο­φεύ­γουν την πραγ­μα­το­ποί­ηση αγορών από ηλε­κτρο­νικά κατα­στή­ματα που απαι­τούν, απο­κλει­στικά, την προ­εί­σπραξη του τιμή­μα­τος των αγαθών μέσω πιστω­τι­κής/χρε­ω­στι­κής κάρτας, paypal ή τρα­πε­ζι­κού εμβά­σμα­τος και δεν δια­θέ­τουν την αντι­κα­τα­βολή ή την ηλε­κτρο­νική πληρωμή τη στιγμή της παρά­δο­σης του προ­ϊ­ό­ντος ως εναλ­λα­κτικό τρόπο πλη­ρω­μής.

Να μην πεί­θο­νται από τις υπερ­βο­λικά δελε­α­στι­κές τιμές των προ­ϊ­ό­ντων σε σχέση με τον αντα­γω­νι­σμό ή, εν πάση περι­πτώ­σει, αυτό να μην είναι το μονα­δικό κρι­τή­ριο για την πραγ­μα­το­ποί­ηση των αγορών τους.

Επί σοβαρών ενδεί­ξεων προ­βλη­μα­τι­κής συναλ­λα­γής, να προ­βαί­νουν άμεσα σε αμφι­σβή­τηση προς τα τρα­πε­ζικά τους ιδρύ­ματα, εφόσον η εξό­φληση των αγαθών έχει γίνει μέσω κάρτας (χρε­ω­στι­κής ή πιστω­τι­κής) και, αντί­στοιχα, προς τους οργα­νι­σμούς διε­νέρ­γειας ηλε­κτρο­νι­κών πλη­ρω­μών (πχ. paypal).

Θα πρέπει, τέλος, οι κατα­να­λω­τές να λαμ­βά­νουν επι­βε­βαί­ωση της παραγ­γε­λίας, την οποία να φυλάσ­σουν μαζί με κάθε άλλο έγγραφο που σχε­τί­ζε­ται με αυτή. Αν χρειά­ζε­ται να επι­κοι­νω­νή­σουν με τον έμπορο, να προ­τι­μούν το ηλε­κτρο­νικό μήνυμα. Με αυτό τον τρόπο, σε περί­πτωση προ­βλή­μα­τος, θα έχουν στη διάθεσή τους έμπρα­κτες απο­δεί­ξεις της επαφής-επικοινωνίας τους, καθώς και όλες τις λεπτο­μέ­ρειες της συναλ­λα­γής που έχουν συμ­φω­νη­θεί.

Πηγή: Sofokleousin