ΕΛ.ΑΣ.: Προσοχή! Οι κλοπές κινητών μπορεί να μην είναι απλές… κλοπές

Μία νέα απάτη που έχει αφε­τη­ρία τις κλοπές κινητών τηλε­φώ­νων από πολίτες απα­σχο­λεί τη Δίωξη Ηλε­κτρο­νι­κού Εγκλή­μα­τος. Η διε­ρεύ­νηση της υπό­θε­σης ξεκί­νησε ύστερα από καταγ­γε­λία πολίτη, σύμφωνα με την οποία άγνωστος του έκλεψε το κινητό τηλέ­φωνο την ώρα που έπινε καφέ σε καφε­τέ­ρια.

Ακο­λού­θως, ο καταγ­γέλ­λων έλαβε μήνυμα ηλε­κτρο­νι­κού ταχυ­δρο­μείου, με το οποίο τον προ­έ­τρε­παν να εισάγει, σε δια­δι­κτυακό τόπο που προ­σο­μοί­αζε με επίσημο ιστό­τοπο εφαρ­μο­γής, τα στοι­χεία σύν­δε­σής του στο λογα­ρια­σμό « cloud » του. Πεπει­σμέ­νος ότι πρό­κει­ται για την επίσημη ιστο­σε­λίδα, συμπλή­ρωσε τα δια­πι­στευ­τή­ρια του λογα­ρια­σμού του με απο­τέ­λε­σμα ο δράστης να παρα­κάμ­ψει τα μέτρα ασφα­λείας της συσκευής και να απο­κτή­σει πρό­σβαση στο σύνολο των δεδο­μέ­νων της, καθι­στώ­ντας την λει­τουρ­γική και δια­θέ­σιμη σε νέους χρήστες.

Από τη Δίωξη Ηλε­κτρο­νι­κού Εγκλή­μα­τος πραγ­μα­το­ποι­ή­θηκε ψηφιακή έρευνα και ανάλυση των δεδο­μέ­νων και στοι­χείων της υπό­θε­σης, που είχε ως απο­τέ­λε­σμα τον εντο­πι­σμό του νέου κατόχου της συσκευής, καθώς και των ενδιά­με­σων χρηστών που ενέ­χο­νται στην δια­δι­κα­σία διά­θε­σης της στην αγορά προς πώληση.

Παράλ­ληλα από την ψηφιακή ανάλυση των επί­μα­χων ηλε­κτρο­νι­κών ιχνών καθώς και από τη μετέ­πειτα διε­νερ­γη­θείσα αστυ­νο­μική προ­α­νά­κριση, ταυ­το­ποι­ή­θηκε η εμπλοκή τριών συνο­λικά ατόμων στην υπόθεση.

Σε έρευνες που πραγ­μα­το­ποι­ή­θη­καν την Τετάρτη, 8 Ιουλίου 2020 από αστυ­νο­μι­κούς της Διεύ­θυν­σης Δίωξης Ηλε­κτρο­νι­κού εγκλή­μα­τος συνο­λικά βρέ­θη­καν και κατα­σχέ­θη­καν (28) συσκευές κινητής τηλε­φω­νίας, (2) φορητοί υπο­λο­γι­στές, (2) έξυπνα ρολόγια και πλήθος καρτών sim, δηλω­θέ­ντες υπό στοι­χεία αλλο­δα­πών.

Ως προς τον τρόπο δράσης (modus operandi) των δραστών σημειώ­νο­νται τα ακό­λουθα, προς ενη­μέ­ρωση των πολιτών για την αποφυγή θυμα­το­ποί­η­σής τους:

• αρχικά προ­έ­βαι­ναν στην αφαί­ρεση συσκευής από το νόμιμο κάτοχό της με διά­φο­ρες μεθό­δους (κλοπή, ληστεία, διάρ­ρηξη κ.λπ.),
• έπειτα ο δράστης της αφαί­ρε­σης της συσκευής την μετα­πω­λούσε άμεσα σε συνεργό του, έναντι πολύ μικρής χρη­μα­τι­κής αξίας σε σχέση με την πραγ­μα­τική,
• ακο­λού­θως, ανα­λάμ­βα­ναν το «ξεκλεί­δωμα» της συσκευής, κάνο­ντας χρήση των απα­ραί­τη­των στοι­χείων (αριθμό IMEI, στοι­χεία επι­κοι­νω­νίας) που έχει δηλώσει ο νόμιμος κάτοχος της συσκευής στην εφαρ­μογή «εύρεση τηλε­φώ­νου»,
• στην συνέ­χεια ο νόμιμος κάτοχος της συσκευής (θύμα) άρχιζε να δέχεται αλλε­πάλ­ληλα απατηλά μηνύ­ματα (phishing sms/emails), με απο­στο­λέα που υπο­δυό­ταν επώνυμη εταιρία, τα οποία τον ενη­μέ­ρω­ναν ότι η συσκευή του είχε εντο­πι­σθεί και τον προ­έ­τρε­παν να ακο­λου­θή­σει υπερ­σύν­δε­σμο (link), που περιείχε το μήνυμα, ώστε να του εμφα­νι­στεί η ακριβής γεω­γρα­φική θέση της συσκευής,
• το θύμα πιστεύ­ο­ντας πως πράγ­ματι η συσκευή του είχε εντο­πι­σθεί και πως το μήνυμα προ­ερ­χό­ταν από την εταιρία, ακο­λου­θώ­ντας τον υπερ­σύν­δε­σμο (link) που του υπε­δεί­κνυαν, μετέ­βαινε σε απατηλή ιστο­σε­λίδα (phishing site), η οποία προ­σο­μοιά­ζει με τον επίσημο ιστό­τοπο και την εφαρ­μογή «εύρεσης τηλε­φώ­νου», όπου συμπλή­ρωνε στα κατάλ­ληλα πεδία τα στοι­χεία σύν­δε­σης (δια­πι­στευ­τή­ρια) του προ­σω­πι­κού του λογα­ρια­σμού “cloud”.
• αφού το θύμα πλη­κτρο­λο­γούσε τα δια­πι­στευ­τή­ρια του λογα­ρια­σμού, στην απατηλή ιστο­σε­λίδα, δινόταν η δυνα­τό­τητα στο δράστη να απο­κτή­σει πρό­σβαση σε όλα του τα δεδο­μένα (στοι­χεία πλη­ρω­μής, φωτο­γρα­φίες, επι­κοι­νω­νία, προ­σω­πικά αρχεία, κ.α.) και να παρα­κάμ­ψει τα στοι­χεία ασφα­λείας της συσκευής και να την «ξεκλει­δώ­σει».
• Τέλος οι δράστες, έχοντας απο­κτή­σει τον πλήρη έλεγχο της συσκευής, πραγ­μα­το­ποιού­σαν επα­να­φορά της στις εργο­στα­σια­κές της ρυθ­μί­σεις και στη συνέ­χεια, τη διέ­θε­ταν προς πώληση σε ανυ­πο­ψί­α­στους αγο­ρα­στές ως μετα­χει­ρι­σμένη και σε τιμή αντί­στοιχη της πραγ­μα­τι­κής της αξίας.

Οι έρευνες συνε­χί­ζο­νται για την πλήρη και σε βάθος δια­λεύ­κανση συναφών υπο­θέ­σεων, ενώ ερευ­νά­ται η συμ­με­τοχή των εμπλε­κο­μέ­νων σε πλήθος ακόμα ομοει­δών περι­πτώ­σεων, υπο­κλο­πής στοι­χείων και μετέ­πειτα διά­θε­σης προς πώληση, συσκευών που προ­έρ­χο­νται από εγκλη­μα­τική δρα­στη­ριό­τητα.

Πηγή: ethnos.gr

Αλέ­ξαν­δρος Καλα­φά­της