Phishing: Δύο Ροδίτες κι ένας Κώος κύριοι κατηγορούμενοι στο κύκλωμα που υποσχόταν «market pass»

• 155 μέλη στην εγκλη­μα­τική οργά­νωση που είχε κέρδη 6 εκατ. ευρώ • 10 ακόμη Ροδίτες και 4 Κώοι υπό­λο­γοι για την χρήση τρα­πε­ζι­κών τους λογα­ρια­σμών για ξέπλυμα μαύρου χρή­μα­τος • 9 θύματα συγκα­τα­λέ­γο­νται στην δικο­γρα­φία από την Ρόδο

Ενας 32χρονος Αλβανός υπήκοος κάτοι­κος της Κω και δύο αθίγ­γα­νοι συγ­γε­νείς, ένας άνδρας και μια γυναίκα, ηλικίας 38 ετών αμφό­τε­ροι, που γεν­νή­θη­καν στην Ρόδο συγκα­τα­λέ­γο­νται στην 155μελή εγκλη­μα­τική οργά­νωση απα­τε­ώ­νων μέσω υπο­λο­γι­στή με τη μέθοδο «Phishing», που εξαρ­θρώ­θηκε από τη Διεύ­θυνση Δίωξης Ηλε­κτρο­νι­κού Εγκλή­μα­τος της ΕΛ.ΑΣ.

Σύμφωνα με τις πλη­ρο­φο­ρίες της «δημο­κρα­τι­κής», ενδει­κτικό του εύρους της δράσης τους είναι το γεγονός ότι στη δικο­γρα­φία που σχη­μα­τί­στηκε για την υπόθεση συμπε­ρι­λαμ­βά­νο­νται 155 άτομα, εκ των οποίων 24 (17 άνδρες και 7 γυναί­κες) εντο­πί­στη­καν και συνε­λή­φθη­σαν από αστυ­νο­μι­κούς της Δίωξης.

Συγκα­τη­γο­ρού­με­νοι των τριών πρώτων από τα Δωδε­κά­νησα φέρο­νται ακόμη μια 46χρονη υπήκοος Αλβα­νίας κάτοι­κος Ρόδου, ένας 27χρονος Βούλ­γα­ρος κάτοι­κος Ρόδου, ένας 40χρονος αθίγ­γα­νος κάτοι­κος Ρόδου, μια 22χρονη ημεδαπή, που γεν­νή­θηκε στην Ρόδο, μια 26χρονη ημεδαπή κάτοι­κος Εμπωνας, μια 35χρονη αθίγ­γανη που δια­μέ­νει στο Κορα­κό­νερο, ένας 30χρονος ημε­δα­πός κάτοι­κος Ρόδου, μια 24χρονη ημεδαπή κάτοι­κος Ρόδου, ένας 27χρονος ημε­δα­πός κάτοι­κος Ρόδου, μια 37χρονη Ροδί­τισσα που δια­μέ­νει στην Αττική, μια 52χρονη Βουλ­γάρα κάτοι­κος Αντι­μά­χειας Κω, ένας 34χρονος Αλβανός κάτοι­κος Κω, μια 45χρονη αθίγ­γανη κάτοι­κος Κω κι ένας 51χρονος ημε­δα­πός κάτοι­κος Κω.

Τρα­πε­ζι­κοί λογα­ρια­σμοί των τελευ­ταίων χρη­σι­μο­ποι­ή­θη­καν για «ξέπλυμα» των χρη­μά­των που αφαί­ρεσε από τα θύματά του το κύκλωμα.

Όπως προ­έ­κυψε από την έρευνα της ΕΛ.ΑΣ., το κύκλωμα δρούσε από τα μέσα του 2022 με τα μέλη της να στο­χεύ­ουν στην υπο­κλοπή και παρά­νομη πρό­σβαση στους λογα­ρια­σμούς ηλε­κτρο­νι­κής τρα­πε­ζι­κής (E-banking) των θυμάτων και ακο­λού­θως στη μετα­φορά (μέσω ενδιά­με­σων προ­σώ­πων – «μου­λα­ριών») και εκτα­μί­ευση του συνόλου των δια­θέ­σι­μων χρη­μά­των από τα μέλη της εγκλη­μα­τι­κής οργά­νω­σης.

Ως προς το μέγεθος της δράσης τους ανα­φέ­ρε­ται ότι, τα μέλη της εγκλη­μα­τι­κής οργά­νω­σης εξα­κρι­βώ­θηκε ότι έχουν δια­πρά­ξει του­λά­χι­στον 670 περι­πτώ­σεις απάτης είτε τετε­λε­σμέ­νες είτε σε από­πειρα, στο σύνολο της ελλη­νι­κής επι­κρά­τειας, με τη συνο­λική ζημία των θυμάτων να υπερ­βαί­νει τα έξι εκα­τομ­μύ­ρια ευρώ.

Ειδι­κό­τερα, από την έρευνα προ­έ­κυψε ότι η δράση της εγκλη­μα­τι­κής οργά­νω­σης συντο­νι­ζό­ταν από ένα κεντρικό πυρήνα 25 περίπου ατόμων (ηγετικά και βασικά μέλη) και συνε­πι­κου­ρού­νταν από του­λά­χι­στον 130 βοη­θη­τικά – περι­φε­ρειακά μέλη, εκ των οποίων άλλα είχαν διαρκή συμ­με­τοχή – δράση, ενώ άλλα περι­στα­σιακή.

Στην εν λόγω εγκλη­μα­τική δράση, συμπε­ρι­λαμ­βά­νο­νται και περισ­σό­τε­ροι από 1.200 δικαιού­χοι τρα­πε­ζι­κών λογα­ρια­σμών («μου­λά­ρια» – money mules), οι οποίοι διευ­κό­λυ­ναν τη δράση της εγκλη­μα­τι­κής οργά­νω­σης, παρα­χω­ρώ­ντας στα μέλη της, έναντι συνήθως χρη­μα­τι­κής αμοιβής, τη δια­χεί­ριση των τρα­πε­ζι­κών τους λογα­ρια­σμών (πρό­σβαση σε e-banking), καθώς και τις συν­δε­δε­μέ­νες με αυτούς κάρτες ανά­λη­ψης.

Το modus operandi

Μέλη της οργά­νω­σης προ­σέγ­γι­ζαν τα θύματα μέσω τηλε­φώ­νου και παρί­στα­ναν είτε τους ενδια­φε­ρό­με­νους για την παροχή υπη­ρε­σιών είτε τους υπο­ψή­φιους αγο­ρα­στές προ­ϊ­ό­ντων που εντό­πι­ζαν σε δια­δι­κτυα­κές αγγε­λίες, είτε τους υπαλ­λή­λους εται­ρειών ή δημό­σιων υπη­ρε­σιών (ΔΕΔΔΗΕ, Εφορίας, υπάλ­λη­λοι Δήμων, λογι­στές κ.λπ.), ανα­φο­ρικά με επι­στροφή χρη­μα­τι­κού ποσού ή χορή­γηση επι­δο­μά­των όπως «market pass», «fuel pass», «power pass» κ.τ.λ..

Στη συνέ­χεια, μέσω απα­τη­λών υπερ­συν­δέ­σμων (phishing links) που ανα­κα­τεύ­θυ­ναν σε απα­τη­λούς ιστό­το­πους, οι οποίοι προ­σο­μοί­α­ζαν σε μεγάλο βαθμό με τους αντί­στοι­χους των τρα­πε­ζι­κών ιδρυ­μά­των, κατά­φερ­ναν να υπο­κλέ­ψουν τα δια­πι­στευ­τή­ρια εισόδου (username & password) και να απο­κτή­σουν παρά­νομη πρό­σβαση στους λογα­ρια­σμούς ηλε­κτρο­νι­κής τρα­πε­ζι­κής (e-banking) των θυμάτων.

Ακο­λού­θως, οι δράστες παρέ­καμ­πταν με δια­φο­ρε­τι­κές κατά περί­πτωση μεθό­δους την τελευ­ταία δικλείδα ασφα­λείας (ασφά­λεια ταυ­τό­τη­τας δύο παρα­γό­ντων) των τρα­πε­ζι­κών λογα­ρια­σμών των θυμάτων και προ­έ­βαι­ναν σε μετα­φορά του συνόλου του δια­θέ­σι­μου χρη­μα­τι­κού ποσού, σε τρα­πε­ζι­κούς λογα­ρια­σμούς στρα­το­λο­γη­μέ­νων ατόμων (money mules – μου­λα­ριών).

Στην τελική φάση της απάτης, μέλη της οργά­νω­σης προ­έ­βαι­ναν σε ανάληψη των αφαι­ρε­θέ­ντων χρη­μα­τι­κών ποσών από διάφορα ΑΤΜ ανά την επι­κρά­τεια, τα οποία παρα­δί­δο­νταν ιεραρ­χικά στα ηγετικά μέλη της οργά­νω­σης.

Σε περι­πτώ­σεις όπου δεν ήταν εφικτή η μετα­φορά των χρη­μά­των σε τρα­πε­ζι­κούς λογα­ρια­σμούς «μου­λα­ριών», τα μέλη της οργά­νω­σης, είτε ενερ­γο­ποιού­σαν τις χρε­ω­στι­κές κάρτες των θυμάτων, σε άυλη μορφή, στα ψηφιακά πορ­το­φό­λια (e-wallets) επι­χει­ρη­σια­κών κινητών τηλε­φώ­νων της οργά­νω­σης, είτε εξέ­δι­δαν νέες κάρτες, με χρήση των οποίων στη συνέ­χεια προ­έ­βαι­ναν σε αγορές μέσω ανέ­πα­φων συναλ­λα­γών, από κατα­στή­ματα πώλησης κυρίως προ­ϊ­ό­ντων τεχνο­λο­γίας, τα οποία ακο­λού­θως άλλα μέλη της οργά­νω­σης μετα­πω­λού­σαν.

Η επι­χεί­ρηση για την απο­δό­μηση της οργά­νω­σης και τη σύλληψη των μελών της υλο­ποι­ή­θηκε πρωινές ώρες της 23/10/2023 σε περιο­χές της Αττικής και της Κρήτης, με τη συν­δρομή σημα­ντι­κού αριθμού αστυ­νο­μι­κών δυνά­μεων της Ε.Κ.Α.Μ., της Διεύ­θυν­σης Οικο­νο­μι­κής Αστυ­νο­μίας, της Διεύ­θυν­σης Ασφά­λειας Αττικής, της Ο.Π.Κ.Ε. και της Διεύ­θυν­σης Αστυ­νο­μι­κών Επι­χει­ρή­σεων Αττικής, καθώς και για την περιοχή της Κρήτης, αστυ­νο­μι­κών της Υπο­διεύ­θυν­σης Ασφα­λείας Ηρα­κλείου.

Τα θύματα της σπείρας από την Ρόδο

Μεταξύ των υπο­θέ­σεων απάτης που εξι­χνιά­στη­καν συγκα­τα­λέ­γο­νται όπως προ­κύ­πτει από το ρεπορ­τάζ της «δημο­κρα­τι­κής» και οι ακό­λου­θες:

-Την 16η Ιουνίου 2022 εξα­πα­τή­θηκε ένας ελεύ­θε­ρος επαγ­γελ­μα­τίας από τις Φάνες και αφαι­ρέ­θηκε από λογα­ρια­σμούς του το ποσό των 57.000 €.

-Την 7η Ιουλίου 2022 εξα­πα­τή­θηκε ένας ημε­δα­πός κάτοι­κος της Κρε­μα­στής και αφαι­ρέ­θηκε από λογα­ρια­σμό του το ποσό των 13.900 €.

-Την 20ή Ιουλίου 2022 εξα­πα­τή­θηκε μια ημεδαπή κάτοι­κος Ναυάρ­χου Κόδρινγ­κτων, έμπορος και αφαι­ρέ­θηκε από λογα­ρια­σμό της το ποσό των 11.000 €.

-Την 25η Ιουλίου 2022 εξα­πα­τή­θηκε ένας επι­χει­ρη­μα­τίας κάτοι­κος Δια­γο­ρι­δών και αφαι­ρέ­θηκε από τον λογα­ρια­σμό του το ποσό των 5.999 €

-Την 27η Ιουλίου 2022 εξα­πα­τή­θηκε ένας ημε­δα­πός κάτοι­κος των Καλυ­θιών και αφαι­ρέ­θηκε από λογα­ρια­σμό του το ποσό των 11.120 €.

-Την 24η Αυγού­στου 2022 εξα­πα­τή­θηκε ένας ημε­δα­πός κάτοι­κος επί της οδού Αρχι­στρα­τή­γου στην Ρόδο και αφαι­ρέ­θηκε από το λογα­ρια­σμό του το ποσό 10.750 €.

-Την 1η Σεπτεμ­βρίου 2022 εξα­πα­τή­θηκε ένας κάτοι­κος του Αρχαγ­γέ­λου και αφαι­ρέ­θηκε από λογα­ρια­σμό του το ποσό των 6.955 €.

-Την 30ή Ιανουα­ρίου 2023 εξα­πα­τή­θηκε ένας εργο­λά­βος της Ρόδου και αφαι­ρέ­θηκε από λογα­ρια­σμό του το χρη­μα­τικό ποσό των 9.000 ευρώ.

-Την 21η Μαρτίου 2023 εξα­πα­τή­θηκε μια ημεδαπή κάτοι­κος Ρόδου και αφαι­ρέ­θηκε από λογα­ρια­σμό της το ποσό των 166 €.