Δύο νέες υποθέσεις ηλεκτρονικών απατών «phishing» ερευνά η Υποδιεύθυνση Ασφαλείας Ρόδου

Με αμείωτη ένταση συνε­χί­ζο­νται οι κλοπές κατα­θέ­σεων από επι­χει­ρή­σεις και νοι­κο­κυ­ριά μέσω Δια­δι­κτύου.

Μετά την ενερ­γο­ποί­ηση επι­πλέον μέτρων ασφα­λείας από τις τρά­πε­ζες στις online συναλ­λα­γές με κάρτες, τα κυκλώ­ματα στρά­φη­καν στο e-banking για να αυξή­σουν τους τζίρους τους. Κι αυτό σε μια συγκυ­ρία ιδιαί­τερα ευνοϊκή, καθώς αυξή­θηκε κατα­κό­ρυφα ο αριθμός των χρηστών στις υπη­ρε­σίες ηλε­κτρο­νι­κής τρα­πε­ζι­κής.

Τρα­πε­ζι­κές πηγές κάνουν λόγο για οργα­νω­μέ­νες συμ­μο­ρίες, αρκετές από τις οποίες έχουν την έδρα τους στο εξω­τε­ρικό και χρη­σι­μο­ποιούν «βαπο­ρά­κια» στην Ελλάδα για να απο­σπά­σουν μεγάλα χρη­μα­τικά ποσά από ανυ­πο­ψί­α­στους πολίτες.

H Yποδιεύθυνση Ασφα­λείας Ρόδου διε­νερ­γεί νέες έρευνες γι’ ακόμη δύο υπο­θέ­σεις δια­δι­κτυα­κής απάτης με τη μέθοδο του phishing (ψάρεμα στοι­χείων) μετά την υποβολή ισά­ριθ­μων μηνύ­σεων από δύο ημε­δα­πούς θύματα επι­τή­δειων.

Πιο συγκε­κρι­μένα, στην πρώτη υπόθεση ένας ημε­δα­πός, κάτοι­κος Ρόδου, κατήγ­γειλε ότι άγνω­στος δράστης με άγνωστο τρόπο κατόρ­θωσε να υπο­κλέ­ψει τα στοι­χεία της χρε­ω­στι­κής του κάρτας της Εθνικής τρά­πε­ζας και εν συνε­χεία περί ώραν 04:30′ της 3ης Ιανουα­ρίου 2022 πραγ­μα­το­ποί­ησε δύο αγορές, αξίας 323,82 ευρώ με αιτιο­λο­γία «FILM ART GALLERY» και 36,70 ευρώ με αιτιο­λο­γία «GASSY», αντί­στοιχα.

Δήλωσε ότι αντι­λή­φθηκε ότι ελάμ­βανε ειδο­ποι­ή­σεις σχετικά με από­πειρα χρέωσης της ανωτέρω κάρτας, πλην όμως τις απέρ­ρι­πτε και άμεσα επι­κοι­νώ­νησε με το αρμόδιο τμήμα της τρά­πε­ζάς του προ­κει­μέ­νου να την ακυ­ρώ­σει.

Επίσης δήλωσε ότι δεν γνω­ρί­ζει πως υπε­κλά­πη­σαν τα στοι­χεία της κάρτας του καθώς δεν έλαβε κάποιο απατηλό μήνυμα είτε στο κινητό του τηλέ­φωνο είτε στο ηλε­κτρο­νικό του ταχυ­δρο­μείο.

Στη δεύτερη υπόθεση μια ημεδαπή κατήγ­γειλε ότι την 08.41 ώρα της 4ης Δεκεμ­βρίου 2021 δέχτηκε μήνυμα στην ηλε­κτρο­νική αλλη­λο­γρα­φία από την Εθνική Τράπεζα, το οποίο ανέφερε ότι έχει απε­νερ­γο­ποι­η­θεί ο λογα­ρια­σμός της και της υπο­δεί­κνυε έναν υπερ­σύν­δε­σμο έτσι ώστε να τον ακο­λου­θή­σει για να τον ενερ­γο­ποι­ή­σει.

Δεν αντι­λή­φθηκε ότι επρό­κειτο για απάτη και πραγ­μα­το­ποί­ησε σύνδεση από τον συνημ­μένο υπερ­σύν­δε­σμο.

Εβαλε το όνομα χρήστη και τον κωδικό ασφα­λείας ηλε­κτρο­νι­κής τρα­πε­ζι­κής της και δέχτηκε μήνυμα στην εφαρ­μογή «viber» κινητού της τηλε­φώ­νου από την Εθνική Τράπεζα, για τρεις κωδι­κούς ασφα­λείας (ΟΤΡ).

Δεν χρη­σι­μο­ποί­ησε τους κωδι­κούς που αφορούν στην αλλαγή κωδικού και εγγραφή συσκευής.

Λίγη ώρα αργό­τερα από την ηλε­κτρο­νική τρα­πε­ζική της Εθνικής Τρά­πε­ζας δια­πί­στωσε ότι είχε πραγ­μα­το­ποι­η­θεί μία αγορά αξίας 642 ευρώ με αιτιο­λο­γία «ΑΓΟΡΑ REVOLUT 7210».

Οι δράστες συνήθως απο­στέλ­λουν ένα απατηλό e-mail ή ακόμα και SMS, με το οποίο ενη­με­ρώ­νουν τον παρα­λή­πτη ότι πρέπει να μπει στον λογα­ρια­σμό του πατώ­ντας συγκε­κρι­μένο link, προ­φα­σι­ζό­με­νοι ένα πρό­βλημα, π.χ. ότι μπλό­καρε η κάρτα ή πάγωσε ο λογα­ρια­σμός του.

Αν το θύμα πατήσει το link, εισέρ­χε­ται σε μια ιστο­σε­λίδα που μοιάζει με το e-banking της τρά­πε­ζάς του. Εφόσον πλη­κτρο­λο­γή­σει εκεί τα στοι­χεία εισόδου, αυτά περιέρ­χο­νται σε γνώση των δραστών.

Στη συνέ­χεια οι τελευ­ταίοι ζητούν από τα θύματα να τους απο­κα­λύ­ψουν τον κωδικό μιας χρήσης που εστάλη στο κινητό τους, ώστε να εκτε­λέ­σουν τη μετα­φορά που θέλουν ή να επι­βε­βαιώ­σουν τη συναλ­λαγή μέσω της ειδο­ποί­η­σης στο e-banking.

Από την άλλη, η απάτη SIM Swap συν­δυά­ζει το phishing και την από­κτηση ελέγχου στο κινητό του θύματος.

Συγκε­κρι­μένα, δηλώ­νουν στον τηλε­πι­κοι­νω­νιακό πάροχο, προ­σποιού­με­νοι το θύμα, ότι έχασαν το κινητό και εκδί­δε­ται νέα κάρτα SIM με τον ίδιο αριθμό. Ετσι, λαμ­βά­νουν άμεσα και τα SMS που απο­στέλ­λει η τράπεζα στον πελάτη της.