ΕΛ.ΑΣ.: Προσοχή επιτήδειοι αποκτούν πρόσβαση στο e-banking

Xρησιμοποιώντας την τεχνική «sim swap» παρέ­καμ­ψαν τη δια­δι­κα­σία πρό­σθε­της αυθε­ντι­κο­ποί­η­σης και αφαί­ρε­σαν 42.000 ευρώ από λογα­ρια­σμό

Μία νέα απάτη απο­κα­λύ­φθηκε στη βόρεια Ελλάδα με τη Δίωξη Ηλε­κτρο­νι­κού Εγκλή­μα­τος να ζητά την προσοχή των πολιτών στις ηλε­κτρο­νι­κές τους συναλ­λα­γές. Μάλιστα σχη­μα­τί­στηκε δικο­γρα­φία για πέντε άτομα που θα κληθούν να δώσουν εξη­γή­σεις στη Δικαιο­σύνη. Οι εμπλε­κό­με­νοι απέ­κτη­σαν πρό­σβαση στην υπη­ρε­σία ηλε­κτρο­νι­κής τρα­πε­ζι­κής (e-banking) ενός πολίτη και χρη­σι­μο­ποιώ­ντας την τεχνική «sim swap» παρέ­καμ­ψαν τη δια­δι­κα­σία πρό­σθε­της αυθε­ντι­κο­ποί­η­σης και αφαί­ρε­σαν 42.000 ευρώ.

Τι είναι η μέθοδος «sim swap»

Η Αστυ­νο­μία εξηγεί ότι είναι μια τεχνική κατά την οποία ο δράστης, χρη­σι­μο­ποιώ­ντας διάφορα τεχνά­σματα αποκτά τον έλεγχο της κάρτας SIM του κινητού τηλε­φώ­νου του θύματος.

Συγκε­κρι­μένα, ο δράστης έχοντας απο­κτή­σει πρό­σβαση στα προ­σω­πικά δεδο­μένα του χρήστη (π.χ. με «ηλε­κτρο­νικό ψάρεμα» – phishing, με χρήση κακό­βου­λων εφαρ­μο­γών – προ­γραμ­μά­των κ.λπ.), εκμε­ταλ­λεύ­ε­ται τη δυνα­τό­τητα αλλαγής κάρτας SIM, απο­κτώ­ντας νέα κάρτα προς αντι­κα­τά­σταση αυτής που έχει ο νόμιμος κάτοχος.

Με τον τρόπο αυτό, λαμ­βά­νει κλήσεις και μηνύ­ματα που προ­ο­ρί­ζο­νται για τους χρήστες – θύματα και υπο­κλέ­πτει τους κωδι­κούς μιας χρήσης (OTP) ή τα μηνύ­ματα επα­λή­θευ­σης ασφά­λειας κ.λπ.

Στο πλαίσιο της προ­α­νά­κρι­σης για την υπόθεση που απο­κα­λύ­φθηκε στη βόρεια Ελλάδα, πραγ­μα­το­ποι­ή­θηκε επι­κοι­νω­νία της Υπο­διεύ­θυν­σης Δίωξης Ηλε­κτρο­νι­κού Εγκλή­μα­τος Βορείου Ελλάδος με τρα­πε­ζικά ιδρύ­ματα με απο­τέ­λε­σμα τη δέσμευση και επι­στροφή 29.000 ευρώ στο θύμα.

Ακο­λού­θησε ψηφιακή ανάλυση των στοι­χείων και των ψηφια­κών δεδο­μέ­νων της υπό­θε­σης κατά την οποία ταυ­το­ποι­ή­θη­καν τα στοι­χεία ταυ­τό­τη­τας των δραστών και στη συνέ­χεια διε­νερ­γή­θη­καν κατ’ οίκον έρευνες, κατά τις οποίες βρέ­θη­καν και κατα­σχέ­θη­καν: 4 συσκευές κινητής τηλε­φω­νίας, 2 φορητοί ηλε­κτρο­νι­κοί υπο­λο­γι­στές, απο­θη­κευ­τικά μέσα, καθώς και κάρτες σύν­δε­σης κινητής τηλε­φω­νίας.

Η δικο­γρα­φία που σχη­μα­τί­στηκε υπο­βλή­θηκε στην Εισαγ­γε­λία Πρω­το­δι­κών Θεσ­σα­λο­νί­κης.

Συμ­βου­λές της ΕΛ.ΑΣ

Με αφορμή τη συγκε­κρι­μένη υπόθεση, η Διεύ­θυνση Δίωξης Ηλε­κτρο­νι­κού Εγκλή­μα­τος ενη­με­ρώ­νει τους πολίτες:

να μην κοι­νο­ποιούν σε κανέναν και να μην εισά­γουν σε άγνω­στες ιστο­σε­λί­δες τους κωδι­κούς ηλε­κτρο­νι­κής τρα­πε­ζι­κής (e-banking), δηλαδή όνομα χρήστη (username) και κωδικό πρό­σβα­σης (password), ή αριθ­μούς καρτών.

Σημειώ­νε­ται ότι οι τρά­πε­ζες ποτέ και με κανένα τρόπο δεν ζητούν τους κωδι­κούς των πελατών μέσω δια­δι­κτύου (on line),

αν το κινητό τηλέ­φωνο στα­μα­τή­σει να λει­τουρ­γεί για ασυ­νή­θι­στους λόγους, πρέπει να επι­κοι­νω­νή­σουν αμέσως με τον πάροχο κινητής τηλε­φω­νίας και να επι­βε­βαιώ­σουν ότι δεν έχει αντι­κα­τα­στα­θεί η κάρτα SIM,

να ελέγ­χουν συχνά τις κινή­σεις των τρα­πε­ζι­κών τους λογα­ρια­σμών,

να έχουν ενη­με­ρω­μένο λογι­σμικό και πρό­γραμμα προ­στα­σίας από ιούς (antivirus),

να περιο­ρί­σουν τις προ­σω­πι­κές πλη­ρο­φο­ρίες, ειδικά στα Μέσα Κοι­νω­νι­κής Δικτύ­ω­σης (Social Media),

να μην ανοί­γουν ύπο­πτους υπερ­συν­δέ­σμους (links) και να μην απο­στέλ­λουν προ­σω­πικά στοι­χεία και δεδο­μένα σε κανέναν,

να χρη­σι­μο­ποιούν ισχυ­ρούς κωδι­κούς πρό­σβα­σης (password) και

αν είναι εφικτό, αν μη συσχε­τί­ζουν τον τηλε­φω­νικό τους αριθμό με ευαί­σθη­τους λογα­ρια­σμούς στο δια­δί­κτυο.

Σε κάθε περί­πτωση, υπεν­θυ­μί­ζε­ται ότι οι πολίτες μπορούν να επι­κοι­νω­νούν, ανώνυμα ή επώνυμα, με τη Διεύ­θυνση Δίωξης Ηλε­κτρο­νι­κού Εγκλή­μα­τος, προ­κει­μέ­νου να παρέ­χουν πλη­ρο­φο­ρίες ή να καταγ­γέλ­λουν παρά­νο­μες ή επί­μεμ­πτες πράξεις ή δρα­στη­ριό­τη­τες που τελού­νται μέσω Δια­δι­κτύου, στα ακό­λουθα στοι­χεία επι­κοι­νω­νίας:

Τηλε­φω­νικά: 11188

Στέλ­νο­ντας e-mail στο: [email protected]

Μέσω twitter: @CyberAlertGR

Μέσω της δια­δι­κτυα­κής πύλης (portal) της Ελλη­νι­κής Αστυ­νο­μίας (https://portal.astynomia.gr )

Μέσω της εφαρ­μο­γής (application) για έξυπνα τηλέ­φωνα (smart phones): CYBERΚΙD