Phishing με δόλωμα BOXNOW και ψεύτικη σελίδα τράπεζας άδειασε λογαριασμό 19χρονης στη Ρόδο

Η νέα καταγ­γε­λία που κατα­γρά­φε­ται στη Ρόδο φωτίζει με καθαρό τρόπο τον μηχα­νι­σμό μιας κλα­σι­κής αλλά ιδιαί­τερα απο­τε­λε­σμα­τι­κής ηλε­κτρο­νι­κής απάτης, όπου το ψευδές αίσθημα επεί­γο­ντος και η επίφαση μιας καθη­με­ρι­νής υπη­ρε­σίας παρά­δο­σης δέματος οδηγούν το θύμα να παρα­δώ­σει μόνη της τα στοι­χεία πρό­σβα­σης στην ηλε­κτρο­νική τρα­πε­ζική.

Η υπόθεση έχει ως βασικό χαρα­κτη­ρι­στικό τη χρήση μηνύ­μα­τος ηλε­κτρο­νι­κού ταχυ­δρο­μείου που παρα­πέ­μπει σε υπη­ρε­σία απο­στο­λής ή παρα­λα­βής, τον σύν­δε­σμο που μετα­φέ­ρει σε σελίδα που εμφα­νί­ζε­ται ως τρα­πε­ζική και την κρίσιμη στιγμή της κατα­χώ­ρι­σης του κωδικού μιας χρήσης, που λει­τουρ­γεί ως το τελικό κλειδί για την εκτέ­λεση της μετα­φο­ράς χρη­μά­των.

Τη 15/01/2026 μια 19χρονη Ελλη­νίδα κατήγ­γειλε ότι στις 30/12/2025 έλαβε μήνυμα στην ηλε­κτρο­νική της αλλη­λο­γρα­φία, από διεύ­θυνση που εμφά­νιζε απο­στο­λέα σε κατά­ληξη .nl, με περιε­χό­μενο που την καλούσε να επι­βε­βαιώ­σει στοι­χεία και να προ­χω­ρή­σει σε απο­στολή δέματος μέσω της εφαρ­μο­γής BOXNOW. Το μήνυμα περιείχε υπερ­σύν­δε­σμο, τον οποίο η παθούσα επέλεξε, με απο­τέ­λε­σμα να μετα­φερ­θεί σε περι­βάλ­λον που, όπως αντι­λή­φθηκε εκ των υστέρων, την οδήγησε σε ιστο­σε­λίδα η οποία παρου­σια­ζό­ταν ως σελίδα σύν­δε­σης της Eurobank.

Σε εκείνο το στάδιο, η παθούσα εισή­γαγε τους κωδι­κούς ασφα­λείας και στη συνέ­χεια τον κωδικό μιας χρήσης ΟΤΡ. Μετά τη σύνδεση στην ηλε­κτρο­νική τρα­πε­ζική της, δια­πί­στωσε ότι είχε πραγ­μα­το­ποι­η­θεί μετα­φορά χρη­μα­τι­κού ποσού από λογα­ρια­σμό της προς άλλο λογα­ρια­σμό με ΙΒΑΝ. Η συναλ­λαγή που περι­γρά­φε­ται αφορά ποσό 7.400 €.

Αμέσως μόλις αντι­λή­φθηκε ότι πρό­κει­ται για απάτη, η παθούσα προ­χώ­ρησε σε αίτημα αμφι­σβή­τη­σης συναλ­λα­γών προς την τράπεζα, σε μια προ­σπά­θεια να ενερ­γο­ποι­η­θούν οι εσω­τε­ρι­κές δια­δι­κα­σίες διε­ρεύ­νη­σης και ενδε­χό­με­νης ανά­κτη­σης, στο μέτρο που αυτό είναι εφικτό όταν τα χρήματα έχουν ήδη κατευ­θυν­θεί σε τρίτο λογα­ρια­σμό.

Η συγκε­κρι­μένη υπόθεση ανα­δει­κνύει την πιο κρίσιμη λεπτο­μέ­ρεια στις σύγ­χρο­νες ηλε­κτρο­νι­κές απάτες τρα­πε­ζι­κής πρό­σβα­σης. Δεν αρκεί η υπο­κλοπή των βασικών κωδικών σύν­δε­σης. Στις περισ­σό­τε­ρες περι­πτώ­σεις, το τελικό βήμα είναι η από­σπαση του ΟΤΡ, του κωδικού που εκδί­δε­ται για μία μόνο χρήση και λει­τουρ­γεί ως επι­βε­βαί­ωση. Όταν ο χρήστης τον πλη­κτρο­λο­γεί σε ψεύτικη σελίδα ή τον παρα­δί­δει σε τρίτο, στην πράξη δίνει άδεια για την εκτέ­λεση της συναλ­λα­γής εκείνη τη στιγμή.

Η κοι­νω­νική μηχα­νική εδώ βασί­ζε­ται σε μια απλή αλλά επι­τυ­χη­μένη ιδέα. Αν το μήνυμα πείσει ότι αφορά ένα δέμα ή μια απο­στολή, το θύμα θεωρεί ότι ολο­κλη­ρώ­νει μια τυπική δια­δι­κα­σία. Η λέξη επι­βε­βαί­ωση στοι­χείων, σε συν­δυα­σμό με ένα οικείο εμπο­ρικό περι­βάλ­λον και μια τράπεζα που όλοι ανα­γνω­ρί­ζουν, δημιουρ­γεί την ψευ­δαί­σθηση ασφά­λειας. Το θύμα δεν αισθά­νε­ται ότι παρα­χω­ρεί πρό­σβαση, αισθά­νε­ται ότι ολο­κλη­ρώ­νει μια υπη­ρε­σία.