Αλλοδαπός πίσω από ηλεκτρονική απάτη «Δανείου Εξπρές»

• Χάκερ παγί­δευ­σαν το κινητό του θύματος, απέ­κτη­σαν πρό­σβαση στο e-banking και εξέ­δω­σαν δάνειο στο όνομά του χωρίς τη συναί­νεσή του

Μία εντυ­πω­σιακά μεθο­δική υπόθεση ψηφια­κής απάτης με θύμα κάτοικο της Ρόδου έφερε στο φως έρευνα της Εισαγ­γε­λίας Πλημ­με­λειο­δι­κών Ρόδου, η οποία και άσκησε ποινική δίωξη σε βάρος αλλο­δα­πού που ταυ­το­ποι­ή­θηκε ως εμπλε­κό­με­νος δράστης.

Η υπόθεση θα εκδι­κα­στεί ενώπιον του Μονο­με­λούς Πλημ­με­λειο­δι­κείου Ρόδου και αφορά απάτη μέσω υπο­λο­γι­στή, παρα­βί­αση προ­σω­πι­κών δεδο­μέ­νων, παρά­νομη πρό­σβαση σε συστή­ματα πλη­ρο­φο­ρι­κής και αποδοχή προ­ϊ­ό­ντων εγκλή­μα­τος.

Το θύμα, ένας Ροδίτης, βρέθηκε ξαφνικά να έχει χρεωθεί κατα­να­λω­τικό δάνειο 5.935 ευρώ, το οποίο ουδέ­ποτε είχε ζητήσει. Η απάτη απο­κα­λύ­φθηκε όταν η μητέρα του –συν­δι­καιού­χος στον λογα­ρια­σμό του στην Εθνική Τράπεζα– έλαβε ειδο­ποι­ή­σεις για έγκριση δανείου και άμεσες μετα­φο­ρές των χρη­μά­των σε άγνωστο λογα­ρια­σμό της Eurobank. Εμβρό­ντη­τος, ο παθών έλεγξε τους λογα­ρια­σμούς του και δια­πί­στωσε ότι όχι μόνο είχε εκδοθεί δάνειο χωρίς τη συναί­νεσή του, αλλά και τα χρήματα είχαν μετα­φερ­θεί μέσα σε λίγα λεπτά σε λογα­ρια­σμό τρίτου προ­σώ­που.

Η μεθο­δο­λο­γία των δραστών

Η απάτη, όπως προ­έ­κυψε από την έρευνα, οργα­νώ­θηκε με ιδιαί­τερη τεχνική αρτιό­τητα. Το από­γευμα της Κυρια­κής 26 Νοεμ­βρίου 2023, περίπου στις 17:35, το θύμα αντι­λή­φθηκε ότι το κινητό του τηλέ­φωνο είχε ξαφνικά επα­νεκ­κι­νή­σει. Το περι­στα­τικό του φάνηκε περί­εργο, αλλά υπέθεσε πως πρό­κει­ται για συνη­θι­σμένη ανα­βάθ­μιση του λει­τουρ­γι­κού συστή­μα­τος.

Στην πραγ­μα­τι­κό­τητα, όμως, είχε τεθεί σε λει­τουρ­γία «επα­να­φορά εργο­στα­σια­κών ρυθ­μί­σεων» (factory reset), μία δια­δι­κα­σία που φαί­νε­ται ότι προ­κά­λε­σαν οι δράστες από από­σταση. Με την επα­νεκ­κί­νηση, το κινητό επα­νήλθε σε κατά­σταση μηδε­νι­σμού, χάθηκαν όλα τα δεδο­μένα του και άνοιξε το πεδίο για εγκα­τά­σταση νέων ρυθ­μί­σεων από τρίτους.

Κατά την ίδια περίοδο, οι δράστες απέ­κτη­σαν πρό­σβαση στο ηλε­κτρο­νικό ταχυ­δρο­μείο του παθό­ντος, στο e-banking της Εθνικής Τρά­πε­ζας, αλλά και στον κωδικό TAXISnet μέσω της ΑΑΔΕ. Ενδεί­ξεις δεί­χνουν ότι μέσω αυτής της πρό­σβα­σης υπέ­βα­λαν ηλε­κτρο­νικά αίτηση για το κατα­να­λω­τικό προϊόν της Εθνικής Τρά­πε­ζας με την ονο­μα­σία «Δάνειο Εξπρές», εκμε­ταλ­λευό­με­νοι τα προ­σω­πικά του στοι­χεία που είχαν πλέον στα χέρια τους.

Η εκτα­μί­ευση του δανείου πραγ­μα­το­ποι­ή­θηκε σχεδόν άμεσα. Μέσα σε 10 λεπτά, οι δράστες προ­χώ­ρη­σαν στις εξής κινή­σεις:

• Μετα­φορά 3.125 ευρώ σε λογα­ρια­σμό Eurobank.

• Μετα­φορά 2.844 ευρώ σε δεύτερο λογα­ρια­σμό Eurobank.

• Χρε­ώ­σεις προ­μή­θειας συνο­λι­κού ύψους 7 ευρώ.

Ο τελικός απο­δέ­κτης του ποσού ήταν δικαιού­χος λογα­ρια­σμού παντε­λώς άγνω­στος στο θύμα. Από τα στοι­χεία της έρευνας ταυ­το­ποι­ή­θηκε πως ο λογα­ρια­σμός αυτός ανήκε στον αλλο­δαπό κατη­γο­ρού­μενο, ο οποίος είχε ήδη μετα­τρέ­ψει τα χρήματα ή τα είχε απο­σύ­ρει πριν μπλο­κα­ρι­στούν οι λογα­ρια­σμοί.

Η άμεση αντί­δραση του θύματος

Ο παθών, μόλις ενη­με­ρώ­θηκε από τη μητέρα του για τις ύποπτες κινή­σεις, επι­κοι­νώ­νησε άμεσα με την Εθνική Τράπεζα, προ­χώ­ρησε σε φραγή των ηλε­κτρο­νι­κών του υπη­ρε­σιών, έκλεισε το e-banking και ακύρωσε τη χρε­ω­στική του κάρτα. Την επομένη κατέ­θεσε ένσταση για τις συναλ­λα­γές στο κατά­στημα της Εθνικής και επι­σκέ­φθηκε και την Eurobank, όπου δια­πι­στώ­θηκε ότι η υπόθεση ξεπερ­νούσε τις αρμο­διό­τη­τες του τοπικού κατα­στή­μα­τος και θα έπρεπε να παρα­πεμ­φθεί στο κεντρικό στην Αθήνα.

Ο ίδιος δήλωσε στις αρχές πως ποτέ δεν υπέβαλε αίτηση για δάνειο, ούτε εξου­σιο­δό­τησε κανέναν να το πράξει. Από ανα­κτή­σεις δεδο­μέ­νων που έκανε εκ των υστέρων, προ­έ­κυψε πως κατά το χρονικό διά­στημα που το τηλέ­φωνό του είχε γίνει reset, οι δράστες είχαν εγκα­τα­στή­σει νέο λογα­ρια­σμό e-mail και απέ­κτη­σαν πλήρη έλεγχο των ηλε­κτρο­νι­κών του υπη­ρε­σιών.

Η ποινική εξέλιξη

Μετά από πολύ­μηνη ψηφιακή και ανα­κρι­τική έρευνα, η οποία περιε­λάμ­βανε ανα­λύ­σεις IP, εντο­πι­σμό ηλε­κτρο­νι­κών ιχνών και συνερ­γα­σία με τις τρά­πε­ζες, οι Αρχές κατέ­λη­ξαν στον εντο­πι­σμό του αλλο­δα­πού, ο οποίος πλέον κατη­γο­ρεί­ται ως βασικός εμπλε­κό­με­νος. Ο φάκελος δια­βι­βά­στηκε στην Εισαγ­γε­λία και η υπόθεση οδη­γεί­ται στο ακρο­α­τή­ριο.

Την υπόθεση του θύματος χει­ρί­ζο­νται οι δικη­γό­ροι κ.κ. Στέλιος Αλε­ξαν­δρής και Πολυ­ξένη Χατζη­γιάννη και έχουν ήδη ζητήσει πλήρη δικα­στική απο­κα­τά­σταση αλλά και έλεγχο των τρα­πε­ζι­κών δια­δι­κα­σιών ασφα­λείας που επέ­τρε­ψαν την ολο­κλή­ρωση ενός δανείου χωρίς φυσική παρου­σία ή πραγ­μα­τική ταυ­το­ποί­ηση.

Η υπόθεση απο­τε­λεί καμπα­νάκι κιν­δύ­νου για τους κιν­δύ­νους της ψηφια­κής εποχής και την ανάγκη να ανα­βαθ­μι­στεί η θωρά­κιση των τρα­πε­ζι­κών συστη­μά­των απέ­να­ντι σε εξε­λιγ­μέ­νες μορφές κυβερ­νο­ε­γκλή­μα­τος.