Hitech απάτες με πιστωτικές «κλώνους»-Πωλούν κλεμμένους αριθμούς πιστωτικών καρτών στο διαδίκτυο

Στο στό­χα­στρο χάκερ και απα­τε­ώ­νων έχουν μπει τα τελευ­ταία χρόνια οι κάτοχοι πιστω­τι­κών καρτών παγκο­σμίως. Οι επι­τή­δειοι, με τη γνώση της τεχνο­λο­γίας, έχουν κατα­φέ­ρει κατά καιρούς να διεισ­δύ­σουν στα ψηφιακά δεδο­μένα μεγάλων εται­ρειών, πολυ­κα­τα­στη­μά­των αλλά και σούπερ μάρκετ, και να υπο­κλέ­ψουν εκα­τομ­μύ­ρια αριθ­μούς πιστω­τι­κών καρτών.

Παράλ­ληλα, εξαι­ρε­τικό ενδια­φέ­ρον έχει το γεγονός ότι μπορεί κάποιος σήμερα να αγο­ρά­σει κλεμ­μέ­νους αριθ­μούς πιστω­τι­κών καρτών μέσω δια­δι­κτύου έναντι του ποσού των 5 ευρώ. Το φαι­νό­μενο αυτό, φυσικά, δεν λείπει και από την Ελλάδα. Σύμφωνα με εκτι­μή­σεις των ειδικών στη δια­δι­κτυακή ασφά­λεια, υπο­λο­γί­ζε­ται ότι η οικο­νο­μική ζημία από απάτες σε πιστω­τι­κές κάρτες αγγίζει τα 15 εκα­τομ­μύ­ρια ευρώ ετησίως. Στο στρα­τη­γείο της Δίωξης Οικο­νο­μι­κού Εγκλή­μα­τος κάθε μέρα φθάνουν αρκετές καταγ­γε­λίες από πολίτες που δια­πί­στω­σαν χρεώσεις-αγορές τις οποίες δεν πραγ­μα­το­ποί­η­σαν.

Τρο­πο­ποιούν τα point-of-sales (POS)

Μόλις την περα­σμένη εβδο­μάδα, η γαλλική αστυ­νο­μία, με την υπο­στή­ριξη του European Cybercrime Centre (EC3) της Europol, προ­χώ­ρησε στη σύλληψη 18 ατόμων-μελών εγκλη­μα­τι­κής ομάδας.

Τα μέλη αυτής της ομάδας χρη­σι­μο­ποιού­σαν τρο­πο­ποι­η­μένα point-of-sales (POS) τερ­μα­τικά, ώστε να μπορούν να αντι­γρά­φουν και να απο­θη­κεύ­ουν δεδο­μένα των μαγνη­τι­κών λωρίδων πιστω­τι­κών καρτών ταυ­τό­χρονα με εμπι­στευ­τι­κούς κωδι­κούς PIN.

Με αυτόν τον τρόπο κατά­φε­ραν να αφαι­ρέ­σουν περισ­σό­τερα από τρία εκα­τομ­μύ­ρια ευρώ από τους λογα­ρια­σμούς των θυμάτων. Οι 12 από τους 18 συλ­λη­φθέ­ντες προ­φυ­λα­κί­στη­καν.

Δημιουρ­γούν κάρτες «κλώνους»

Σύμφωνα με τους αξιω­μα­τι­κούς της Europol, τα τερ­μα­τικά POS είχαν υποστεί κατάλ­ληλη τρο­πο­ποί­ηση και έτσι τα μέλη της εγκλη­μα­τι­κής ομάδας μπο­ρού­σαν να υπο­κλέ­ψουν τα στοι­χεία των πιστω­τι­κών καρτών και να δημιουρ­γή­σουν κάρτες «κλώνους». Οι ανυ­πο­ψί­α­στοι πελάτες θεω­ρού­σαν ότι χρη­σι­μο­ποιού­σαν κανο­νικά τις κάρτες τους για τις συναλ­λα­γές τους, όμως οι τρο­πο­ποι­η­μέ­νες συσκευές δεν ήταν στην πραγ­μα­τι­κό­τητα συν­δε­δε­μέ­νες με το δίκτυο κάποιας τρά­πε­ζας.

Το cybercecurity ανα­φέ­ρει πως το μόνο που έκαναν οι συσκευές ήταν να αντι­γρά­φουν τα δεδο­μένα από τη μαγνη­τική λωρίδα της κάρτας και να εκτυ­πώ­νουν ψεύ­τι­κες απο­δεί­ξεις. Εναλ­λα­κτικά, σε κάποιες περι­πτώ­σεις, εμφα­νι­ζό­ταν ένα μήνυμα στη συσκευή που πλη­ρο­φο­ρούσε τους πελάτες ότι η σύνδεση είχε απο­τύ­χει -τα στοι­χεία της κάρτας τους, βέβαια, είχαν ήδη υπο­κλα­πεί.

Από την ανάλυση στα εγκλη­μα­το­λο­γικά εργα­στή­ρια των γαλ­λι­κών Αρχών προ­έ­κυψε ότι η τεχνο­λο­γία που χρη­σι­μο­ποι­ή­θηκε ήταν αρκετά εξε­λιγ­μένη. Οι συσκευές POS είχαν χρη­σι­μο­ποι­η­θεί σε οχήματα ταξί και κατα­στή­ματα, ενώ οι παρά­νο­μες συναλ­λα­γές αργό­τερα -με τη χρήση των κλω­νο­ποι­η­μέ­νων καρτών- έγιναν στο Μαϊάμι των Η.Π.Α., στο Ντου­μπάι και στην Ταϊ­λάνδη.

Ο επι­κε­φα­λής του τμή­μα­τος επι­χει­ρή­σεων του EC3, Paul Gillen, δήλωσε κατά τη διάρ­κεια συνέ­ντευ­ξης Τύπου ότι «οι γαλ­λι­κές Αρχές εργά­στη­καν μεθο­δικά και για μεγάλο χρονικό διά­στημα σε συνερ­γα­σία με το EC3 της Europol και τους αρμό­διους εισαγ­γε­λείς. Παράλ­ληλα, κατα­βάλ­λε­ται κάθε δυνατή προ­σπά­θεια ώστε να δια­σφα­λι­στεί η ασφά­λεια των συναλ­λα­γών στην Ευρώπη».

Εύκολος στόχος τα πολυ­κα­τα­στή­ματα

Η Δίωξη Ηλε­κτρο­νι­κού Εγκλή­μα­τος παγκο­σμίως έχει κατά καιρούς ασχο­λη­θεί με υπο­θέ­σεις μαζικής υπο­κλο­πής δεδο­μέ­νων ψηφια­κών καρτών και στην Ελλάδα, και κυρίως σε πολυ­κα­τα­στή­ματα.

Όπως εξηγούν, μεγάλα κατα­στή­ματα δια­θέ­τουν ένα database (δηλαδή μια ψηφιακή αποθήκη) με τους αριθ­μούς των πιστω­τι­κών καρτών που έχουν χρη­σι­μο­ποι­ή­σει οι πελάτες τους. Οι χάκερ υπέ­κλε­ψαν αυτήν τη βάση δεδο­μέ­νων και με αυτά τα στοι­χεία προ­χώ­ρη­σαν στην έκδοση νέων καρτών. Το απο­τέ­λε­σμα ήταν οι πελάτες-θύματα να φαί­νε­ται ότι κάνουν αγορές σε άλλες χώρες, όπως Μ. Βρε­τα­νία, Αυστρα­λία κ.α.

Σήμερα ο κίν­δυ­νος αυτός δεν έχει απο­μα­κρυν­θεί παρά τα εξε­λιγ­μένα συστή­ματα ψηφια­κής ασφά­λειας.

Πωλούν κλεμ­μέ­νους αριθ­μούς πιστω­τι­κών καρτών στο δια­δί­κτυο

Άλλο ένα «αγκάθι» που καλού­νται να αντι­με­τω­πί­σουν οι υπη­ρε­σίες κατά του κυβερ­νο­ε­γκλή­μα­τος είναι η πώληση κλεμ­μέ­νων αριθμών πιστω­τι­κών καρτών μέσω δια­δι­κτύου. Η Δίωξη Ηλε­κτρο­νι­κού Εγκλή­μα­τος ανα­φέ­ρει πως «μπορεί κάποιος να αγο­ρά­σει κλεμ­μέ­νους αριθ­μούς καρτών με μόλις 5 ευρώ. Στη συνέ­χεια μπορεί να κάνει αγορές από 2.000 – 5.000 ευρώ ή όσες προ­λά­βει μέχρι να μπλο­κα­ρι­στεί η κάρτα». «Οι Ρώσοι χάκερ συνήθως βρί­σκο­νται πίσω από τέτοιες αγο­ρα­πω­λη­σίες» προ­σθέ­τει. Σημειώ­νε­ται ότι πέρυσι το FBI εντό­πισε και συνέ­λαβε στο Las Vegas έναν κυβερ­νο­ε­γκλη­μα­τία ο οποίος είχε κλέψει 410 εκατ. ευρώ από πιστω­τι­κές κάρτες πολιτών.

Η κλοπή των pay-safe

Κάποιοι απα­τε­ώ­νες στην Ελλάδα έχουν βρει τρόπους να απο­σπούν τους κωδι­κούς των προ­πλη­ρω­μέ­νων καρτών. Βέβαια, δεν πρό­κει­ται για χάκερ. Ο πιο συνη­θι­σμέ­νος είναι να καλούν τηλε­φω­νικά το κατά­στημα το οποίο πουλάει αυτές τις κάρτες, να προ­σποιού­νται ότι είναι υπάλ­λη­λοι της εται­ρείας που τις δια­θέ­τει στην αγορά και να ζητούν από τον κατα­στη­μα­τάρχη να εκδώσει μια τέτοια κάρτα για να κάνουν έλεγχο αν λει­τουρ­γεί. Από τη στιγμή που θα δοθεί ο κωδικός είτε τηλε­φω­νικά είτε από κοντά, οι επι­τή­δειοι έχουν πετύχει τον στόχο τους.

Ένας άλλος τρόπος είναι η φωτο­γρά­φιση με κινητό του κωδικού της προ­πλη­ρω­μέ­νης κάρτας. Ο απα­τε­ώ­νας έρχεται στο περί­πτερο, ζητεί να αγο­ρά­σει μια pay safe, π.χ. των 100 ευρώ, και, αφού πάρει το χαρτί στα χέρια του, το φωτο­γρα­φί­ζει. Στη συνέ­χεια λέει στον κατα­στη­μα­τάρχη ότι ξέχασε τα χρήματά του και δεν έχει να πλη­ρώ­σει. Έτσι, λοιπόν, φεύγει έχοντας στην κατοχή του τον κωδικό.

Ήδη την περα­σμένη εβδο­μάδα συνε­λή­φθη ένας 32χρονος, ο οποίος προ­σποιού­νταν τον πελάτη σε διάφορα κατα­στή­ματα και φωτο­γρά­φιζε με φορητά ψηφιακά μέσα τους αριθ­μούς έκδοσης προ­πλη­ρω­μέ­νων καρτών, χωρίς όμως να τις αγο­ρά­ζει. Στη συνέ­χεια, προ­έ­βαινε στην ενερ­γο­ποί­ησή τους σε ιστο­σε­λί­δες δια­δι­κτυα­κού τζόγου ή αγορών μέσω δια­δι­κτύου. Το συνο­λικό ύψος της απάτης σε βάρος των ιδιο­κτη­τών κατα­στη­μά­των ανέρ­χε­ται σε δεκάδες χιλιά­δες ευρώ.

Τα «χτυ­πή­ματα» σε πιστω­τι­κές στην Ελλάδα

Αν και τα συστή­ματα ασφα­λείας των τρα­πε­ζών έχουν θωρα­κι­στεί, σύμφωνα με αξιό­πι­στες τρα­πε­ζι­κές πηγές, οι καταγ­γε­λίες για απάτες σε πιστω­τι­κές κάρτες είναι καθη­με­ρι­νές. «Οι επι­τή­δειοι έχουν φτάσει σε σημείο να βλέπουν τους αλγό­ριθ­μους από τις τρά­πε­ζες, να παρά­γουν νούμερα και μετά να κάνουν αγορές» εξηγούν ειδικοί στο zougla.gr. «Όταν ο πελάτης κατα­λά­βει (μέσω e-mail ή μέσω SMS) ότι έχει γίνει κάποια χρέωση ύποπτη, ενη­με­ρώ­νει την τράπεζα, η οποία και βεβαίως επι­με­λεί­ται του θέματος και απο­ζη­μιώ­νει. Όμως, η οικο­νο­μική ζημιά, έστω και μικρή, έχει γίνει» προ­σθέ­τουν.

«Έχει τύχει πελάτες να τρώνε σε εστια­τό­ριο και την ώρα που πλη­ρώ­νουν με πιστω­τική η κάρτα τους να κλω­νο­ποιεί­ται στη Μαλαι­σία» ανα­φέ­ρει ειδικός στην τρα­πε­ζική ασφά­λεια μιλώ­ντας στην ηλε­κτρο­νική μας εφη­με­ρίδα.

Πώς μπο­ρείτε να μειώ­σετε τον κίνδυνο

Για να μειώ­σετε τον κίνδυνο να πέσετε θύματα αυτού του είδους ηλε­κτρο­νι­κών εγκλη­μά­των, οφεί­λετε να ελέγ­χετε τακτικά τις τρα­πε­ζι­κές σας συναλ­λα­γές και να ενη­με­ρώ­νετε αμέσως την τράπεζά σας σε περί­πτωση που δείτε κάποια περί­εργη χρέωση ή αν δια­πι­στώ­σετε ότι έπειτα από κάποια αγορά που κάνατε η κάρτα σας δεν έχει χρεωθεί όπως έπρεπε.

Αν και το European Cybercrime Centre εκδίδει κατά καιρούς οδηγίες προ­φύ­λα­ξης, οι κλοπές-απάτες σε πιστω­τι­κές κάρτες δύσκολα θα πάψουν να υπάρ­χουν.

zougla.gr