Phishing: Η νέα μέθοδος που οι επιτήδειοι «αδειάζουν» τις κάρτες σας – Τι να προσέχετε

Πολ­λές οι κα­ταγ­γε­λί­ες από θύ­μα­τα του κυ­κλώ­μα­τος – Τι ανα­φέ­ρει στο protothema πο­λί­της που έβλε­πε τα χρή­μα­τά του να «κά­νουν φτερά», ει­δο­ποί­η­σε άμεσα την τρά­πε­ζά τους, αλλά το κακό δεν απε­τρά­πη – Απά­ντη­σε με εξώ­δι­κο στην τρά­πε­ζα, ενώ είναι απο­φα­σι­σμέ­νος να φτά­σει ως τον Άρειο Πάγο, αν χρεια­στεί

«Τσου­νά­μι» κα­ταγ­γε­λιών και ένα εξώ­δι­κο στο protothema.gr από θύ­μα­τα του «phishing», όπως είναι διε­θνώς γνω­στή κάθε εί­δους ηλε­κτρο­νι­κή οι­κο­νο­μι­κή απάτη, που είδαν να κά­νουν «φτερά» μέσα από τους τρα­πε­ζι­κούς τους λο­γα­ρια­σμούς χι­λιά­δες ευρώ, με δια­φο­ρε­τι­κές πάντα κι­νή­σεις.

Τα θύ­μα­τα βρί­σκο­νται σε κα­τά­στα­ση αμόκ ανα­ζη­τώ­ντας ενα­γω­νί­ως την δι­καί­ω­σή τους, καθώς όπως υπο­στη­ρί­ζουν οι τρα­πε­ζι­κοί ορ­γα­νι­σμοί στους οποί­ους δια­τη­ρούν κάρ­τες και λο­γα­ρια­σμούς, πα­ρου­σιά­ζουν κενό ασφα­λεί­ας με απο­τέ­λε­σμα τα στοι­χεία τους να βρί­σκο­νται στα χέρια απα­τε­ώ­νων.

Μέχρι αυτή την ώρα το σχέ­διο του κυ­κλώ­μα­τος μοιά­ζει να είναι πα­νο­μοιό­τυ­πο, καθώς όπως απο­δει­κνύ­ε­ται δεν είναι και λίγοι αυτοί που κα­θη­με­ρι­νά δέ­χο­νται με sms στα κι­νη­τά τους τη­λέ­φω­να τα πα­ρα­πλα­νη­τι­κά τους μη­νύ­μα­τα. Σε όλες τις πε­ρι­πτώ­σεις ο απο­στο­λέ­ας είναι πάντα η τρά­πε­ζα στην οποία τα θύ­μα­τα δια­τη­ρούν κάρ­τες και τρα­πε­ζι­κούς λο­γα­ρια­σμούς, με απο­τέ­λε­σμα ο κό­σμος να πεί­θε­ται και να πέ­φτει άθελα του στην πα­γί­δα ακο­λου­θώ­ντας κατά γράμ­μα τις οδη­γί­ες.

Το πρό­βλη­μα ξε­κι­νά­ει από την στιγ­μή που το εκά­στο­τε θύμα μπαί­νει στην δια­δι­κα­σία να επι­σκε­φτεί το link που ανα­γρά­φε­ται στο μή­νυ­μα που έχει λάβει. Από εκεί οδη­γεί­ται σε μια σειρά από σο­βα­ρά λάθη κι αυτό γιατί στα πεδία που του εμ­φα­νί­ζε­ται συ­μπλη­ρώ­νει τους προ­σω­πι­κούς του κω­δι­κούς username και passoword.

Μετά την κα­ταγ­γε­λία το εξώ­δι­κό

Όπως κα­τήγ­γει­λε στις 9 Σε­πτεμ­βρί­ου στο protothema.gr ο Μι­χά­λης Κων­στα­ντι­νί­δης, η υπό­θε­ση του οποί­ου παίρ­νει νέες δια­στά­σεις, καθώς με εξώ­δι­κο του προς τον τρα­πε­ζι­κό του ορ­γα­νι­σμό ανα­μέ­νο­νται εξε­λί­ξεις, η πα­γί­δα είναι τόσο καλά στη­μέ­νη, καθώς όλα συμ­βαί­νουν μέσω ψεύ­τι­κου υπο­λο­γι­στι­κού πε­ρι­βάλ­λο­ντος που προ­σο­μοιά­ζει με υπο­λο­γι­στι­κό πε­ρι­βάλ­λον τρα­πε­ζι­κής εφαρ­μο­γής, στην οποία ο παθών δια­τη­ρεί πι­στω­τι­κές κάρ­τες και λο­γα­ρια­σμό.

«Στις 15 Αυ­γού­στου και ώρα 21:44, μου έστει­λαν με sms στο κι­νη­τό μου τη­λέ­φω­νο μή­νυ­μα με το δια­κρι­τι­κό όνομα της τρά­πε­ζας μου, που έλεγε: “Επι­χει­ρή­θη­κε μια πλη­ρω­μή από μια νέα συ­σκευή. Εάν δεν είστε εσείς επι­σκε­φτεί­τε το link (ανα­φέ­ρει όνομα)” αιφ­νι­διά­στη­κα και πεί­στη­κα πως ήταν αλη­θι­νό. Αυτό είχε ως απο­τέ­λε­σμα να συν­δε­θώ με τον σύν­δε­σμο και να κα­τα­χω­ρή­σω τους ηλε­κτρο­νι­κούς μου αριθ­μούς (username και password), προ­κει­μέ­νου να δω τι ακρι­βώς είχε συμ­βεί, αλλά και τι εί­δους συ­ναλ­λα­γή είχε πραγ­μα­το­ποι­η­θεί. Κατά την εί­σο­δο μου δια­πί­στω­σα πως δεν είχε γίνει καμία συ­ναλ­λα­γή» ανα­φέ­ρει ο Μι­χά­λης Κων­στα­ντι­νί­δης και προ­σθέ­τει: «Δέκα λεπτά αρ­γό­τε­ρα και μέσω viber η τρά­πε­ζα, μου έστει­λε τρία μη­νύ­μα­τα στα οποία φαί­νο­νταν πως είχαν γίνει τρεις συ­ναλ­λα­γές με την χρήση της πι­στω­τι­κής μου κάρ­τας, χωρίς την συ­γκα­τά­θε­ση μου. Συ­γκε­κρι­μέ­να στις 21:56′ πραγ­μα­το­ποι­ή­θη­κε συ­ναλ­λα­γή 5.231 ευρώ στην επι­χεί­ρη­ση www.ALIEXPRESS.COM στην Με­γά­λη Βρε­τα­νία. Στις 22:00 συ­ναλ­λα­γή στην ίδια επι­χεί­ρη­ση της τά­ξε­ως των 517 ευρώ και στις 22:08 άλλη μια συ­ναλ­λα­γή χρη­μα­τι­κής αξίας 1.493 ευρώ. Επι­πλέ­ον οι δρά­στες, που μου έστει­λαν το αρ­χι­κό μή­νυ­μα απέ­κτη­σαν πρό­σβα­ση και στον προ­σω­πι­κό μου λο­γα­ρια­σμό. Έτσι μπή­καν στην ηλε­κτρο­νι­κή υπη­ρε­σία της τρά­πε­ζας μου και πρό­σθε­σαν στο προ­φίλ μου ένα νέο λο­γα­ρια­σμό με την σύ­ντο­μη ονο­μα­σία man και πραγ­μα­το­ποί­η­σαν δυο με­τα­φο­ρές χρη­μά­των συ­νο­λι­κής αξίας 2.500 ευρώ. Συ­γκε­κρι­μέ­να στις 01:21′ με­τα­φο­ρά χρη­μά­των 1000 ευρώ και στις 01:22′ 1.500 ευρώ. Συ­νο­λι­κά από τις τρα­πε­ζι­κές αυτές κι­νή­σεις μου αφαι­ρέ­θη­κε το ποσό των 9.743 ευρώ».

Από τις πρώ­τες κιό­λας συ­ναλ­λα­γές ο 54χρο­νος κα­τά­λα­βε πως είχε πέσει θύμα απά­της, με απο­τέ­λε­σμα να ενη­με­ρώ­σει την ίδια στιγ­μή την τρά­πε­ζα του προ­κει­μέ­νου να τον συμ­βου­λέ­ψει για το τι πρέ­πει να κάνει.

«Την ώρα που έγινε η υπο­κλο­πή πήρα αμέ­σως την τρά­πε­ζα και τους ενη­μέ­ρω­σα για ό,τι είχε συμ­βεί. Τους λέω “παι­διά μου κλέ­βουν τις κάρ­τες αυτή την στιγ­μή, τι πρέ­πει να κάνω;”. Μου λένε μην ανη­συ­χεί­τε γιατί για την ώρα έχουν γίνει δε­σμεύ­σεις και όχι χρε­ώ­σεις. Να το­νί­σω πως δεν πά­τη­σα ποτέ τα push notification, τα οποία εγκρί­νουν τις συ­ναλ­λα­γές αυτές. Στο τη­λέ­φω­νο η κο­πέ­λα που με εξυ­πη­ρέ­τη­σε μου είπε να μην ανη­συ­χώ γιατί η κάρτα μου ακυ­ρώ­θη­κε και πως δεν θα υπάρ­ξει κα­νέ­να πρό­βλη­μα, καθώς ναι μεν έχουν γίνει οι δε­σμεύ­σεις, ωστό­σο δεν έχουν γίνει οι χρε­ώ­σεις. Υπο­τί­θε­ται τα άτομα αυτά που ερ­γά­ζο­νται στα συ­γκε­κρι­μέ­να τμή­μα­τα θα πρέ­πει να γνω­ρί­ζουν κα­λύ­τε­ρα από τον κα­θέ­να μας να χει­ρί­ζο­νται τις ηλε­κτρο­νι­κές απά­τες, όμως έπεσα έξω. Αντί η υπάλ­λη­λος να μου πει πως από την στιγ­μή που οι δρά­στες έχουν τους κω­δι­κούς πρό­σβα­σης θα πρέ­πει να μπλο­κα­ρι­στεί όλη η σχέση μου με την τρά­πε­ζα, το άφησε έτσι με απο­τέ­λε­σμα τα ξη­με­ρώ­μα­τα της 16ης Αυ­γού­στους στις 01:21′ να γί­νουν και οι με­τα­φο­ρές χρη­μά­των».

Όπως εξη­γεί ο Μι­χά­λης Κων­στα­ντι­νί­δης που πλέον έχει κι­νη­θεί νο­μι­κά, ενώ με τον δι­κη­γό­ρο του θα ζη­τή­σουν και όλες τις τη­λε­φω­νι­κές συ­νο­μι­λί­ες της ημέ­ρας εκεί­νης με τον υπάλ­λη­λο της τρά­πε­ζας, το θέμα του θα το φτά­σει ακόμα και στον Άρειο Πάγο αν χρεια­στεί.

«Δεν έπρε­πε η τρά­πε­ζα να με προ­στα­τέ­ψει από το πρώτο κιό­λας τη­λε­φώ­νη­μά μου; Έπρε­πε να μου μπλο­κά­ρουν και να μου ακυ­ρώ­σουν τις συ­ναλ­λα­γές και τις κάρ­τες, αλλά και τους λο­γα­ρια­σμούς μου. Δυ­στυ­χώς δεν το έκα­ναν κι αυτό γιατί υπάρ­χουν σο­βα­ρά κενά ασφα­λεί­ας. Πρωί πρωί στις 16 Αυ­γού­στου πήγα στην τρά­πε­ζα κι έκανα αι­τή­μα­τα αμ­φι­σβή­τη­σης. Εκεί πάλι μου είπαν να μην ανη­συ­χώ γιατί κι­νή­θη­κα εγκαί­ρως και πως τα ποσά των πρώ­των συ­ναλ­λα­γών θα μου επι­στρα­φούν. Μετά από δέκα μέρες η τρά­πε­ζα μου απά­ντη­σε στα αι­τή­μα­τα μου λέ­γο­ντας πως οι αμ­φι­σβη­τού­με­νες συ­ναλ­λα­γές εγκρί­θη­καν με push notification, το οποίο εγώ δεν πά­τη­σα ποτέ γιατί κα­τά­λα­βα πως μου τρώνε τα λεφτά. Συ­νε­πώς η γνω­στο­ποί­η­ση των προ­σω­πι­κών κω­δι­κών ανα­γνώ­ρι­σης έγινε μετά από δική μου πα­ρά­βλε­ψη, η οποία οδή­γη­σε στην ολο­κλή­ρω­ση των λο­γα­ρια­σμών, ώστε η τρά­πε­ζα να μην μπο­ρεί να ανα­λά­βει το κό­στος. Με άλλα λόγια όσα μου είπαν το βράδυ εκεί­νο στα τη­λε­φω­νή­μα­τα που τους έκανα δεν ίσχυαν».

Για τον Μι­χά­λη Κων­στα­ντι­νί­δη το πρό­βλη­μα έγκει­ται στο γε­γο­νός πως αν και ενη­μέ­ρω­σε έγκαι­ρα την τρά­πε­ζά του, ωστό­σο δεν έγι­ναν οι απα­ραί­τη­τοι αντι­λο­γι­σμοί με απο­τέ­λε­σμα οι δε­σμεύ­σεις των χρη­μα­τι­κών ποσών να γί­νουν χρε­ώ­σεις.

«Εγώ έπαθα την ζημιά την ημέρα της Πα­να­γί­ας 15 Αυ­γού­στου και λίγες εβδο­μά­δες νω­ρί­τε­ρα έλεγα στην αδελ­φή μου να προ­σέ­χει τις ηλε­κτρο­νι­κές απά­τες και τα μη­νύ­μα­τα που στέλ­νουν. Για τις με­τα­φο­ρές λο­γα­ρια­σμών δεν έχω λάβει καμία απά­ντη­ση. Εγώ έκανα ο,τι ακρι­βώς μου είπε η τρά­πε­ζα και τί­πο­τα πε­ρισ­σό­τε­ρο ή λι­γό­τε­ρο. Εκεί­νοι το μόνο που έκα­ναν ήταν να ακυ­ρώ­σουν τις κάρ­τες μου χωρίς να κά­νουν αντι­λο­γι­σμούς στις χρε­ώ­σεις με απο­τέ­λε­σμα οι δε­σμεύ­σεις να γί­νουν και χρε­ώ­σεις. Το άλλο σο­βα­ρό ήταν που δεν μου μπλό­κα­ραν και τον τρα­πε­ζι­κό μου λο­γα­ρια­σμό, πάλι καλά που δεν είχα πε­ρισ­σό­τε­ρα χρή­μα­τα μέσα. Εκτός από την τρά­πε­ζα πήγα και στο αστυ­νο­μι­κό τμήμα κα­τα­θέ­το­ντας μή­νυ­ση κατά αγνώ­στων, είχα μι­λή­σει με την δίωξη ηλε­κτρο­νι­κού εγκλή­μα­τος και ακο­λού­θη­σα τις εντο­λές τους. Το θέμα με την τρά­πε­ζα θα το πάω στα δι­κα­στή­ρια, θα φτάσω μέχρι τον Άρειο Πάγο και το συμ­βού­λιο επι­κρα­τεί­ας. Να βρουν τους τρό­πους ν ενη­με­ρώ­νουν σωστά τον κόσμο, οι δρά­στες χρη­σι­μο­ποιούν στα μη­νύ­μα­τα τους το όνομα των τρα­πε­ζών τους κι αυτοί δεν κά­νουν τί­πο­τα. Υπάρ­χουν κενά στα ηλε­κτρο­νι­κά συ­στή­μα­τα ασφα­λεί­ας με απο­τέ­λε­σμα να την πα­τά­με οι πο­λί­τες».

Πηγή protothema.gr

Θάνος Μα­κρο­γαμ­βρά­κης