Ψεύτικος κρατικός αξιωματούχος παγίδευσε ξενοδοχείο και άδειασε λογαριασμούς με κωδικούς e-banking

• Η υπό­θε­ση με πέντε κα­τη­γο­ρού­με­νους και ζημία τριά­ντα πέντε χι­λιά­δων ευρώ απο­κα­λύ­πτει ένα κα­λο­στη­μέ­νο σε­νά­ριο κοι­νω­νι­κής μη­χα­νι­κής με επί­κε­ντρο την του­ρι­στι­κή βιο­μη­χα­νία της Δω­δε­κα­νή­σου

Μια υπό­θε­ση που συν­δέ­ει την κλα­σι­κή πειθώ του τη­λε­φώ­νου με την αό­ρα­τη ισχύ του ψη­φια­κού λο­γι­σμι­κού θα απα­σχο­λή­σει το Τρι­με­λές Πλημ­με­λειο­δι­κείο Ρόδου.

Κα­τη­γο­ρού­με­νοι φέ­ρο­νται να οδή­γη­σαν οι­κο­νο­μι­κό δια­χει­ρι­στή ξε­νο­δο­χεια­κής επι­χεί­ρη­σης να πλη­κτρο­λο­γή­σει κω­δι­κούς πρό­σβα­σης σε ψευ­δε­πί­γρα­φο πε­ρι­βάλ­λον τρά­πε­ζας. Ακο­λού­θη­σαν τα­χύ­τα­τες με­τα­φο­ρές κε­φα­λαί­ων σε λο­γα­ρια­σμούς φυ­σι­κών προ­σώ­πων με τρόπο που πα­ρα­πέ­μπει σε ορ­γα­νω­μέ­νη δια­σπο­ρά ιχνών. Ο κε­ντρι­κός άξο­νας της δι­κο­γρα­φί­ας είναι η άρτια εκτέ­λε­ση μιας απά­της με υπο­λο­γι­στή με ιδιαί­τε­ρα με­γά­λη ζημία. Το δι­κα­στή­ριο θα κλή­θεί να απο­τυ­πώ­σει ευ­θύ­νες για πρά­ξεις που τε­λέ­στη­καν στη Ρόδο στις 7 Ιου­νί­ου 2022.

Το σκη­νι­κό της απά­της

Ο φε­ρό­με­νος ως βα­σι­κός δρά­στης τη­λε­φώ­νη­σε στον πα­τέ­ρα του διευ­θυ­ντή ξε­νο­δο­χεί­ου στην Ια­λυ­σό και συ­στή­θη­κε ως υπεύ­θυ­νος οι­κο­νο­μι­κών του το­πι­κού Αστυ­νο­μι­κού Τμή­μα­τος. Δή­λω­σε ότι επι­θυ­μεί κρά­τη­ση για λο­γα­ρια­σμό αστυ­νο­μι­κών υπαλ­λή­λων. Η προ­σέγ­γι­ση αξιο­ποί­η­σε την αυ­θε­ντία μιας δη­μό­σιας υπη­ρε­σί­ας και στό­χευ­σε στην εξου­δε­τέ­ρω­ση της κα­χυ­πο­ψί­ας.

Το επό­με­νο βήμα ήταν η απο­στο­λή γρα­πτού μη­νύ­μα­τος με υπερ­σύν­δε­σμο που οδη­γού­σε σε δια­δι­κτυα­κό πε­ρι­βάλ­λον όμοιο με εκεί­νο με­γά­λης ελ­λη­νι­κής τρά­πε­ζας.

Εκεί ο πα­ρα­λή­πτης κλή­θη­κε να ει­σα­γά­γει κω­δι­κό χρή­στη και κω­δι­κό πρό­σβα­σης του εται­ρι­κού e-banking. Η ει­σα­γω­γή αυτών των στοι­χεί­ων επέ­τρε­ψε στον δρά­στη να ει­σέλ­θει χωρίς δι­καί­ω­μα στον εται­ρι­κό λο­γα­ρια­σμό και να εκτε­λέ­σει με­τα­φο­ρές χρη­μά­των.

Η δια­δρο­μή των χρη­μά­των

Οι ηλε­κτρο­νι­κές κι­νή­σεις που πε­ρι­γρά­φο­νται στη δι­κο­γρα­φία απο­τυ­πώ­νουν τέσ­σε­ρις με­τα­φο­ρές από λο­γα­ρια­σμό της ξε­νο­δο­χεια­κής εται­ρεί­ας σε τρεις δια­φο­ρε­τι­κές τρά­πε­ζες. Δύο ποσά των πέντε χι­λιά­δων ευρώ κα­τευ­θύν­θη­καν σε λο­γα­ρια­σμούς της ίδιας τρά­πε­ζας. Ένα ποσό δε­κα­ο­κτώ χι­λιά­δων ευρώ με­τα­φέρ­θη­κε σε λο­γα­ρια­σμό άλλης τρά­πε­ζας. Ακο­λού­θη­σε ακόμη μία με­τα­φο­ρά επτά χι­λιά­δων ευρώ σε ξε­χω­ρι­στό λο­γα­ρια­σμό στην ίδια τρά­πε­ζα με το με­γά­λο έμ­βα­σμα. Το συ­νο­λι­κό ποσό που απο­σπά­στη­κε ανέρ­χε­ται σε τριά­ντα πέντε χι­λιά­δες ευρώ.

Η πο­λυ­διά­σπα­ση σε τέσ­σε­ρις ροές και σε δια­φο­ρε­τι­κούς δι­καιού­χους συ­νι­στά κλα­σι­κή με­θο­δο­λο­γία νο­μι­μο­φαι­νούς διά­χυ­σης. Ο τε­λι­κός στό­χος σύμ­φω­να με το κα­τη­γο­ρη­τή­ριο ήταν ο πα­ρά­νο­μος πλου­τι­σμός του βα­σι­κού δρά­στη σε βάρος της ξε­νο­δο­χεια­κής εται­ρεί­ας.

Οι ρόλοι των  κα­τη­γο­ρου­μέ­νων

Ο πρώ­τος κα­τη­γο­ρού­με­νος φέ­ρε­ται να εκτέ­λε­σε την αρ­χι­κή τη­λε­φω­νι­κή προ­σέγ­γι­ση. Ακο­λού­θως απέ­κτη­σε πα­ρά­νο­μη πρό­σβα­ση στο e-banking και κί­νη­σε τις με­τα­φο­ρές. Οι υπό­λοι­ποι τέσ­σε­ρις κα­τη­γο­ρού­με­νοι εμ­φα­νί­ζο­νται ως κά­το­χοι λο­γα­ρια­σμών που έλα­βαν τα επί­μα­χα ποσά. Η συν­δρο­μή τους αξιο­λο­γεί­ται ως απλή συ­νέρ­γεια πριν και κατά την τέ­λε­ση της κύ­ριας πρά­ξης. Η συ­γκρό­τη­ση του σχή­μα­τος στη­ρί­χθη­κε στην προ­θυ­μία των φε­ρό­με­νων συ­νερ­γών να δια­θέ­σουν προ­σω­πι­κούς τρα­πε­ζι­κούς λο­γα­ρια­σμούς.

Μέσα από αυ­τούς πραγ­μα­το­ποι­ή­θη­κε το σπά­σι­μο των ποσών και η απο­μά­κρυν­σή τους από τον αρ­χι­κό λο­γα­ρια­σμό του θύ­μα­τος. Η συ­μπε­ρι­φο­ρά αυτή απο­τε­λεί κρί­σι­μη νο­μι­κή πα­ρά­με­τρο για την από­δο­ση ευ­θύ­νης και τον προσ­διο­ρι­σμό ποι­νών.

Η στό­χευ­ση της του­ρι­στι­κής αγο­ράς

Η επι­λο­γή ξε­νο­δο­χεια­κής επι­χεί­ρη­σης στη Ρόδο δεν είναι τυ­χαία. Ο του­ρι­σμός δη­μιουρ­γεί συν­θή­κες υψη­λής ρευ­στό­τη­τας και συ­χνών συ­ναλ­λα­γών. Η κα­θη­με­ρι­νό­τη­τα ενός ξε­νο­δο­χεί­ου πε­ρι­λαμ­βά­νει κρα­τή­σεις μέσω τη­λε­φώ­νου και ηλε­κτρο­νι­κές πλη­ρω­μές. Σε αυτή την έντα­ση ροής οι δρά­στες βρί­σκουν πα­ρά­θυ­ρα ευ­και­ρί­ας. Η επί­κλη­ση δη­μό­σιας αρχής δη­μιουρ­γεί ένα πέπλο εγκυ­ρό­τη­τας που αμ­βλύ­νει την προ­σο­χή. Η συ­γκε­κρι­μέ­νη υπό­θε­ση απο­δει­κνύ­ει ότι ακόμη και καλά ορ­γα­νω­μέ­να σχή­μα­τα διοί­κη­σης μπο­ρούν να κα­τα­στούν ευά­λω­τα όταν η κοι­νω­νι­κή μη­χα­νι­κή συν­δυά­ζε­ται με τε­χνι­κές phishing και κα­κό­βου­λη ανα­πα­ρά­στα­ση τρα­πε­ζι­κού πε­ρι­βάλ­λο­ντος.

Τα κενά που εκ­με­ταλ­λεύ­ο­νται οι δρά­στες

Οι τη­λε­φω­νι­κές προ­σποι­ή­σεις βα­σί­ζο­νται σε γνώση της κα­θη­με­ρι­νό­τη­τας ενός ορ­γα­νι­σμού. Η πρό­σβα­ση σε δη­μό­σια δια­θέ­σι­μα στοι­χεία ή σε πλη­ρο­φο­ρί­ες που δια­κι­νού­νται σε κλει­στές ομά­δες επι­τρέ­πει στο­χευ­μέ­νη προ­σέγ­γι­ση. Η ψυ­χο­λο­γία του επεί­γο­ντος οδη­γεί σε μειω­μέ­νη προ­σο­χή στην επα­λή­θευ­ση. Το μή­νυ­μα με τον υπερ­σύν­δε­σμο αξιο­ποιεί την εξοι­κεί­ω­ση του χρή­στη με δια­δι­κτυα­κές φόρ­μες. Η σχε­δόν πιστή αντι­γρα­φή γρα­φι­στι­κών στοι­χεί­ων και δομής τρα­πε­ζι­κής σε­λί­δας αυ­ξά­νει την πει­στι­κό­τη­τα. Η δια­σπο­ρά σε πολ­λούς λο­γα­ρια­σμούς μι­κραί­νει τον κίν­δυ­νο ανί­χνευ­σης και δίνει χρόνο για πε­ραι­τέ­ρω με­τα­κι­νή­σεις. Όλα αυτά συν­θέ­τουν ένα μο­ντέ­λο εγκλή­μα­τος που ευ­νο­εί­ται από όγκο πλη­ρω­μών και προ­σω­πο­ποι­η­μέ­νη εξυ­πη­ρέ­τη­ση πε­λα­τών.

Η συ­γκε­κρι­μέ­νη υπό­θε­ση δεν είναι με­μο­νω­μέ­νο πε­ρι­στα­τι­κό. Είναι κα­θρέ­φτης μιας επο­χής όπου η κοι­νω­νι­κή μη­χα­νι­κή συ­να­ντά την τα­χύ­τη­τα των ψη­φια­κών συ­ναλ­λα­γών. Η Δι­καιο­σύ­νη κα­λεί­ται να δώσει κα­θα­ρή απά­ντη­ση για ευ­θύ­νες και όρια. Οι επι­χει­ρή­σεις κα­λού­νται να ανα­με­τρη­θούν με το αυ­το­νό­η­το. Τί­πο­τε που αφορά κω­δι­κούς πρό­σβα­σης δεν είναι αυ­το­νό­η­το.