Διεθνής συμμορία «ανοίγει» τραπεζικούς λογαριασμούς

Eνώπιον του Συμβουλίου Εφετών Δωδεκανήσου θα εξεταστεί την 31η Αυγούστου 2010 το αίτημα των Γερμανικών δικαστικών αρχών για την έκδοση του συλληφθέντος από αστυνομικούς της Αστυνομικής Διεύθυνσης Δωδεκανήσου σε εκτέλεση Ευρωπαϊκού Εντάλματος Σύλληψης, καταζητούμενου από την Interpol, υπηκόου Ουκρανίας V. K. 37 ετών.
Ο 37χρονος, κατηγορούμενος από δικαστήριο της Βόννης για σύσταση εγκληματικής οργάνωσης και απάτη μέσω υπολογιστών στο χρονικό διάστημα από 20 Σεπτεμβρίου 2006 έως 14 Ιουλίου 2008 φέρεται σύμφωνα με το ένταλμα σύλληψης να μετείχε σε 9μελή σπείρα -εγκληματική οργάνωση που μίσθωνε κεντρικούς υπολογιστές server σε όλο τον κόσμο και λειτουργούσε ιστοσελίδες “ψαρέματος” (phising) ανυποψίαστων χρηστών από τους οποίους αποσπούσαν στοιχεία πιστωτικών καρτών και τραπεζικών λογαριασμών και στη συνέχεια προχωρούσαν σε αναλήψεις σεβαστών ποσών.
Σύμφωνα πάντα με το ίδιο ένταλμα ο καταζητούμενος Cracker «έτρεχε» μαζί με τους συνεργούς του στους μισθωμένους server ρομποτικά δίκτυα “Bot Nets” για παράνομες δραστηριότητες και μετά την κλοπή ποσών από τους χρήστες θύματα διοχέτευε τα κέρδη σε λογαριασμούς τραπεζών.
Φέρονται συγκεκριμένα να υπέκλεπταν λογαριασμούς πελατών τράπεζας με τη βοήθεια των κακόβουλων προγραμμάτων υπολογιστών και με τη χρήση “δούρειων ίππων” (Τrojans) να μετέφεραν χρήματα από τους λογαριασμούς των θυμάτων σε λογαριασμούς στρατολογημένων συνεργατών τους.
Οι τελευταίοι αφού παρελάμβαναν τα χρήματα τα μετέφεραν εν συνεχεία στα μέλη του κυκλώματος μέσω της Western Union στη Ρωσία και στην Ουκρανία αφού προηγουμένως παρακρατούσαν προμήθεια.
Ένα μεγάλο μέρος των υπεξαιρεθέντων χρημάτων στη συνέχεια επαναμεταφέρθηκε σε τρίτα πρόσωπα μέσω ξένων μεταφορέων ή εικονικών λογαριασμών και από εκεί τα χρήματα πιστώθηκαν στους λογαριασμούς των 9 κατηγορούμενων.
Όπως έχει διαπιστωθεί από τις αρχές της Γερμανίας το ποσό που υπεξαιρέθηκε ανέρχεται σε 287.783 ευρώ ενώ ένα ποσό της τάξεως των 110.182 ευρώ διακινήθηκε μέσω της Western Union.
Τον Ουκρανό εκπροσωπεί ο δικηγόρος κ Μ. Κουτσούκος.
Όμοιες απάτες έχουν κάνει την εμφάνιση τους και στην Ελλάδα. Κυκλώματα, όπως έχει ξαναγράψει η «δ», προβαίνουν σε μαζική αποστολή απατηλών μηνυμάτων με τα οποία επιχειρείται η εξαπάτηση πελατών των τραπεζών και με την μέθοδο του «phishing», της υποκλοπής προσωπικών στοιχείων αξιοποιήσιμων για μη εξουσιοδοτημένες/ παράνομες οικονομικές συναλλαγές στο Διαδίκτυο προχώρησαν τις τελευταίες ημέρες άγνωστοι δράστες.
Tο phishing, όπως υπονοεί η λέξη (αμερικανικός νεολογισμός που προκύπτει από την παραφθορά του fishing (=ψάρεμα)), περιγράφεται ως μια προσπάθεια απόσπασης/υποκλοπής προσωπικών στοιχείων αξιοποιήσιμων για μη εξουσιοδοτημένες/παράνομες οικονομικές συναλλαγές. Το ιδιότυπο αυτό “ψάρεμα”, το οποίο πρωτοεμφανίσθηκε πριν από ενάμιση χρόνο, επιχειρείται όλο και συχνότερα με τη χρήση συνδυασμού spam mail και “πλαστών” ιστοσελίδων, που μιμούνται όσο πειστικότερα μπορούν τα αντίστοιχα των νόμιμων επιχειρήσεων/χρηματοπιστωτικών οργανισμών.
Το Phishing επιχειρείται συνήθως με τη αποστολή κάποιου spam email, το οποίο ισχυρίζεται -ψευδώς- ότι αποστέλλεται από κάποια υπαρκτή και νόμιμη εταιρεία (τράπεζα, ηλεκτρονικό κατάστημα, υπηρεσία ηλεκτρονικών πληρωμών κλπ.), σε μία προσπάθεια να παραπλανήσει τον παραλήπτη και να του αποσπάσει απόρρητα προσωπικά και οικονομικά δεδομένα. Στη συνέχεια, τα στοιχεία αυτά θα χρησιμοποιηθούν από τους εγκέφαλους της απάτης για την πραγματοποίηση μή εξουσιοδοτημένων/παράνομων οικονομικών συναλλαγών.
Τα email αυτά ισχυρίζονται ότι ο παραλήπτης απαιτείται να ενημερώσει ή να επαληθεύσει άμεσα κάποια προσωπικά στοιχεία του για λόγους ασφαλείας, και τον οδηγούν μέσω συνδέσμων σε πλαστά web sites, τα οποία μιμούνται πολύ πειστικά τους διαδικτυακούς τόπους υπαρκτών και αξιόπιστων οργανισμών. Σε κάποιες περιπτώσεις η αντιγραφή είναι τόσο καλή που και ο ίδιος ο internet browser «ξεγελιέται» και δείχνει στην γραμμή θέματος την αναμενόμενη διεύθυνση και όχι την πραγματική διεύθυνση της πλαστής διαδικτυακής τοποθεσίας.
Σε μία προσπάθεια να μειώσουν τον χρόνο αντίδρασης του ανυποψίαστου παραλήπτη, ορισμένα μηνύματα απειλούν ότι εάν δεν προβεί στις απαιτούμενες ενέργειες (ενημέρωση, επαλήθευση στοιχείων) εντός του υποδεικνυόμενου -σύντομου- χρονικού διαστήματος ο λογαριασμός του θα μπλοκαριστεί και δεν θα μπορεί να πραγματοποιήσει περαιτέρω συναλλαγές. Σκοπός τους είναι να εξαναγκάσουν τον παραλήπτη να αποκαλύψει τις πληροφορίες που του ζητούται χωρίς καν να προλάβει να εξετάσει την γνησιότητα του μηνύματος.
Χρειάζεται ιδιαίτερη προσοχή ώστε ο παραλήπτης ενός τέτοιου μηνύματος να αποφύγει την εξαπάτηση μέσω Phishing. Τα email που αποστέλλονται μοιάζουν αρκετά επίσημα και οι πλαστές σελίδες είναι τις περισσότερες φορές πανομοιότυπες με τις πραγματικές, αφού δημιουργούνται με αντιγραφή του HTML κώδικά τους.
Oι σύγχρονοι απατεώνες αποστέλλουν συγκεκριμένα μηνύματα στο ηλεκτρονικό ταχυδρομείο πολλών κατοίκων της Pόδου με τα οποία τους ειδοποιούν δήθεν ότι δύνανται να προχωρήσουν σε σύνδεση μέσω του διαδικτύου με τους λογαριασμούς τους, παροτρύνοντας τους στην πορεία, να επισκεφθούν συγκεκριμένη ηλεκτρονική διεύθυνση τράπεζας την οποία υποδεικνύουν προκειμένου να διευθετήσουν το θέμα της ακύρωσης της κάρτας τους.
Oι απατεώνες έχουν δημιουργήσει κλώνο της ιστοσελίδας της τράπεζας σε server στη Γερμανία. Oι επισκέπτες της ιστοσελίδας αυτής και όσοι πέσουν στην παγίδα καλούνται να καταχωρήσουν στην απομίμηση της ιστοσελίδας της τράπεζας ευαίσθητα προσωπικά δεδομένα, όπως αριθμούς πιστωτικών καρτών, στοιχεία ελέγχου λογαριασμών και αριθμούς ταυτότητας.
Με αυτά τα στοιχεία, οποιοσδήποτε μπορεί να πραγματοποιεί συναλλαγές εμφανιζόμενος ως ο δικαιούχος μιας πιστωτικής κάρτας ή/και ενός τραπεζικού λογαριασμού, ή να προβεί σε πλαστοπροσωπία.
Δεδομένου ότι οι έως τώρα προτάσεις πιστοποίησης της αυθεντικότητας του ηλεκτρονικού ταχυδρομείου με έναν καθολικά αποδεκτό τρόπο δεν έχουν καρποφορήσει, ότι δεν έχει υπάρξει ενημέρωση του γενικού κοινού για την αυτοπροστασία του από τις απόπειρες εξαπάτησής του, και ότι οι φιλόδοξοι απατεώνες δεν παύουν να εκπλήσσουν τη βιομηχανία και τις Αρχές μηχανευόμενοι όλο και πιο απίθανες κομπίνες, το πρόβλημα δεν πρόκειται ασφαλώς να αντιμετωπιστεί τόσο εύκολα.
Aξίζει μόνο να σημειωθεί ότι όμοιες απάτες έχουν καταγραφεί με πελάτες της Eθνικής Tράπεζας, της Alpha Bank, της Millenium Bank, της Εμπορικής και της Citibank.