Απάτες με το Fuel Pass – Πώς βρίσκουν οι επιτήδειοι τα τηλέφωνα

Mετά τα παρα­πλα­νη­τικά SMS για πρό­στιμα από ΑΙ κάμερες της Τρο­χαίας, στο στό­χα­στρο των επι­τή­δειων μπαίνει η επι­δό­τηση Fuel Pass 3.

Στα SMS, οι απα­τε­ώ­νες εμφα­νί­ζο­νται ως η πλατ­φόρμα gov.gr και προ­τρέ­πουν τους πολίτες να πατή­σουν σε σύν­δε­σμο για να «ενερ­γο­ποι­ή­σουν» την κάρτα Fuel Pass III και να λάβουν την επι­δό­τηση. Ωστόσο, ο σύν­δε­σμος δεν παρα­πέ­μπει σε επίσημη κυβερ­νη­τική σελίδα, αλλά σε κακό­βουλο ιστό­τοπο που επι­χει­ρεί να υπο­κλέ­ψει προ­σω­πικά δεδο­μένα, όπως τρα­πε­ζικά στοι­χεία ή κωδι­κούς πρό­σβα­σης.

Οι δράστες φαί­νε­ται να συλ­λέ­γουν αριθ­μούς τηλε­φώ­νων με διά­φο­ρους τρόπους. Ακο­λου­θούν οι πιο συνη­θι­σμέ­νοι:

1. Διαρ­ροές δεδο­μέ­νων (Data breaches)

Αυτή είναι η νούμερο ένα πηγή. Οταν μια ιστο­σε­λίδα, ένα e-shop ή μια εφαρ­μογή στην οποία έχεις γραφτεί πέφτει θύμα κυβερ­νο­ε­πί­θε­σης, οι λίστες με τα στοι­χεία των χρηστών (email, τηλέ­φωνα, κωδικοί) πωλού­νται στο Dark Web. Οι απα­τε­ώ­νες αγο­ρά­ζουν αυτές τις λίστες με χιλιά­δες αριθ­μούς έναντι πολύ μικρών ποσών.

2. Τυχαία παρα­γωγή αριθμών (Auto-dialing/War dialing)

Χρη­σι­μο­ποιούν ειδικά λογι­σμικά που παρά­γουν τυχαί­ους συν­δυα­σμούς αριθμών που αντι­στοι­χούν σε ελλη­νικά κινητά (π.χ. ξεκι­νώ­ντας από 69…).

• Πώς ξέρουν ότι το νούμερο ισχύει; Αν το μήνυμα παρα­δο­θεί ή αν εσύ κάνεις το λάθος να πατή­σεις το link, το σύστημά τους κατα­γρά­φει ότι ο αριθμός είναι «ενεργός» και συνε­χί­ζουν την ενό­χληση.

3. Scraping (Συλλογή από το Δια­δί­κτυο)

Πολλά τηλέ­φωνα είναι δημόσια δια­θέ­σιμα χωρίς να το συνει­δη­το­ποιούμε:

Σε αγγε­λίες (π.χ. πώληση αυτο­κι­νή­του).

Σε προφίλ στα social media (Facebook, Instagram) αν δεν είναι ιδιω­τικά.

Σε επαγ­γελ­μα­τι­κούς κατα­λό­γους.

Ειδικά bots «σαρώ­νουν» το Δια­δί­κτυο και απο­θη­κεύ­ουν κάθε αριθμό τηλε­φώ­νου που βρί­σκουν.

4. Κακό­βου­λες εφαρ­μο­γές

Κάποιες «δωρεάν» εφαρ­μο­γές (π.χ. φακοί, παι­χνί­δια, εφαρ­μο­γές για wallpapers) ζητούν άδεια πρό­σβα­σης στις επαφές σου. Μόλις τη δώσεις, η εφαρ­μογή «ρουφάει» όλο τον κατά­λογο των επαφών σου και τον στέλνει σε εξω­τε­ρι­κούς servers.

Πηγή: kathimerinigr