Phishing: Πώς δρούσε το κύκλωμα που υποσχόταν «market pass» και έβγαλε 6 εκατ. ευρώ – 24 συλλήψεις

Σε επι­στήμη είχαν ανα­γά­γει τις απάτες μέσω υπο­λο­γι­στή με τη μέθοδο «Phishing» τα μέλη πολυ­με­λούς εγκλη­μα­τι­κής οργά­νω­σης που εξαρ­θρώ­θηκε από τη Διεύ­θυνση Δίωξης Ηλε­κτρο­νι­κού Εγκλή­μα­τος της ΕΛ.ΑΣ.

Ενδει­κτικό του εύρους της δράσης τους είναι το γεγονός ότι στη δικο­γρα­φία που σχη­μα­τί­στηκε για την υπόθεση συμπε­ρι­λαμ­βά­νο­νται 155 άτομα, εκ των οποίων 24 (17 άνδρες και 7 γυναί­κες) εντο­πί­στη­καν και συνε­λή­φθη­σαν από αστυ­νο­μι­κούς της Δίωξης.

Παράλ­ληλα, εξε­τά­ζε­ται ο βαθμός συμ­με­το­χής και εμπλο­κής, για περισ­σό­τε­ρους 1.200 δικαιού­χους τρα­πε­ζι­κών λογα­ρια­σμών, («μου­λά­ρια» – money mules), οι οποίοι διευ­κό­λυ­ναν τη δράση της εγκλη­μα­τι­κής οργά­νω­σης.

Να σημειω­θεί ότι, σε βάρος ενός εκ των συλ­λη­φθέ­ντων εκκρε­μούσε ένταλμα σύλ­λη­ψης του 10ου Ανα­κριτή Πρω­το­δι­κείου Αθηνών, ανα­φο­ρικά με την εμπλοκή του σε υπόθεση ανθρω­πο­κτο­νίας 8χρονου που έλαβε χώρα στις 14 Οκτω­βρίου στο Ζεφύρι Αττικής. Παράλ­ληλα, συνε­λή­φθη για τη συμ­με­τοχή του στην εν λόγω εγκλη­μα­τική οργά­νωση και έτερος εμπλε­κό­με­νος στην ίδια υπόθεση ανθρω­πο­κτο­νίας, ο οποίος νωρί­τερα είχε αφεθεί ελεύ­θε­ρος με περιο­ρι­στι­κούς όρους.

Όπως προ­έ­κυψε από την έρευνα της ΕΛ.ΑΣ., το κύκλωμα δρούσε από τα μέσα του 2022 με τα μέλη της να στο­χεύ­ουν στην υπο­κλοπή και παρά­νομη πρό­σβαση στους λογα­ρια­σμούς ηλε­κτρο­νι­κής τρα­πε­ζι­κής (E-banking) των θυμάτων και ακο­λού­θως στη μετα­φορά (μέσω ενδιά­με­σων προ­σώ­πων – «μου­λα­ριών») και εκτα­μί­ευση του συνόλου των δια­θέ­σι­μων χρη­μά­των από τα μέλη της εγκλη­μα­τι­κής οργά­νω­σης.

Ως προς το μέγεθος της δράσης τους ανα­φέ­ρε­ται ότι, τα μέλη της εγκλη­μα­τι­κής οργά­νω­σης εξα­κρι­βώ­θηκε να έχουν δια­πρά­ξει του­λά­χι­στον 670 περι­πτώ­σεις απάτης είτε τετε­λε­σμέ­νες είτε σε από­πειρα, στο σύνολο της ελλη­νι­κής επι­κρά­τειας, με τη συνο­λική ζημία των θυμάτων να υπερ­βαί­νει τα έξι εκα­τομ­μύ­ρια ευρώ.

Ειδι­κό­τερα, από την έρευνα προ­έ­κυψε ότι η δράση της εγκλη­μα­τι­κής οργά­νω­σης συντο­νι­ζό­ταν από ένα κεντρικό πυρήνα 25 περίπου ατόμων (ηγετικά και βασικά μέλη) και συνε­πι­κου­ρού­νταν από του­λά­χι­στον 130 βοη­θη­τικά – περι­φε­ρειακά μέλη, εκ των οποίων άλλα είχαν διαρκή συμ­με­τοχή – δράση, ενώ άλλα περι­στα­σιακή.

Στην εν λόγω εγκλη­μα­τική δράση, συμπε­ρι­λαμ­βά­νο­νται και περισ­σό­τε­ροι από 1.200 δικαιού­χοι τρα­πε­ζι­κών λογα­ρια­σμών («μου­λά­ρια» – money mules), οι οποίοι διευ­κό­λυ­ναν τη δράση της εγκλη­μα­τι­κής οργά­νω­σης, παρα­χω­ρώ­ντας στα μέλη της, έναντι συνήθως χρη­μα­τι­κής αμοιβής, τη δια­χεί­ριση των τρα­πε­ζι­κών τους λογα­ρια­σμών (πρό­σβαση σε e-banking), καθώς και τις συν­δε­δε­μέ­νες με αυτούς κάρτες ανά­λη­ψης.

Τα μέλη της οργά­νω­σης λει­τουρ­γού­σαν με συγκε­κρι­μένη δομή και ιεραρ­χία και είχαν ανα­πτύ­ξει δια­κρι­τούς ρόλους, οι οποίοι κατα­νέ­μο­νταν σε τέσσερα ιεραρ­χικά επίπεδα ως απει­κο­νί­ζε­ται στο γράφημα που ακο­λου­θεί:

Το modus operandi

Ως προς τον τρόπο δράσης (modus operandi) της εγκλη­μα­τι­κής οργά­νω­σης, προ­έ­κυ­ψαν τα ακό­λουθα:

Μέλη της οργά­νω­σης προ­σέγ­γι­ζαν τα θύματα μέσω τηλε­φώ­νου και παρί­στα­ναν είτε τους ενδια­φε­ρό­με­νους για την παροχή υπη­ρε­σιών είτε τους υπο­ψή­φιους αγο­ρα­στές προ­ϊ­ό­ντων που εντό­πι­ζαν σε δια­δι­κτυα­κές αγγε­λίες, είτε τους υπαλ­λή­λους εται­ρειών ή δημό­σιων υπη­ρε­σιών (ΔΕΔΔΗΕ, Εφορίας, Υπάλ­λη­λοι Δήμων, Λογι­στές κ.λπ.), ανα­φο­ρικά με επι­στροφή χρη­μα­τι­κού ποσού ή χορή­γηση επι­δο­μά­των όπως «market pass», «fuel pass», «power pass» κ.τ.λ..

Στη συνέ­χεια, μέσω απα­τη­λών υπερ­συν­δέ­σμων (phishing links) που ανα­κα­τεύ­θυ­ναν σε απα­τη­λούς ιστό­το­πους, οι οποίοι προ­σο­μοί­α­ζαν σε μεγάλο βαθμό με τους αντί­στοι­χους των τρα­πε­ζι­κών ιδρυ­μά­των, κατά­φερ­ναν να υπο­κλέ­ψουν τα δια­πι­στευ­τή­ρια εισόδου (username & password) και να απο­κτή­σουν παρά­νομη πρό­σβαση στους λογα­ρια­σμούς ηλε­κτρο­νι­κής τρα­πε­ζι­κής (e-banking) των θυμάτων.

Ακο­λού­θως, οι δράστες παρέ­καμ­πταν με δια­φο­ρε­τι­κές κατά περί­πτωση μεθό­δους την τελευ­ταία δικλείδα ασφα­λείας (ασφά­λεια ταυ­τό­τη­τας δύο παρα­γό­ντων) των τρα­πε­ζι­κών λογα­ρια­σμών των θυμάτων και προ­έ­βαι­ναν σε μετα­φορά του συνόλου του δια­θέ­σι­μου χρη­μα­τι­κού ποσού, σε τρα­πε­ζι­κούς λογα­ρια­σμούς στρα­το­λο­γη­μέ­νων ατόμων (money mules – μου­λα­ριών).

Στην τελική φάση της απάτης, μέλη της οργά­νω­σης προ­έ­βαι­ναν σε ανάληψη των αφαι­ρε­θέ­ντων χρη­μα­τι­κών ποσών από διάφορα ΑΤΜ ανά την επι­κρά­τεια, τα οποία παρα­δί­δο­νταν ιεραρ­χικά στα ηγετικά μέλη της οργά­νω­σης.

Σε περι­πτώ­σεις όπου δεν ήταν εφικτή η μετα­φορά των χρη­μά­των σε τρα­πε­ζι­κούς λογα­ρια­σμούς «μου­λα­ριών», τα μέλη της οργά­νω­σης, είτε ενερ­γο­ποιού­σαν τις χρε­ω­στι­κές κάρτες των θυμάτων, σε άυλη μορφή, στα ψηφιακά πορ­το­φό­λια (e-wallets) επι­χει­ρη­σια­κών κινητών τηλε­φώ­νων της οργά­νω­σης, είτε εξέ­δι­δαν νέες κάρτες, με χρήση των οποίων στη συνέ­χεια προ­έ­βαι­ναν σε αγορές μέσω ανέ­πα­φων συναλ­λα­γών, από κατα­στή­ματα πώλησης κυρίως προ­ϊ­ό­ντων τεχνο­λο­γίας, τα οποία ακο­λού­θως άλλα μέλη της οργά­νω­σης μετα­πω­λού­σαν.

Η επι­χεί­ρηση για την απο­δό­μηση της οργά­νω­σης και τη σύλληψη των μελών της υλο­ποι­ή­θηκε πρωινές ώρες στις 23/10/2023 σε περιο­χές της Αττικής και της Κρήτης, με τη συν­δρομή σημα­ντι­κού αριθμού αστυ­νο­μι­κών δυνά­μεων της Ε.Κ.Α.Μ., της Διεύ­θυν­σης Οικο­νο­μι­κής Αστυ­νο­μίας, της Διεύ­θυν­σης Ασφά­λειας Αττικής, της Ο.Π.Κ.Ε. και της Διεύ­θυν­σης Αστυ­νο­μι­κών Επι­χει­ρή­σεων Αττικής, καθώς και για την περιοχή της Κρήτης, αστυ­νο­μι­κών της Υπο­διεύ­θυν­σης Ασφα­λείας Ηρα­κλείου.

Πηγή protothema.gr