Ηλεκτρονικό εμπόριο: Οι τρεις περιπτώσεις απάτης – Σε διεθνή επιχείρηση η ΕΛ.ΑΣ.

Τρεις περι­πτώ­σεις απάτης στον τομέα του ηλε­κτρο­νι­κού εμπο­ρίου εντο­πί­στη­καν στο πλαίσιο διε­θνούς, ευρείας κλί­μα­κας, αστυ­νο­μι­κής επι­χεί­ρη­σης, με συμ­με­τοχή και της ΔΗΕ της ΕΛ.ΑΣ.

Σε αστυ­νο­μική επι­χεί­ρηση παγκό­σμιας κλί­μα­κας, για την κατα­πο­λέ­μηση των απατών στον τομέα του ηλε­κτρο­νι­κού εμπο­ρίου (e-commerce), η οποία υλο­ποι­ή­θηκε με πρω­το­βου­λία της Europol το διά­στημα από 1 έως 31 Οκτω­βρίου, συμ­με­τείχε η Ελλη­νική Αστυ­νο­μία συμ­με­τείχε, μέσω της Διεύ­θυν­σης Δίωξης Ηλε­κτρο­νι­κού Εγκλή­μα­τος.

Στην επι­χεί­ρηση συμ­με­τεί­χαν αστυ­νο­μι­κές Αρχές, τρα­πε­ζικά ιδρύ­ματα και έμποροι ηλε­κτρο­νι­κών κατα­στη­μά­των από 19 χώρες (Αλβανία, Αυστρία, Βοσνία-Ερζεγοβίνη, Κολομ­βία, Τσεχία, Φιν­λαν­δία, Γαλλία, Γεωργία, Γερ­μα­νία, Ελλάδα, Ουγ­γα­ρία, Λετονία, Πολωνία, Πορ­το­γα­λία, Ρου­μα­νία, Σλο­βα­κία, Ισπανία, Σουηδία και Ηνωμένο Βασί­λειο), με κύριο στόχο της δράσης (eComm 2022) την κατα­στολή των εγκλη­μα­τι­κών δικτύων που χρη­σι­μο­ποιούν κλεμ­μένα στοι­χεία πιστω­τι­κών καρτών για αγορές από ηλε­κτρο­νικά κατα­στή­ματα.

Από τις έρευνες που πραγ­μα­το­ποι­ή­θη­καν σε σημεία παρά­δο­σης προ­ϊ­ό­ντων που αγο­ρά­στη­καν με τη χρήση κλεμ­μέ­νων στοι­χείων πιστω­τι­κών καρτών συνε­λή­φθη­σαν συνο­λικά 59 άτομα.

Στην Ελλάδα διε­ρευ­νή­θη­καν τέσ­σε­ρις υπο­θέ­σεις απάτης που σχε­τί­ζο­νται με το ηλε­κτρο­νικό εμπόριο, με το συνο­λικό χρη­μα­τικό ποσό που καταγ­γέλ­θηκε να ανέρ­χε­ται σε 100.961 ευρώ. Για τις υπο­θέ­σεις αυτές, μέχρι σήμερα, έχουν ταυ­το­ποι­η­θεί πέντε εμπλε­κό­μενα άτομα, σε βάρος των οποίων σχη­μα­τί­στηκε δικο­γρα­φία τακτι­κής δια­δι­κα­σίας, ενώ το προ­α­να­κρι­τικό υλικό που συγκε­ντρώ­θηκε θα υπο­βλη­θεί στην αρμόδια εισαγ­γε­λική Αρχή.

Σύμφωνα με τα απο­τε­λέ­σματα της δράσης (eComm 2022), εντο­πί­στη­καν οι ακό­λου­θες περι­πτώ­σεις απάτης στον τομέα του ηλε­κτρο­νι­κού εμπο­ρίου:

Απάτη phishing, vishing και smishing, όπου οι δράστες επι­κοι­νω­νούν με άτομα μέσω τηλε­φώ­νου, μηνυ­μά­των κει­μέ­νου (sms) και μηνυ­μά­των ηλε­κτρο­νι­κής αλλη­λο­γρα­φίας (email) και τους πείθουν να γνω­στο­ποι­ή­σουν τα στοι­χεία της πιστω­τι­κής τους κάρτας . Για να πετύ­χουν τον σκοπό τους, υπό­σχο­νται μια αντα­μοιβή ή υπο­δύ­ο­νται μια αξιό­πι­στη επι­χεί­ρηση ή κυβερ­νη­τική υπη­ρε­σία.

Απάτη κλοπής ταυ­τό­τη­τας (Account takeover fraud), κατά την οποία ένας δράστης αποκτά πρό­σβαση στον λογα­ρια­σμό ενός χρήστη σε ένα κατά­στημα ηλε­κτρο­νι­κού εμπο­ρίου . Αυτό μπορεί να επι­τευ­χθεί μέσω ποι­κί­λων μεθόδων, όπως η αγορά κλεμ­μέ­νων κωδικών πρό­σβα­σης, κωδικών ασφα­λείας ή προ­σω­πι­κών πλη­ρο­φο­ριών στον σκο­τεινό ιστό ή κατόπιν επι­τυ­χούς επί­θε­σης phishing. Όταν απο­κτή­σουν πρό­σβαση στον λογα­ρια­σμό ενός χρήστη, μπορούν να προβούν σε περαι­τέρω παρά­νομη δρα­στη­ριό­τητα. Για παρά­δειγμα, μπορούν να αλλά­ξουν τα στοι­χεία του λογα­ρια­σμού ενός χρήστη, να κάνουν αγορές σε κατα­στή­ματα ηλε­κτρο­νι­κού εμπο­ρίου, να κάνουν ανάληψη χρη­μά­των και ακόμη ή να απο­κτή­σουν πρό­σβαση σε άλλους λογα­ρια­σμούς του.

Απάτη με ψεύτικους-ψευδείς ιστο­τό­πους (fake or replica websites), όπου οι δράστες δημιουρ­γούν έναν ψεύτικο ιστό­τοπο και δελε­ά­ζουν τους αγο­ρα­στές με φθηνά προ­ϊ­ό­ντα . Σε πολλές περι­πτώ­σεις οι ψεύ­τι­κοι ιστό­το­ποι, εμφα­νί­ζο­νται σε δια­φη­μί­σεις ή απο­στέλ­λο­νται στο email ενός χρήστη, κατευ­θύ­νο­ντάς τον στον ιστό­τοπο, μέσω μιας προ­σπά­θειας ηλε­κτρο­νι­κού ψαρέ­μα­τος. Τα προς πώληση προ­ϊ­ό­ντα δεν υπάρ­χουν στην πραγ­μα­τι­κό­τητα και δεν απο­στέλ­λο­νται ποτέ.

Με πρω­το­βου­λία της Europol, πραγ­μα­το­ποιεί­ται εκστρα­τεία ενη­μέ­ρω­σης, υπό την αιγίδα της δράσης eComm 2022, στην οποία λαμ­βά­νει μέρος και η χώρα μας.

Περισ­σό­τε­ρες πλη­ρο­φο­ρίες σχετικά με την επι­χεί­ρηση έχουν αναρ­τη­θεί στην ιστο­σε­λίδα της Europol.

Επι­πλέον, ενη­με­ρω­τικό υλικό της εκστρα­τείας έχει αναρ­τη­θεί στις ακό­λου­θες ιστο­σε­λί­δες:

https://www.europol.europa.eu/activities-services/public-awareness-and-prevention-guides/safe-sales-safe-revenue και

http://cyberalert.gr/e-commerce/

Υπεν­θυ­μί­ζε­ται ότι οι πολίτες μπορούν να επι­κοι­νω­νούν, ανώνυμα ή επώνυμα, με τη Διεύ­θυνση Δίωξης Ηλε­κτρο­νι­κού Εγκλή­μα­τος, προ­κει­μέ­νου να παρέ­χουν πλη­ρο­φο­ρίες ή να καταγ­γέλ­λουν παρά­νο­μες ή επί­μεμ­πτες πράξεις ή δρα­στη­ριό­τη­τες που τελού­νται μέσω δια­δι­κτύου, στα ακό­λουθα στοι­χεία επι­κοι­νω­νίας:

Τηλε­φω­νικά: 11188

Με e-mail στο [email protected]

Μέσω twitter: @CyberAlertGR

Μέσω του gov.gr στην ενότητα Πολίτης και Καθη­με­ρι­νό­τητα/ Καταγ­γε­λίες / Καταγ­γε­λίες για εγκλή­ματα κυβερ­νο­χώ­ρου

Μέσω της εφαρ­μο­γής ( application ) για έξυπνα τηλέ­φωνα ( smart phones ): CYBER ΚΙD.