SOS για επιθέσεις σε τραπεζικούς λογαριασμούς – Μαζικό «ψάρεμα» από απατεώνες

Υπερ­δι­πλα­σιά­στη­καν τα θύματα phishing στην Ελλάδα με του­λά­χι­στον 2.500 πολίτες να «τσι­μπούν» καθη­με­ρινά και να απο­κα­λύ­πτουν σε αγνώ­στους προ­σω­πικά δεδο­μένα τους όπως οι κωδικοί του e-banking τους!

Φωτιά έχουν πάρει τα τηλέ­φωνα των δικη­γο­ρι­κών γρα­φείων τελευ­ταία από πολίτες που έπεσαν θύματα phishing, ενός φαι­νο­μέ­νου ηλε­κτρο­νι­κής απάτης που βρί­σκε­ται σε έξαρση, κατά το οποίο οι επι­τή­δειοι μιμού­νται αξιό­πι­στες οντό­τη­τες (τρά­πε­ζες, δημό­σιους οργα­νι­σμούς) προ­κει­μέ­νου τα θύματα-στόχοι να τους απο­κα­λύ­ψουν ευαί­σθη­τες πλη­ρο­φο­ρίες, όπως είναι οι κωδικοί του e-banking, ώστε εκείνοι μετά να αλιεύ­σουν από τους συγκε­κρι­μέ­νους λογα­ρια­σμούς, μέσα σε ελά­χι­στα δευ­τε­ρό­λε­πτα, μεγάλα χρη­μα­τικά ποσά.

Δεκάδες χιλιά­δες είναι τα ηλε­κτρο­νικά μηνύ­ματα phishing το τελευ­ταίο 5μηνο στα οποία οι επι­τι­θέ­με­νοι υπο­δύ­ο­νται ψηφια­κές υπη­ρε­σίες του κράτους, όπως είναι το gov.gr (για υπο­τι­θέ­μενη επι­στροφή φόρου), ή επι­δο­μα­τι­κές πολι­τι­κές, όπως το Market Pass, το Power Pass (για την εκτα­μί­ευση κάποιας επό­με­νης δόσης), με χιλιά­δες πολίτες να την πατάνε απο­κα­λύ­πτο­ντας προ­σω­πικά τους δεδο­μένα.

Έκαναν φτερά

«Είναι πολύ εύκολο να την πατήσει κανείς» σχο­λιά­ζει στα «ΝΕΑ» δικη­γό­ρος που αυτή την περίοδο χει­ρί­ζε­ται δύο τέτοιες υπο­θέ­σεις. Στη μία περί­πτωση, πολι­τι­κός μηχα­νι­κός δέχθηκε κλήση από αριθμό κινητού από κάποιον που υπο­στή­ριζε ότι είναι από την ΑΑΔΕ και ζητούσε να του επι­βε­βαιώ­σει το IBAN σε σύν­δε­σμο που του είχε σταλεί στο Viber ώστε να λάβει πίσω κάποιο ποσό. Από τον λογα­ρια­σμό του θύματος έκαναν φτερά 22.000 ευρώ σε δύο δόσεις, μία των 10.000 ευρώ και μία των 12.000 ευρώ. Η δεύτερη περί­πτωση αφορά λογιστή ο οποίος έλαβε απατηλό μήνυμα ηλε­κτρο­νι­κού ταχυ­δρο­μείου από υπο­τι­θέ­μενη τράπεζα, μέσω του οποίου του ζητού­σαν να επι­και­ρο­ποι­ή­σει στοι­χεία για να λάβει δόση του Market Pass, με απο­τέ­λε­σμα να βάλει τους κωδι­κούς του e-banking του και να χάσει 38.000 ευρώ. Συνήθως, τα χρήματα μετα­φέ­ρο­νται σε ενδιά­μεσο λογα­ρια­σμό και ακο­λού­θως περνούν σε άλλον λογα­ρια­σμό στο εξω­τε­ρικό, με τον νομικό κόσμο να επι­ση­μαί­νει ότι οι τρά­πε­ζες, οι οποίες γνω­ρί­ζουν τις συνή­θεις συναλ­λα­γές των πελατών τους, θα μπο­ρού­σαν να θεσπί­σουν κάποιο «αλέρτ» που να παγώνει τη δια­δι­κα­σία προ­σω­ρινά μέχρι να διευ­κρι­νι­στεί αν είναι ή όχι απάτη, ενώ σημειώ­νουν ότι το κέρδος των τρα­πε­ζών από τις προ­μή­θειες για τις μετα­φο­ρές χρη­μά­των μέσω phishing δεν είναι ευκα­τα­φρό­νητο.

Χτυπούν ταυ­τό­χρονα

Κατα­κό­ρυφη άνοδο στα θύματα phishing της τάξης του 145% σε ένα έτος βλέπει ο πρό­ε­δρος του Διε­θνούς Ινστι­τού­του για την Κυβερ­νο­α­σφά­λεια – CSI, Μανώλης Σφα­κια­νά­κης, κάνο­ντας λόγο για καται­γίδα ηλε­κτρο­νι­κών μηνυ­μά­των προς εκα­το­ντά­δες χιλιά­δες θύματα-στόχους με μαζικές απο­στο­λές απα­τη­λών emails και SMS. «Οι απάτες που γίνο­νται τον τελευ­ταίο χρόνο είναι πολύ πιο έξυπνες, πιο «hi tech» και στο­χεύ­ουν στη μαζι­κό­τητα. «Χτυπάνε» πολλά άτομα ταυ­τό­χρονα και περι­μέ­νουν ποιοι θα «τσι­μπή­σουν». Ενα 3% «τσιμπά» στο phishing. Οι εξα­πα­τη­θέ­ντες καθη­με­ρινά είναι πάνω από 2.500 άτομα. Οι απα­τε­ώ­νες φτιά­χνουν λογαριασμούς-«μου­λά­ρια» όπου κατευ­θύ­νουν τα χρήματα των θυμάτων και από εκεί τα μετα­φέ­ρουν μετά σε δικούς τους. Πώς βρί­σκουν λογαριασμούς-«μου­λά­ρια»; Βάζουν αγγε­λίες λέγο­ντας «ανα­ζη­τούμε άτομα για εργασία». Σου λένε «δώσε μας τον τρα­πε­ζικό σου λογα­ρια­σμό, θα σου μετα­φέ­ρουμε χρήματα από τα οποία θα πάρεις ένα 20%. Πολύς κόσμος συνερ­γά­ζε­ται, μην ξέρο­ντας ότι έχει τερά­στια ευθύνη» σημειώ­νει ο Μ. Σφα­κια­νά­κης, καλώ­ντας τον κόσμο να χρη­σι­μο­ποιεί την κοινή λογική, να σκέ­φτε­ται πριν κάνει «κλικ», να μην ανοίγει άγνωστα mails και να θυμάται ότι οι τρά­πε­ζες και το κράτος δεν στέλ­νουν μηνύ­ματα στα οποία ζητεί­ται το IBAN ή κάποια άλλη ευαί­σθητη πλη­ρο­φο­ρία.

Τα καμπα­νά­κια

Υπερ­δι­πλα­σια­σμό υπο­θέ­σεων phishing κατέ­γραψε η Διεύ­θυνση Δίωξης Ηλε­κτρο­νι­κού Εγκλή­μα­τος για το 2022 σε σχέση με το 2021, ενώ αύξηση σημειώ­θηκε και στις υπο­θέ­σεις smishing (απάτη μέσω SMS) και vishing (απάτη μέσω τηλε­φω­νι­κής κλήσης). Από την ΕΛ.ΑΣ. τονί­ζουν ότι υπάρ­χουν στοι­χεία σε ένα e-mail ή ένα SMS τα οποία θα μπο­ρού­σαν να βαράνε «καμπα­νά­κια» στους πολίτες ότι πρό­κει­ται για απάτη. Οταν, για παρά­δειγμα, βλέπουν γραμ­μα­τικά ή ορθο­γρα­φικά λάθη, λάθη σύντα­ξης ή γενι­κό­τη­τες που δημιουρ­γούν την αίσθηση του κατε­πεί­γο­ντος ή όταν δέχο­νται ένα μήνυμα από φορέα χωρίς να έχει προη­γη­θεί δικό τους αίτημα ή όταν τους ζητού­νται ευαί­σθη­τες πλη­ρο­φο­ρίες, όπως είναι ο κωδικός πρό­σβα­σης στο e-banking τους, τότε θα πρέπει να απο­φεύ­γουν να κάνουν κλικ σε συν­δέ­σμους ή να πραγ­μα­το­ποιούν λήψη επι­συ­να­πτό­με­νων αρχείων. Οταν, δε, δια­πι­στώ­νουν ότι έπεσαν θύματα απάτης, θα πρέπει να επι­κοι­νω­νούν άμεσα με την τράπεζα και τις αστυ­νο­μι­κές αρχές για την περαι­τέρω διε­ρεύ­νηση της υπό­θε­σης.

Πηγή in.gr