Από «Google» σε πλαστό περιβάλλον ταυτοποίησης η διαδρομή της απάτης που άδειασε λογαριασμό

• Η παθούσα συν­δέ­θηκε σε ψεύτικη σελίδα μέσω υπερ­συν­δέ­σμου που έλαβε σε μήνυμα, εισή­γαγε κωδι­κούς ασφα­λείας και ΟΤΡ, και λίγες ώρες αργό­τερα  ενη­με­ρώ­θηκε για ύποπτη συναλ­λαγή με περι­γραφή MoonPay αξίας 1.450 ευρώ

Μια ακόμη υπόθεση ηλε­κτρο­νι­κής εξα­πά­τη­σης φωτίζει τον τρόπο με τον οποίο δράστες αξιο­ποιούν το μείγμα μηχανών ανα­ζή­τη­σης, πλαστών ιστο­σε­λί­δων και μηνυ­μά­των με υπερ­συν­δέ­σμους για να απο­σπούν δια­πι­στευ­τή­ρια ηλε­κτρο­νι­κής τρα­πε­ζι­κής.

Η νέα καταγ­γε­λία, με αναφορά στην Yποδιεύθυνση Δίωξης και Εξι­χνί­α­σης Εγκλη­μά­των Ρόδου, περι­γρά­φει με ακρί­βεια τα βήματα που οδή­γη­σαν στην μη εξου­σιο­δο­τη­μένη μετα­φορά 1.450,00 ευρώ από λογα­ρια­σμό στην Eurobank.

Σύμφωνα με την κατά­θεση, την 01-10-2025 και ώρα 11.00 μια ημεδαπή κάτοι­κος της Ρόδου ανα­ζή­τησε μέσω «Google» την ηλε­κτρο­νική τρα­πε­ζική της Eurobank για να συν­δε­θεί στον λογα­ρια­σμό της, συν­δε­δε­μένο με χρε­ω­στική κάρτα μερικώς εμφα­νι­ζό­με­νων ψηφίων.

Κατά τη δια­δι­κα­σία εμφα­νί­στηκε απαί­τηση ταυ­το­ποί­η­σης. Ακο­λού­θησε μήνυμα στο κινητό της τηλέ­φωνο που έφερε υπερ­σύν­δε­σμο.

Μη αντι­λαμ­βα­νό­μενη την απάτη, πάτησε τον σύν­δε­σμο και οδη­γή­θηκε σε περι­βάλ­λον που μιμού­νταν την επίσημη πλατ­φόρμα της τρά­πε­ζας. Εκεί εισή­γαγε τους κωδι­κούς ασφα­λείας και τον κωδικό μίας χρήσης ΟΤΡ. Η κίνηση αυτή έδωσε στους δράστες πρό­σβαση για σύναψη συναλ­λα­γής σε πραγ­μα­τικό χρόνο.

Στις 15.21 της ίδιας ημέρας η παθούσα δέχθηκε κλήση από την τράπεζα με ενη­μέ­ρωση για ύποπτη δρα­στη­ριό­τητα. Είχε ήδη πραγ­μα­το­ποι­η­θεί μετα­φορά 1.450,00 ευρώ με περι­γραφή MoonPay 1673.

Η εν λόγω περι­γραφή παρα­πέ­μπει σε χρήση υπη­ρε­σίας που λει­τουρ­γεί ως ενδιά­με­σος πάροχος πλη­ρω­μών για αγορές ψηφια­κών περιου­σια­κών στοι­χείων, γεγονός που καθιστά τα κεφά­λαια δυσκο­λό­τερο να ιχνη­λα­τη­θούν και να ανα­κτη­θούν όταν εκτε­λε­στούν ως άμεσες συναλ­λα­γές από τον ίδιο τον λογα­ρια­σμό.

Η υπόθεση εντάσ­σε­ται στο γνωστό μοτίβο phishing και smishing. Οι δράστες εκμε­ταλ­λεύ­ο­νται δια­φη­μι­ζό­μενα ή κακο­προ­αί­ρετα απο­τε­λέ­σματα ανα­ζή­τη­σης για να προ­σελ­κύ­σουν τον πολίτη σε ψεύτικο ιστό­τοπο. Στη συνέ­χεια απο­στέλ­λουν μήνυμα με υπερ­σύν­δε­σμο που οδηγεί σε σελίδα η οποία αντι­γρά­φει πιστά το περι­βάλ­λον της τρά­πε­ζας. Η εισα­γωγή δια­πι­στευ­τη­ρίων και ΟΤΡ σε αυτό το περι­βάλ­λον δεν ταυ­το­ποιεί τον χρήστη στην τράπεζα αλλά παρα­δί­δει σε τρίτους τα κλειδιά πρό­σβα­σης, επι­τρέ­πο­ντας την άμεση εκτέ­λεση μετα­φο­ρών. Η χρονική από­σταση ανάμεσα στη σύνδεση και την προει­δο­ποί­ηση δείχνει ταχύ­τητα εκτέ­λε­σης από την πλευρά των δραστών.

Μετά την προει­δο­ποί­ηση, η παθούσα υπέβαλε άμεσα αίτημα αμφι­σβή­τη­σης συναλ­λα­γών. Λίγες ημέρες αργό­τερα ενη­με­ρώ­θηκε ότι δεν θα απο­ζη­μιω­θεί για το ποσό των 1.450 ευρώ. Η άρνηση απο­ζη­μί­ω­σης σε αντί­στοι­χες περι­πτώ­σεις συν­δέ­ε­ται συνήθως με το συμπέ­ρα­σμα ότι η συναλ­λαγή εκτε­λέ­στηκε με έγκυρα δια­πι­στευ­τή­ρια και ΟΤΡ, στοι­χείο που ερμη­νεύ­ε­ται ως εξου­σιο­δό­τηση.

Παρά ταύτα, η ουσία του φαι­νο­μέ­νου παρα­μέ­νει ότι η εξου­σιο­δό­τηση αυτή απο­σπά­ται δόλια, με μεθό­δους παρα­πλά­νη­σης που στο­χεύ­ουν σε πολίτες που ενερ­γούν καλό­πι­στα σε περι­βάλ­λον ψηφια­κής καθη­με­ρι­νό­τη­τας.

Η έρευνα σε τέτοιες υπο­θέ­σεις αναζητά ιχνη­λά­τηση της ηλε­κτρο­νι­κής δια­δρο­μής, τα δεδο­μένα του πλαστού ιστό­το­που, τις διευ­θύν­σεις IP, τις χρο­νι­κές σφρα­γί­δες σύν­δε­σης και τα στοι­χεία του τελικού απο­δέ­κτη των χρη­μά­των. Εξε­τά­ζε­ται η νομι­μο­ποί­ηση εσόδων από εγκλη­μα­τική δρα­στη­ριό­τητα, ενώ δια­βι­βά­ζο­νται αιτή­ματα σε παρό­χους και ιδίως σε ενδιά­με­σες πλατ­φόρ­μες πλη­ρω­μών για άρση απορ­ρή­του. Η ταχύ­τητα με την οποία τα κεφά­λαια μετα­τρέ­πο­νται ή δια­χέ­ο­νται σε πολ­λα­πλούς λογα­ρια­σμούς απο­τε­λεί το μεγα­λύ­τερο εμπόδιο στην ανά­κτηση.

Το περι­στα­τικό ανα­δει­κνύει τις γκρίζες ζώνες της ευθύνης σε περι­βάλ­λον ισχυρής ταυ­το­ποί­η­σης. Οι δράστες δεν παρα­βιά­ζουν το σύστημα της τρά­πε­ζας. Παρα­σύ­ρουν τον χρήστη ώστε ο ίδιος να τρο­φο­δο­τή­σει τους μηχα­νι­σμούς ασφα­λείας, ακυ­ρώ­νο­ντας στην πράξη την προ­στα­σία που παρέ­χουν οι πολυ­πα­ρα­γο­ντι­κές δια­δι­κα­σίες. Η πρόληψη σε επίπεδο πλατ­φορ­μών ανα­ζή­τη­σης, η αυστηρή επι­σή­μανση ύποπτων συν­δέ­σμων και η συνεχής ενη­μέ­ρωση των πολιτών παρα­μέ­νουν κρί­σι­μοι πυλώνες. Η ορθή πρα­κτική είναι η χει­ρο­κί­νητη πλη­κτρο­λό­γηση της επί­ση­μης διεύ­θυν­σης της τρά­πε­ζας ή η χρήση απο­θη­κευ­μέ­νου σελι­δο­δεί­κτη και η απόλυτη αποφυγή κλικ σε συν­δέ­σμους που φθάνουν μέσω μηνυ­μά­των.