Στο στόχαστρο της ΕΛΑΣ υποκλοπή προσωπικών δεδομένων σε βάρος πελατών τραπεζών

Η Διεύ­θυνση Δίωξης Ηλε­κτρο­νι­κού Εγκλή­μα­τος εξι­χνί­ασε την υπόθεση απάτης σε βάρος πελατών τρα­πε­ζών οι οποίοι λάμ­βα­ναν, μέσω υπο­λο­γι­στή, παρα­πλα­νη­τικά μηνύ­ματα, με στόχο να απο­κα­λυ­φθούν οι κωδικοί και τα προ­σω­πικά τους δεδο­μένα.

H διε­ρεύ­νηση της υπό­θε­σης ξεκί­νησε ύστερα από καταγ­γε­λίες πολιτών για παρα­πλα­νη­τικά μηνύ­ματα ηλε­κτρο­νι­κού ταχυ­δρο­μείου που λάμ­βα­ναν, με τα οποία γινόταν προ­σπά­θεια αλί­ευ­σης προ­σω­πι­κών δεδο­μέ­νων, οικο­νο­μι­κής φύσεως, μέσω ψεύ­τι­κων ιστο­σε­λί­δων.

Τα μηνύ­ματα ηλε­κτρο­νι­κού ταχυ­δρο­μείου ενη­μέ­ρω­ναν τους παρα­λή­πτες ότι δήθεν επί­κει­ται τρα­πε­ζική συναλ­λαγή σε βάρος τους, μέσω ηλε­κτρο­νι­κής υπη­ρε­σίας που προ­σφέ­ρε­ται από τρα­πε­ζικό ίδρυμα, για την ακύρωση της οποίας οι παρα­λή­πτες έπρεπε να ακο­λου­θή­σουν διά­φο­ρους συν­δέ­σμους (links) που υπο­τί­θε­ται ότι θα τους μετέ­φε­ραν στον ιστό­τοπο της Τρά­πε­ζας, πλην όμως δρο­μο­λο­γού­νταν σε ιστο­σε­λί­δες αλί­ευ­σης προ­σω­πι­κών δεδο­μέ­νων (phishing sites) με στόχο την από­κτηση των προ­σω­πι­κών τους δεδο­μέ­νων.

Πιο συγκε­κρι­μένα μέσω των μηνυ­μά­των προ­έ­τρε­παν τους παρα­λή­πτες να εισά­γουν προ­σω­πικά τους στοι­χεία, όπως όνομα χρήστη και κωδικό πρό­σβα­σης για τις υπη­ρε­σίες e-banking καθώς και στοι­χεία πιστω­τι­κών καρτών, έτσι ώστε οι διαχειριστές-δράστες αυτών των απα­τη­λών ιστο­σε­λί­δων να απο­κτή­σουν πρό­σβαση σε αυτά τα δεδο­μένα.

Τα παρα­πάνω τέθηκαν υπ’ όψη της Εισαγ­γε­λίας Πρω­το­δι­κών Αθηνών, η οποία παρήγ­γειλε τη διε­νέρ­γεια προ­κα­ταρ­κτι­κής εξέ­τα­σης. Από την έρευνα της Δίωξης προ­έ­κυ­ψαν δύο αλλο­δα­πές εται­ρίες διαχείρισης-φιλοξενίας (hosting) των επί­μα­χων ιστο­σε­λί­δων με έδρα σε χώρες του εξω­τε­ρι­κού και απε­στά­λη­σαν αιτή­ματα, προς τις εμπλε­κό­με­νες αλλο­δα­πές Αρχές για τις δικές τους ενέρ­γειες.

Τι προ­τεί­νει η Δίωξη για την προ­στα­σία των πολιτών που χρη­σι­μο­ποιούν το δια­δί­κτυο:

• Να μην αντα­πο­κρί­νο­νται ούτε να απα­ντούν σε τέτοιου είδους ηλε­κτρο­νικά μηνύ­ματα μέσω των οποίων μπορεί ακόμη να ζητού­νται και προ­σω­πικά δεδο­μένα ή οικο­νο­μικά στοι­χεία.
• Να μην απο­στέλ­λουν μέσω μηνυ­μά­των ηλε­κτρο­νι­κού ταχυ­δρο­μείου, προ­σω­πικά τους στοι­χεία (ταυ­τό­τητα, δια­βα­τή­ριο κ.τ.λ.), οικο­νο­μικά δεδο­μένα (αριθ­μούς τρα­πε­ζι­κών λογα­ρια­σμών, προ­σω­πι­κούς κωδι­κούς (ΡΙΝ numbers) κ.τ.λ.
• Να πλη­κτρο­λο­γού­νται οι διευ­θύν­σεις των ιστο­σε­λί­δων (URL) στον περι­η­γητή (browser) αντί να χρη­σι­μο­ποιείτε υπερ­συν­δέ­σμους (links) όταν απο­στέλ­λο­ντας μαζί με μηνύ­ματα για να απο­φευ­χθεί μια μορφή απάτης που μοιάζει με το «ψάρεμα» (phishing) και λέγεται «pharming» (παρα­πλά­νηση) και η οποία κάνει ανα­κα­τεύ­θυνση των χρηστών από τις νόμιμες τοπο­θε­σίες δια­δι­κτύου (Web) σε απο­μι­μή­σεις, με σκοπό την κλοπή προ­σω­πι­κών στοι­χείων.

Οι πολίτες μπορούν να επι­κοι­νω­νούν, ανώνυμα ή επώνυμα, με τη Διεύ­θυνση Δίωξης Ηλε­κτρο­νι­κού Εγκλή­μα­τος προ­κει­μέ­νου να παρέ­χουν πλη­ρο­φο­ρίες ή να καταγ­γέλ­λουν παρά­νο­μες ή επί­μεμ­πτες πράξεις ή δρα­στη­ριό­τη­τες που τελού­νται μέσω Δια­δι­κτύου, στα ακό­λουθα στοι­χεία επι­κοι­νω­νίας:

• Τηλε­φω­νικά στον αριθμό 111 88
• Στέλ­νο­ντας e-mail: [email protected]
• Μέσω της εφαρ­μο­γής (application) για έξυπνα τηλέ­φωνα (smart phones), με λει­τουρ­γικό σύστημα iOS – android: CYBERKID
• Μέσω Twitter « Γραμμή SOS Cyber Aler » : https://twitter.com/CyberAlertGR