Κύκλωμα Phishing: Αποκαλυπτικοί διάλογοι μεταξύ των μελών που εξαπατούσαν πολίτες με πρόσχημα τα market, fuel και power pass

Δια­λό­γους από το κύκλωμα phishing που είχε εξα­πα­τή­σει δεκάδες θύματα και εξαρ­θρώ­θηκε από την ΕΛΑΣ απο­κα­λύ­πτει το enikos.gr.

Του Μίλτου Σακελ­λάρη

Από την έρευνα των αστυ­νο­μι­κών προ­έ­κυψε ότι η εγκλη­μα­τική ομάδα συντο­νι­ζό­ταν από έναν κεντρικό πυρήνα περίπου 25 ατόμων, ηγε­τι­κών και βασικών μελών, ενώ τη δράση της συνε­πι­κου­ρού­σαν του­λά­χι­στον 130 βοη­θη­τικά – περι­φε­ρειακά μέλη, από τα οποία άλλα είχαν διαρκή και άλλα περι­στα­σιακή δράση.

Χαρα­κτη­ρι­στι­κός είναι ο διά­λο­γος μεταξύ μελών της οργά­νω­σης:

– Πήρε τηλέ­φωνο..

– Που;

– Και λέει: Μιχάλη θα βάλουμε τα λεφτά τα κάνουν λέει μετα­φορά να τα πάρουμε και μην πεις λέει τίποτα στον Δημήτρη

– Ναι. Τι είπε; Πότε το είπε αυτό;

– Τώρα πριν πέντε λεπτά.

– Ο τέτοιος ο… Ήθελε να πει μην πεις τίποτα του Μιχάλη, μπερ­δεύ­τηκε…

– Όχι του Μιχάλη ρε παιδιά του…

– Άλλου, μ’ ακούς;

– Α, εντάξει… Τέλος πάντως εγώ άλλαξα κωδικό και κάποιος πήγε να μπει μέσα. Μάλλον ο δικός του και κλει­δώ­θηκε το password.

– Τι κλει­δώ­θηκε;

– Κλει­δώ­θηκε το e banking

– Για κλείσει να δω…

Σε άλλο διάλογο τα μέλη της οργά­νω­σης ανέ­φε­ραν τα εξής:

– Ναι

– Έλα

– Ποιος;

– Έλα, ποιος;

– Έλα ρε πες μου

– Κόρινθο

– Τίποτα

– Ωραία πράγ­ματα

– 6,7, κατο­στά­ρικα η alpha 8,9

– εντάξει χίλια δηλαδή, εντάξει ρε

– Εντάξει μαζί ρε κανο­νικά μερο­κά­ματο.

Σε άλλο σημείο της δικο­γρα­φίας οι αστυ­νο­μι­κοί έχουν κατα­γρά­ψει την εξής συνο­μι­λία:

– Ναι

– Έλα

– Ζημιά

– 1200 ευρώ

– 1200 ευρώ

– Όχι έβγαλα 1800 ευρώ και 1200 δεν βγαί­νανε

– Γιατί;

– Γιατί πάτησα, δεν ήταν το όριο δεν έβαλε 200 ευρώ.

– Και;

– Δεν μπο­ρούσα να βγάλω 1200 έπρεπε να πατήσω 1000 και εγώ κόλλησα και καθυ­στέ­ρησε και εκεί μου κράτησε την κάρτα μέσα.

-Τι … είσαι;

– 200 ευρώ έπρεπε να τα πάρεις σήμερα

– Αφού είσαι… μπράβο θα βάλεις τώρα κέρδος 500 με 800 ευρώ μόνο

– ποιο 400 ευρώ;

– Τους άλλους δεν τους πλη­ρώ­νεις του­λά­χι­στον κατά­λα­βες; Σου μένουν αυτά.

– Θέλουν λεφτά εγώ δεν πληρώνω.

– Την κράτησε μέσα πες τι μου λες ρε;

– Φταίω εγώ είπε; Ήταν μέσα…

– Ωραία δώστου 3 κατο­στά­ρικα.

– 500 ευρώ θέλουν

– Γ… τα!

Στη δικο­γρα­φία κατα­γρά­φηκε ακόμη ένας διά­λο­γος στον οποίο μέλη της οργά­νω­σης επι­σή­μα­ναν ότι:

– Ναι

– Έλα ρε Βαλάντη

– Έλα

– Α;

– ή παίζει κάρτα;

– Εδω είδα ότι έχω πάρει 2970 μείον.

– Τελικά σίγουρα αγορά;

– Ναι ρε αφού θα φανεί ότι ήταν από απάτη τα λεφτά.

– κατά­λαβα

– Καλύ­τερα να έρθω από εκεί ρε.

– Θα τα πλη­ρώ­σει σε λίγο. Δεν θα τα πλη­ρώ­σει;

– Εντάξει;

– Οκ, έλα…

Η συνή­γο­ρος υπε­ρά­σπι­σης τριών εκ των κατη­γο­ρου­μέ­νων, Θεανώ Νάκου, τόνισε στο enikos.gr: «Μετά από πολύωρη δια­δι­κα­σία ανα­δεί­ξαμε ενώπιον των Ανα­κρι­τι­κών και Εισαγ­γε­λι­κών Αρχών τα απα­ραί­τητα στοι­χεία τα οποία έλειπαν από τη δικο­γρα­φία και τα οποία δε θα μπο­ρού­σαν να απο­δεί­ξουν αυτουρ­γικό ή έστω συμ­με­το­χικό ρόλο των εντο­λέων μου σε οποια­δή­ποτε έκνομη πράξη. Ως εκ τούτου αφέ­θη­καν ελεύ­θε­ροι κατόπιν της απο­λο­γίας τους ένεκα ελλεί­ψεως αντι­κει­με­νι­κών ευρη­μά­των που να τους ταυ­το­ποιούν με συγκε­κρι­μέ­νες πράξεις δια­δι­κτυα­κής απάτης, πολλώ δε μάλλον που να στοι­χειο­θε­τούν ρόλους μελών εγκλη­μα­τι­κής οργά­νω­σης».

H δράση της οργά­νω­σης

Χαρα­κτη­ρι­στικό της δράσης τους είναι οι εξει­δι­κευ­μέ­νες τεχνι­κές γνώσεις και δεξιό­τη­τες που είχαν ανα­πτύ­ξει ανα­φο­ρικά με την κατα­σκευή και δια­χεί­ριση απα­τη­λών σελίδων, καθώς και άριστη γνώση χει­ρι­σμού των συστη­μά­των ηλε­κτρο­νι­κής τρα­πε­ζι­κής, ενώ για να επι­τύ­χουν το σκοπό τους επε­δεί­κνυαν ευε­λι­ξία και προ­σαρ­μο­στι­κό­τητα, καθώς όπως προ­έ­κυψε ολο­κλή­ρω­ναν τη δράση τους σε πολύ σύντομο χρονικό διά­στημα από το χρόνο υπο­κλο­πής των στοι­χείων.

Για την απο­δό­μησή της εγκλη­μα­τι­κής οργά­νω­σης πραγ­μα­το­ποι­ή­θηκε το πρωί της 23ης Οκτω­βρίου, σε περιο­χές της Αττικής και της Κρήτης, ευρείας κλί­μα­κας συντο­νι­σμένη αστυ­νο­μική επι­χεί­ρηση με την κωδική ονο­μα­σία «A.P.A.T.E.» (Operation Against Phishing Attacks Targeting E–banking), κατά τη διάρ­κεια της οποίας συνε­λή­φθη­σαν 24 βασικά μέλη, (17 άνδρες και 7 γυναί­κες), μεταξύ των οποίων και 3 ηγετικά μέλη της οργά­νω­σης.

155 άτομα στη δικο­γρα­φία για τις απάτες – Άνοιξαν 1.200 λογα­ρια­σμούς

Σε βάρος τους σχη­μα­τί­στηκε δικο­γρα­φία κακουρ­γη­μα­τι­κού χαρα­κτήρα για –κατά περί­πτωση– συγκρό­τηση και διεύ­θυνση εγκλη­μα­τι­κής οργά­νω­σης, ένταξη σε εγκλη­μα­τική οργά­νωση, απάτη, απάτη με υπο­λο­γι­στή από κοινού και κατ’ εξα­κο­λού­θηση, παρά­νομη από­κτηση άυλων μέσων πλη­ρω­μής, αντι­ποί­ηση, αποδοχή και διάθεση προ­ϊ­ό­ντων εγκλή­μα­τος, νομι­μο­ποί­ηση εσόδων από εγκλη­μα­τι­κές δρα­στη­ριό­τη­τες, καθώς και για παρά­βαση της νομο­θε­σίας για τα όπλα.

Στη σχη­μα­τι­σθείσα δικο­γρα­φία περι­λαμ­βά­νο­νται ακόμα 155 άτομα, μέλη της εγκλη­μα­τι­κής οργά­νω­σης, ενώ παράλ­ληλα εξε­τά­ζε­ται ο βαθμός συμ­με­το­χής και εμπλο­κής για περισ­σό­τε­ρους από 1.200 δικαιού­χους τρα­πε­ζι­κών λογα­ρια­σμών των λεγό­με­νων «μου­λα­ριών» (moneymules), οι οποίοι διευ­κό­λυ­ναν τη δράση της εγκλη­μα­τι­κής οργά­νω­σης, παρα­χω­ρώ­ντας στα μέλη της, έναντι συνήθως χρη­μα­τι­κής αμοιβής, τη δια­χεί­ριση των τρα­πε­ζι­κών τους λογα­ρια­σμών (πρό­σβαση σε e-banking), καθώς και τις συν­δε­δε­μέ­νες με αυτούς κάρτες ανά­λη­ψης.

Προη­γή­θηκε πολύ­μηνη και εμπε­ρι­στα­τω­μένη έρευνα που περι­λάμ­βανε τεχνι­κές – ψηφια­κές έρευνες μεγάλης έκτασης και όγκου, ανα­λύ­σεις δεδο­μέ­νων, ειδικές ανα­κρι­τι­κές πράξεις και αστυ­νο­μι­κές έρευνες από τη συν­δυα­στική ανάλυση των οποίων προ­έ­κυψε η δράση της εγκλη­μα­τι­κής οργά­νω­σης, του­λά­χι­στον από τα μέσα του έτους 2022, η οποία είχε ως σκοπό την υπο­κλοπή και παρά­νομη πρό­σβαση στους λογα­ρια­σμούς ηλε­κτρο­νι­κής τρα­πε­ζι­κής (E–banking) των θυμάτων και έπειτα τη μετα­φορά και εκτα­μί­ευση του συνόλου του δια­θέ­σι­μου χρη­μα­τι­κού ποσού από τα μέλη της εγκλη­μα­τι­κής οργά­νω­σης.

Στην επι­χεί­ρηση συμ­με­τεί­χαν αστυ­νο­μι­κές δυνά­μεις της Ειδικής Κατα­σταλ­τι­κής και Αντι­τρο­μο­κρα­τι­κής Μονάδας, της Διεύ­θυν­σης Οικο­νο­μι­κής Αστυ­νο­μίας, της Διεύ­θυν­σης Ασφά­λειας Αττικής, της Διεύ­θυν­σης Αστυ­νο­μι­κών Επι­χει­ρή­σεων Αττικής, της Ο.Π.Κ.Ε., καθώς και της Υπο­διεύ­θυν­σης Ασφά­λειας Ηρα­κλείου Κρήτης.

Πώς δρούσαν τα μέλη του κυκλώ­μα­τος

Τα μέλη της οργά­νω­σης λει­τουρ­γού­σαν με συγκε­κρι­μένη δομή και ιεραρ­χία και είχαν ανα­πτύ­ξει δια­κρι­τούς ρόλους, οι οποίοι κατα­νέ­μο­νταν σε τέσσερα ιεραρ­χικά επίπεδα:

Αρχη­γείο Εγκλη­μα­τι­κής Οργά­νω­σης (1ο επίπεδο)

Επι­χει­ρη­σιακό τηλε­φω­νικό κέντρο – Κέντρο συλ­λο­γής τρα­πε­ζι­κών στοι­χείων & προ­ϊ­ό­ντων εγκλή­μα­τος (2ο επίπεδο)

Τμήμα συλ­λο­γής & προ­ε­τοι­μα­σίας τρα­πε­ζι­κών καρτών, τμήμα ανά­λη­ψης χρη­μα­τι­κών ποσών και τμήμα παρα­λα­βής και μετα­πώ­λη­σης προ­ϊ­ό­ντων εγκλή­μα­τος (3ο επίπεδο)

«Μου­λά­ρια» (Money mules) (4ο επίπεδο)

Ως προς τον τρόπο δράσης (modus operandi) τα μέλη της εγκλη­μα­τι­κής οργά­νω­σης προ­σέγ­γι­ζαν τα θύματα μέσω τηλε­φω­νι­κής επι­κοι­νω­νίας, όπου παρου­σιά­ζο­νταν άλλοτε ως ενδια­φε­ρό­με­νοι για την παροχή υπη­ρε­σιών ή υπο­ψή­φιοι αγο­ρα­στές προ­ϊ­ό­ντων που εντό­πι­ζαν σε δια­δι­κτυα­κές αγγε­λίες και άλλοτε ως υπάλ­λη­λοι εται­ρειών ή δημό­σιων υπη­ρε­σιών (ΔΕΔΔΗΕ, Εφορίας, υπάλ­λη­λοι Δήμων, λογι­στές κ.λπ.), ανα­φο­ρικά με επι­στροφή χρη­μα­τι­κού ποσού χορή­γηση επι­δο­μά­των όπως «marketpass», «fuelpass», «powerpass” κ.τ.λ..

Στη συνέ­χεια, αρχικά με προ­φο­ρική χει­ρα­γώ­γηση και ακο­λού­θως μέσω απα­τη­λών υπερ­συν­δέ­σμων (phishing links) που προ­σο­μοί­α­ζαν σε μεγάλο βαθμό με τους αντί­στοι­χους των τρα­πε­ζι­κών ιδρυ­μά­των κατά­φερ­ναν να υπο­κλέ­ψουν τα δια­πι­στευ­τή­ρια εισόδου (username & password) και να απο­κτή­σουν παρά­νομη πρό­σβαση στους λογα­ρια­σμούς ηλε­κτρο­νι­κής τρα­πε­ζι­κής (e-banking) των θυμάτων.

Έπειτα, προ­έ­βαι­ναν σε μετα­φορά του συνόλου του δια­θέ­σι­μου χρη­μα­τι­κού ποσού σε τρα­πε­ζι­κούς λογα­ρια­σμούς στρα­το­λο­γη­μέ­νων ατόμων (moneymules), ενώ έτερα μέλη προ­έ­βαι­ναν σε ανάληψη των αφαι­ρε­θέ­ντων χρη­μα­τι­κών ποσών από διάφορα ΑΤΜ ανά την επι­κρά­τεια, τα οποία παρα­δί­δο­νταν ιεραρ­χικά στα ηγετικά μέλη της οργά­νω­σης.

Μάλιστα, όπου δεν ήταν εφικτή η μετα­φορά των χρη­μά­των σε τρα­πε­ζι­κούς λογα­ρια­σμούς τα μέλη της οργά­νω­σης, είτε ενερ­γο­ποιού­σαν τις χρε­ω­στι­κές κάρτες των θυμάτων, σε άυλη μορφή, στα ψηφιακά πορ­το­φό­λια (e–wallets) επι­χει­ρη­σια­κών κινητών τηλε­φώ­νων της οργά­νω­σης, είτε εξέ­δι­δαν νέες κάρτες, με χρήση των οποίων στη συνέ­χεια προ­έ­βαι­ναν σε αγορές μέσω ανέ­πα­φων συναλ­λα­γών, από κατα­στή­ματα πώλησης κυρίως προ­ϊ­ό­ντων τεχνο­λο­γίας, τα οποία ακο­λού­θως άλλα μέλη της οργά­νω­σης μετα­πω­λού­σαν.

Σε έρευνες που πραγ­μα­το­ποι­ή­θη­καν σε οικίες, παρου­σία δικα­στι­κών λει­τουρ­γών, συνο­λικά βρέ­θη­καν και κατα­σχέ­θη­καν:

7 Ι.Χ.Ε. αυτο­κί­νητα,

74 συσκευές κινητής τηλε­φω­νίας,

9 φορητές συσκευές tablet και -4- φορητοί ηλε­κτρο­νι­κοί υπο­λο­γι­στές,

11 φορητά ψηφιακά μέσα ψηφια­κής απο­θή­κευ­σης,

2 σκληροί δίσκοι Η/Υ,

17 τρα­πε­ζι­κές κάρτες και 9 τρα­πε­ζικά βιβλιά­ρια κατα­θέ­σεων,

κατα­γρα­φικό κλει­στού κυκλώ­μα­τος τηλε­ό­ρα­σης,

πλήθος τιμαλ­φών – κοσμη­μά­των,

ξίφος, κυνη­γε­τικά φυσίγ­για, φυσίγ­για των 9mm και ζυγαριά ακρι­βείας,

πλήθος εγγρά­φων, απο­δει­κτι­κών εμβα­σμά­των, ιδιό­χει­ρων σημειώ­σεων, καθώς και το χρη­μα­τικό ποσό των 12.250 ευρώ.

Επι­πλέον, σημειώ­νε­ται ότι σε βάρος ενός από τους συλ­λη­φθέ­ντες εκκρε­μούσε ένταλμα σύλ­λη­ψης ανα­φο­ρικά με την εμπλοκή του στην υπόθεση ανθρω­πο­κτο­νίας 8χρονου που έλαβε χώρα την 14/10/2023 στο Ζεφύρι Αττικής.

Οι συλ­λη­φθέ­ντες, με τη σε βάρος τους σχη­μα­τι­σθείσα δικο­γρα­φία, οδη­γή­θη­καν στην αρμόδια εισαγ­γε­λική Αρχή και παρα­πέμ­φθη­καν σε κύρια ανά­κριση.

Γ. Οικο­νό­μου: Η παρα­βα­τι­κό­τητα αντι­με­τω­πί­ζε­ται ριζικά σε όλες τις εκφάν­σεις της

«Η παρα­βα­τι­κό­τητα αντι­με­τω­πί­ζε­ται ριζικά σε όλες τις εκφάν­σεις της» αυτό υπο­γράμ­μισε ο υπουρ­γός Προ­στα­σίας του Πολίτη, Γιάννης Οικο­νό­μου, σε ανάρ­τηση του στα μέσα κοι­νω­νι­κής δικτύ­ω­σης με αφορμή την εξάρ­θρωση από την ΕΛΑΣ εγκλη­μα­τι­κής οργά­νω­σης, που πραγ­μα­το­ποιούσε δια­δι­κτυα­κές απάτες.

Ανα­λυ­τικά η ανάρ­τηση του κ. Οικο­νό­μου:

«Η εξάρ­θρωση της πολυ­με­λούς εγκλη­μα­τι­κής οργά­νω­σης, που υπέ­κλε­πτε προ­σω­πικά και οικο­νο­μικά δεδο­μένα πολιτών με τη μέθοδο «phishing», απο­τε­λεί μία ακόμη μεγάλη επι­τυ­χία της Ελλη­νι­κής Αστυ­νο­μίας το τελευ­ταίο διά­στημα, στο πλαίσιο του νέου ολι­στι­κού σχεδίου ανα­βάθ­μι­σης της ασφά­λειας και της τάξης στην καθη­με­ρι­νό­τητα.

Θερμά συγ­χα­ρη­τή­ρια στους άνδρες και τις γυναί­κες του Σώματος που με σχέδιο και τεχνο­γνω­σία κατα­φέρ­νουν βαριά πλήγ­ματα στα εγκλη­μα­τικά δίκτυα που δρουν σε βάρος ανυ­πο­ψί­α­στων πολιτών.

Η παρα­βα­τι­κό­τητα αντι­με­τω­πί­ζε­ται ριζικά σε όλες τις εκφάν­σεις της».

Πηγή enikos.gr