Ψεύτικη σελίδα ηλεκτρονικής τραπεζικής παγίδευσε 59χρονη και άνοιξε δρομολόγιο μεταφορών χρημάτων με διεθνείς αποδέκτες

• Η παθούσα συν­δέ­θηκε σε περι­βάλ­λον που έμοιαζε με την επίσημη ιστο­σε­λίδα τρά­πε­ζας μέσω μηχανής ανα­ζή­τη­σης, πλη­κτρο­λό­γησε κωδι­κούς και OTP δύο φορές, απέτυχε να απο­κτή­σει πρό­σβαση και την επόμενη ημέρα ενη­με­ρώ­θηκε για ύποπτες κινή­σεις – Προ­α­νά­κριση σε εξέλιξη για τον εντο­πι­σμό του δράστη και των ληπτών των ποσών

Την 6η Νοεμ­βρίου 2025 κατα­τέ­θηκε στις αρχές ανα­λυ­τική αναφορά 59χρονης Ελλη­νί­δας, σύμφωνα με την οποία έπεσε θύμα οργα­νω­μέ­νης ηλε­κτρο­νι­κής απάτης που ξεκί­νησε από ανα­ζή­τηση στην πλατ­φόρμα Google και οδήγησε σε παρα­πλα­νη­τικό περι­βάλ­λον ηλε­κτρο­νι­κής τρα­πε­ζι­κής.

Η υπόθεση φωτίζει τον τρόπο με τον οποίο δράστες αξιο­ποιούν παρα­πλή­σιες ιστο­σε­λί­δες και δια­δο­χικά μηνύ­ματα με υπερ­συν­δέ­σμους για να απο­σπά­σουν κωδι­κούς πρό­σβα­σης και κωδι­κούς μιας χρήσης, ανοί­γο­ντας τον δρόμο για σειρά μετα­φο­ρών εντός και εκτός Ελλάδας.

Το χρονικό της υπό­θε­σης

Στις 2 Νοεμ­βρίου 2025 η παθούσα ανα­ζή­τησε μέσω Google την είσοδο στην ηλε­κτρο­νική τρα­πε­ζική του λογα­ρια­σμού της στην Eurobank.

Η ανα­ζή­τηση την οδήγησε σε σελίδα που μιμού­νταν το επίσημο περι­βάλ­λον της τρά­πε­ζας. Εκεί πλη­κτρο­λό­γησε τους προ­σω­πι­κούς κωδι­κούς ασφα­λείας και τον κωδικό μιας χρήσης που έλαβε, πιστεύ­ο­ντας ότι συν­δέ­ε­ται κανο­νικά. Ακο­λού­θησε ανα­δυό­μενο παρά­θυρο με υπερ­σύν­δε­σμο, μέσω του οποίου επα­νήλθε σε αντί­στοιχο πεδίο και εισή­γαγε εκ νέου τα στοι­χεία της, ενώ έλαβε επι­πλέον μήνυμα στο κινητό της με τον ίδιο σύν­δε­σμο.

Παρά τις προ­σπά­θειες δεν κατά­φερε να εισέλ­θει στο λογα­ρια­σμό. Στις 3 Νοεμ­βρίου 2025 δέχθηκε τηλε­φω­νική κλήση από την τράπεζα με ενη­μέ­ρωση για ύποπτες συναλ­λα­γές που είχαν ήδη πραγ­μα­το­ποι­η­θεί.

Η τεχνική του δόλου

Οι δράστες αξιο­ποί­η­σαν ακριβές οπτικό αντί­γραφο της σελίδας εισόδου, απο­σπώ­ντας τόσο τους μόνι­μους κωδι­κούς όσο και τον κωδικό μιας χρήσης. Η επα­νά­ληψη της δια­δι­κα­σίας μέσω υπερ­συν­δέ­σμου καθιστά πιθανή τη χρήση τεχνι­κών που συν­δυά­ζουν ψεύ­τι­κες φόρμες και απευ­θείας εισα­γωγή στοι­χείων σε πραγ­μα­τικό χρόνο. Η απο­στολή SMS με σύν­δε­σμο ενι­σχύει την ψευ­δαί­σθηση νομι­μό­τη­τας και ωθεί το θύμα να επα­να­λά­βει τις ενέρ­γειες, επι­τρέ­πο­ντας στον δράστη να ολο­κλη­ρώ­σει νέους γύρους ταυ­το­ποί­η­σης.

Οι συναλ­λα­γές που κατα­γρά­φη­καν

Από τον λογα­ρια­σμό της παθού­σας κατα­γρά­φηκε σειρά μετα­φο­ρών με περι­γραφή ΜΤΦ ΜΕΣΩ WEB, σε ποσά των 450,00 ευρώ, 400,00 ευρώ, 300,00 ευρώ, 250,00 ευρώ, 150,00 ευρώ, 350,00 ευρώ, 240,00 ευρώ, 400,00 ευρώ και 350,00 ευρώ. Στη συνέ­χεια, κατα­χω­ρή­θη­καν επι­πλέον κινή­σεις με διε­θνείς απο­δέ­κτες και εμπο­ρι­κές περι­γρα­φές. Συγκε­κρι­μένα σημειώ­θηκε μετα­φορά 1.475,76 ευρώ με περι­γραφή Klarna B Stock SW με προ­μή­θεια 29,52 ευρώ, μετα­φορά 13,60 ευρώ με περι­γραφή SGL Tele Londo GB, μετα­φορά 1.400,00 ευρώ με περι­γραφή Klarna B Paris FR και μετα­φορά 4,14 ευρώ με περι­γραφή Telegram Londo GB. Η δομή και η αλλη­λου­χία των ποσών παρα­πέ­μπουν σε γρήγορη εκμε­τάλ­λευση των κλεμ­μέ­νων δια­πι­στευ­τη­ρίων με στόχο τη διο­χέ­τευση των χρη­μά­των σε περισ­σό­τε­ρους από έναν προ­ο­ρι­σμούς.

Το οικο­νο­μικό απο­τύ­πωμα

Σύμφωνα με τα στοι­χεία που παρα­δό­θη­καν στην Υπη­ρε­σία, από τον λογα­ρια­σμό αφαι­ρέ­θηκε συνο­λικό ποσό 2.924,02 ευρώ, ενώ εμφα­νί­ζε­ται και μετα­φορά προς τον ίδιο λογα­ρια­σμό ποσού 2.890,00 ευρώ. Η καθαρή ζημία που δηλώ­νε­ται από την παθούσα ανέρ­χε­ται σε 34,02 ευρώ. Το επι­μέ­ρους κόστος προ­μή­θειας 29,52 ευρώ συν­δέ­ε­ται με τη συναλ­λαγή μέσω της υπη­ρε­σίας Klarna που πραγ­μα­το­ποι­ή­θηκε με έδρα στη Σουηδία κατά την περι­γραφή Stock SW. Η απο­τύ­πωση μικτής εκροής σε συν­δυα­σμό με εισροή υπο­δη­λώ­νει ότι οι δράστες ενδέ­χε­ται να χρη­σι­μο­ποί­η­σαν ενδιά­με­σες κινή­σεις για να δια­σταυ­ρώ­σουν όρια ασφα­λείας ή να επα­να­φέ­ρουν υπο­λει­πό­μενα ποσά μετά την ολο­κλή­ρωση κύριων μετα­φο­ρών.

Η ειδο­ποί­ηση της τρά­πε­ζας και οι ενέρ­γειες της παθού­σας

Η ενη­μέ­ρωση από την τράπεζα ελήφθη στις 3 Νοεμ­βρίου 2025, οπότε η παθούσα αντι­λή­φθηκε την απάτη. Κατέ­θεσε άμεσα αίτημα αμφι­σβή­τη­σης συναλ­λα­γών και προ­χώ­ρησε στη σχετική καταγ­γε­λία στην αρμόδια Υπη­ρε­σία στις 6 Νοεμ­βρίου 2025. Οι υπη­ρε­σια­κές σημειώ­σεις ανα­φέ­ρουν ότι ενερ­γεί­ται προ­α­νά­κριση και έχει

Η προ­α­νά­κριση εστιά­ζει στη χαρ­το­γρά­φηση της δια­δρο­μής των ποσών και στην ταυ­το­ποί­ηση των ψηφια­κών ιχνών. Κομβικά στοι­χεία θεω­ρού­νται οι διευ­θύν­σεις IP που χρη­σι­μο­ποι­ή­θη­καν κατά τις συν­δέ­σεις, τα απο­τυ­πώ­ματα της συσκευής της παθού­σας και τυχόν κατα­χω­ρή­σεις σε υπη­ρε­σίες πλη­ρω­μών που εμφα­νί­ζο­νται στις περι­γρα­φές συναλ­λα­γών όπως Klarna με έδρες σε Σουηδία και Γαλλία.

Εξε­τά­ζο­νται ακόμη οι μηχα­νι­σμοί μέσω των οποίων εμφα­νί­στηκε το παρα­πλα­νη­τικό απο­τέ­λε­σμα στην ανα­ζή­τηση και κατά πόσο χρη­σι­μο­ποι­ή­θη­καν δια­φη­μι­στι­κές τοπο­θε­τή­σεις ή παραλ­λα­γές ονο­μά­των domain με οπτική ομοιό­τητα προς το επίσημο.

Το ευρύ­τερο πλαίσιο των ηλε­κτρο­νι­κών απατών

Η υπόθεση εντάσ­σε­ται στο αυξα­νό­μενο φάσμα επι­θέ­σεων ηλε­κτρο­νι­κής απάτης που αξιο­ποιούν κοι­νω­νική μηχα­νική και παρα­πλα­νη­τι­κές ιστο­σε­λί­δες. Κεντρικά χαρα­κτη­ρι­στικά είναι η μίμηση της εται­ρι­κής αισθη­τι­κής τρα­πε­ζών, η άμεση ζήτηση κωδικών μιας χρήσης και η δημιουρ­γία ψευδούς αίσθη­σης κανο­νι­κό­τη­τας μέσα από μηνύ­ματα που φαί­νο­νται αλη­θο­φανή. Η ταχύ­τητα των κινή­σεων που κατα­γρά­φο­νται μετά την υπο­κλοπή επι­βε­βαιώ­νει ότι οι δράστες κινού­νται με προ­κα­θο­ρι­σμένα σενάρια και συγκε­κρι­μένα όρια ποσών, ώστε να μειώ­σουν την πιθα­νό­τητα αυτό­μα­της ανα­χαί­τι­σης.

Η επόμενη ημέρα για την απο­κα­τά­σταση

Η δια­δι­κα­σία αμφι­σβή­τη­σης συναλ­λα­γών βρί­σκε­ται σε εξέλιξη με κρίσιμο ρόλο για τη συλλογή τεχνι­κών στοι­χείων και την αξιο­λό­γηση του κατά πόσο τηρή­θη­καν τα επίπεδα ταυ­το­ποί­η­σης. Η τελική έκβαση θα εξαρ­τη­θεί από την από­δειξη της παρα­πλά­νη­σης και από το αν οι κινή­σεις έγιναν χωρίς τη βούληση της παθού­σας, κατόπιν υπε­ξαί­ρε­σης των κωδικών ασφα­λείας. Παράλ­ληλα, η προ­α­νά­κριση επι­χει­ρεί να εντο­πί­σει τους λήπτες των ποσών και τυχόν ενδιά­με­σους λογα­ρια­σμούς που χρη­σι­μο­ποι­ή­θη­καν για τη δια­σπορά των χρη­μά­των.

Η συγκε­κρι­μένη καταγ­γε­λία ανα­δει­κνύει πόσο ευάλωτη μπορεί να γίνει η δια­δι­κα­σία ηλε­κτρο­νι­κής ταυ­το­ποί­η­σης όταν ο πολίτης οδη­γη­θεί σε παρα­πλα­νη­τικό περι­βάλ­λον που μοιάζει απόλυτα οικείο. Η αλλη­λου­χία των γεγο­νό­των από την ανα­ζή­τηση μέχρι την ειδο­ποί­ηση της τρά­πε­ζας και την τελική κατα­γραφή μικτής ζημίας απο­τυ­πώ­νει μια μεθο­δική εκμε­τάλ­λευση του ανθρώ­πι­νου λάθους και της εμπι­στο­σύ­νης στην τεχνο­λο­γία. Η έρευνα συνε­χί­ζε­ται με στόχο την απο­κα­τά­σταση της παθού­σας και τον εντο­πι­σμό των υπευ­θύ­νων.

Ενοχος Βούλ­γα­ρος από την Ρόδο σε υπόθεση ηλε­κτρο­νι­κής απάτης

• Απόφαση του Μονο­με­λούς Πλημ­με­λειο­δι­κείου Θεσ­σα­λο­νί­κης για σκη­νο­θε­τη­μένη αγορά δικύ­κλου μέσω δια­δι­κτύου με υπο­κλοπή κωδικών ηλε­κτρο­νι­κής τρα­πε­ζι­κής και μετα­φο­ρές 8.200 ευρώ

Η αίθουσα του Μονο­με­λούς Πλημ­με­λειο­δι­κείου Θεσ­σα­λο­νί­κης έδωσε χθες την τελική απά­ντηση σε μια υπόθεση που φωτίζει τη σύγ­χρονη εκδοχή της κλα­σι­κής απάτης. Τρεις κατη­γο­ρού­με­νοι οδη­γή­θη­καν ενώπιον της Δικαιο­σύ­νης για τα όσα δια­δρα­μα­τί­στη­καν τον Ιανουά­ριο του 2022 γύρω από μια αγγελία πώλησης δικύ­κλου στο δια­δί­κτυο.

Το δικα­στή­ριο έκρινε ένοχο τον πρώτο κατη­γο­ρού­μενο, έναν Βούλ­γαρο κάτοικο της Ρόδου, και του επέβαλε ποινή φυλά­κι­σης έξι μηνών με ανα­στολή τριών ετών, ενώ για τους άλλους δύο η ετυ­μη­γο­ρία ήταν αθω­ω­τική.

Την υπε­ρά­σπιση της τρίτης κατη­γο­ρού­με­νης, κατοί­κου της Ρόδου, είχε ο δικη­γό­ρος Μου­τά­φης, ο οποίος υπο­στή­ριξε ότι δεν προ­κύ­πτει συμ­με­τοχή της στην αξιό­ποινη πράξη.

Σύμφωνα με το κατη­γο­ρη­τή­ριο, οι δράστες εμφα­νί­στη­καν τηλε­φω­νικά ως υπο­ψή­φιοι αγο­ρα­στές δικύ­κλου που ο παθών είχε αναρ­τή­σει προς πώληση σε ηλε­κτρο­νική πλατ­φόρμα. Μεθο­δικά και με πει­στι­κές οδηγίες τον οδή­γη­σαν να παρα­χω­ρή­σει στοι­χεία ηλε­κτρο­νι­κής τρα­πε­ζι­κής, με απο­τέ­λε­σμα να πραγ­μα­το­ποι­η­θούν τρεις δια­δο­χι­κές μετα­φο­ρές ποσών από τον λογα­ρια­σμό του παθό­ντος προς λογα­ρια­σμούς που συν­δέ­ο­νται με τους κατη­γο­ρού­με­νους. Τα ποσά ανήλθαν σε 3.000 ευρώ, 3.000 ευρώ και 2.200 ευρώ, συνο­λικά 8.200 ευρώ. Το δικα­στή­ριο εξέτασε τη ροή των συναλ­λα­γών και τη μεθο­δο­λο­γία που περι­γρά­φηκε ως αλλοί­ωση και χωρίς δικαί­ωμα χρήση δεδο­μέ­νων υπο­λο­γι­στή.

Το κατη­γο­ρη­τή­ριο ανα­φέ­ρει ρητά επεμ­βά­σεις σε σύστημα ή πρό­γραμμα υπο­λο­γι­στή και αξιο­ποί­ηση λογι­σμι­κού για μετα­κί­νηση χρη­μά­των. Σε αυτό το πλαίσιο, η πράξη ερμη­νεύ­τηκε ως προ­σπο­ρι­σμός παρά­νο­μου οφέλους με αντί­στοιχη βλάβη της περιου­σίας του παθό­ντος.

Κατά την κρίση του δικα­στη­ρίου, τα στοι­χεία που συνέ­δεαν τον πρώτο κατη­γο­ρού­μενο με την τελική βλάβη κρί­θη­καν επαρκή ώστε να θεμε­λιώ­σουν την ενοχή του. Για τους δύο συγκα­τη­γο­ρού­με­νους, το δικα­στή­ριο έκρινε ότι δεν προ­έ­κυψε πέραν πάσης λογικής αμφι­βο­λίας σύνδεση με τον δόλο και την εκτέ­λεση της πράξης, οδη­γώ­ντας στην αθώωσή τους.

Το modus operandi και η μεγάλη εικόνα του ηλε­κτρο­νι­κού εγκλή­μα­τος

Το σχήμα που περι­γρά­φηκε θυμίζει το γνωστό στη δίωξη ηλε­κτρο­νι­κού εγκλή­μα­τος μοτίβο του υπο­τι­θέ­με­νου αγο­ρα­στή που ζητά επι­βε­βαί­ωση στοι­χείων πλη­ρω­μής. Μέσα από κενά ψηφια­κού αλφα­βη­τι­σμού και εργα­λεία phishing που προ­σο­μοιά­ζουν σελίδες τρα­πε­ζών, οι δράστες απο­σπούν κωδι­κούς και μετα­φέ­ρουν μικρά δια­δο­χικά ποσά για να απο­φύ­γουν αυτο­μα­το­ποι­η­μέ­νους ελέγ­χους. Η συγκε­κρι­μένη υπόθεση, με τρεις στο­χευ­μέ­νες κινή­σεις σε σύντομο χρόνο και συνο­λικό ποσό μεσαίας κλί­μα­κας, εντάσ­σε­ται ακριβώς σε αυτό το μοτίβο. Η δικα­στική αντι­με­τώ­πιση στέλνει μήνυμα ότι ακόμη και όταν το τελικό ποσό δεν είναι θεα­μα­τικό, η μεθο­δι­κό­τητα και η παρα­βί­αση κρί­σι­μων δεδο­μέ­νων συνι­στούν βαρύ πλήγμα στην εμπι­στο­σύνη των πολιτών στις ηλε­κτρο­νι­κές συναλ­λα­γές.