Πηγές των τραπεζών, που αντιμετώπισαν προβλήματα, κάνουν λόγο για υπερφόρτωση στα δίκτυα, λόγω μίας τριπλής συγκυρίας.

Η Παρασκευή (28/11) ήταν η τελευταία ημέρα του μήνα, καθώς μεσολαβεί Σαββατοκύριακο και η Δευτέρα είναι 1η Δεκεμβρίου. Έτσι υπήρχαν πολλές εντολές μισθοδοσίας. Παράλληλα, είχε δοθεί εντολή για την κατάθεση της επιστροφής ενοικίου στους δικαιούχους, αλλά και άλλες πληρωμές επιδομάτων.

Επιπλέον επιβάρυνση προέκυψε από τις αυξημένες συναλλαγές στα καταστήματα λόγω της Black Friday. Μόνο που λόγω της βροχής οι περισσότερες συναλλαγές έγιναν ηλεκτρονικά από τα e-shops και όχι στα φυσικά καταστήματα.

Όλα τα παραπάνω υπερφόρτωσαν τα δίκτυα και “έριξαν” τα e-banking, με τους συνδρομητές να μην μπορούν να συνδεθούν.

Λίγο πριν από τις 20.00 το βράδυ τα περισσότερα προβλήματα είχαν αντιμετωπιστεί και εκτιμάται πως πολύ σύντομα θα έχει επανέλθει πλήρως η λειτουργία των υπηρεσιών.

Πηγή: reporter.gr

Τράπεζες: Οι τρεις λόγοι που «έριξαν» για ώρες τα e-banking

Η συνολική αξία των εν λόγω συναλλαγών ανέρχεται σε 1,26 τρισ. ευρώ, με τους Έλληνες να χρησιμοποιούν κυρίως κάρτες (το 74% των συναλλαγών), αλλά και μεταφορά πιστώσεων μέσω e-banking (το 89% της αξίας των συναλλαγών), οι οποίες αποτελούν τον ασφαλέστερο τρόπο πληρωμής.

Στις συναλλαγές, για κάθε 44.715 ευρώ αντιστοιχεί 1 ευρώ απάτης, ενώ στις κάρτες αντιστοιχεί 1 ευρώ απάτης για κάθε 4.796 ευρώ, παρά τη μείωση κατά 11% στον αριθμό και κατά 10% στην αξία των συναλλαγών απάτης, που κατέγραψαν επίσης οι κάρτες το α’ εξάμηνο του 2024 σε σχέση με το 2023.

Σύμφωνα με τον ανώτερο διευθυντή της ΕΕΤ Βασίλη Παναγιωτίδη, οι απάτες έχουν αλλάξει φυσιογνωμία και πλέον δεν γίνονται με phishing, αλλά ο ίδιος ο δικαιούχος του τραπεζικού λογαριασμού «παραδίδει» άθελά του τα στοιχεία πρόσβασης αγοράζοντας fake υπηρεσίες (σ.σ. τα πεδία της απάτης εντοπίζονται σε δήθεν επενδυτικά προϊόντα αλλά και άλλες υπηρεσίες πιο προσωπικού ενδιαφέροντος).

Άμεση μεταφορά
Οι μεταφορές χρημάτων με τη χρήση του e-banking (από λογαριασμό σε λογαριασμό) οι οποίες κερδίζουν συνεχώς έδαφος τόσο από τα φυσικά πρόσωπα όσο και από τις επιχειρήσεις, βρίσκονται στην πρώτη γραμμή των ηλεκτρονικών συναλλαγών.

Στο τέλος Δεκεμβρίου αναμένεται να τεθεί σε ισχύ η υποχρέωση πραγματοποίησης όλων των μεταφορών χρημάτων σε πραγματικό χρόνο (σ.σ. άμεσα), υποχρεώνοντας παράλληλα τις τράπεζες να καταργήσουν τις διαφορές στις προμήθειες μεταξύ απλών εμβασμάτων και της άμεσης μεταφοράς χρημάτων (instant payments).

Βασική καινοτομία που εισάγει ο νέος κανονισμός είναι και η πιστοποίηση του παραλήπτη (verification of payee), δηλαδή η υποχρεωτική εμφάνιση του ονόματος του παραλήπτη με πλήρη στοιχεία. Η πρόβλεψη αυτή διασφαλίζει ότι τα χρήματα θα μεταφέρονται στο πρόσωπο που είναι δικαιούχος, εξαλείφοντας έτσι τυχόν λάθη κατά την πληκτρολόγηση του ΙΒΑΝ. Η δυνατότητα αυτή υπάρχει σήμερα κατά περίπτωση και μόνο κατά τις εγχώριες συναλλαγές, και όχι από όλες τις τράπεζες, αλλά εφεξής επεκτείνεται και στις διασυνοριακές άμεσες πληρωμές.

Η περαιτέρω ανάπτυξη των άμεσων πληρωμών οδηγεί την Ελληνική Ένωση Τραπεζών (ΕΕΤ) στην εξέταση της δημιουργίας ενός Εθνικού Συστήματος Πληρωμών (account to account – A2A), το οποίο θα έρθει να καλύψει τις ελλείψεις που υπάρχουν σήμερα. Για παράδειγμα, θέματα που σχετίζονται με τη δυνατότητα επιστροφής χρημάτων (σ.σ. στην περίπτωση επιστροφής ενός προϊόντος) αλλά και κρίσιμα ζητήματα που συνδέονται με την αντιμετώπιση της απάτης ή την αμφισβήτηση της συναλλαγής.

Πρωταγωνιστικό ρόλο προς αυτή την κατεύθυνση αναμένεται να διαδραματίσει το IRIS.

Πηγή: euro2day,gr

Οι νέου τύπου απάτες στις ηλεκτρονικές συναλλαγές

Σύμφωνα με την ΕΡΤ, το σχετικό νομοσχέδιο βρίσκεται σε διαβούλευση η οποία ολοκληρώνεται κανονικά αύριο. Αυτό σημαίνει πως μέχρι το τέλος Ιανουαρίου -όπως εκτιμούν στο υπουργείο Ανάπτυξης- το νομοσχέδιο θα έχει ψηφιστεί και θα τεθεί σε εφαρμογή από το Φεβρουάριο.

Το νομοσχέδιο θα προβλέπει κάποιες σημαντικές «ασπίδες» προστασίας για τους καταναλωτές.

Σύμφωνα με τις νέες ρυθμίσεις, σε περίπωση κλοπής ή απώλειας τραπεζικής κάρτας θα υπάρχει αποζημίωση για ζημιά άνω των 50 ευρώ. Παραδείγματος χάριν, αν κάποιος χάσει την κάρτα του και αυτός που θα την έχει κάνει αγορές 200 ευρώ, η τράπεζα θα αποζημιώσει 150 ευρώ εκείνον που την έχει απωλέσει. Υπό την προϋπόθεση, φυσικά, να έχει γίνει δήλωση απώλειας

Παράλληλα, για υποκλοπή κωδικών του e-banking -μια απάτη που είναι της… μόδας τελευταία και γνωστή ως «Phishing»- η νέα νομοθεσία για την προστασία των καταναλωτών θα προβλέπει πλήρη αποζημίωση για ζημιά άνω των 1.000 ευρώ από την τράπεζα. Με άλλα λόγια, μέχρι τα 1.000 ευρώ είναι υπεύθυνος ο κάτοχος του e-banking. Αν όμως γίνει ένα έμβασμα, μια μεταφορά χρηματική πάνω από 1.000 ευρώ, τη διαφορά την καλύπτει η τράπεζα. Οφείλει δηλαδή η τράπεζα να είναι προσεκτική αν δει έμβασμα πάνω από 1.000 ευρώ σε έναν πελάτη ο οποίος δεν συνηθίζει να κάνει τέτοιες κινήσεις.

Συναλλαγές e-banking: Αποζημίωση στα θύματα ηλεκτρονικής απάτης θα δίνουν οι τράπεζες

«Είχε ένα στυλ που σε αποσυντόνιζε. Σου δημιουργούσε μια σύγχυση, μια αγωνία, ότι κλείνει το σύστημα και δεν θα προλάβουμε να ολοκληρώσουμε τη διαδικασία. Δεν μπορούσες εκείνη τη στιγμή να σκεφτείς καθαρά», λέει στην «Κ» η Μ.Β., η κόρη της οικογένειας και το τρίτο κατά σειρά μέλος που συνομίλησε με τον απατεώνα στο τηλέφωνο εκείνο το απόγευμα. Θεώρησε ότι ήταν όντως ο οικογενειακός λογιστής, αφού προηγουμένως ο άγνωστος άντρας είχε ήδη πείσει τους γονείς της.

Ο τόνος του, οι λέξεις που χρησιμοποιούσε, της δημιούργησαν μια αίσθηση ότι έπρεπε να απαντήσει άμεσα για να τελειώνει το τηλεφώνημα, ότι δεν υπήρχε περιθώριο χρονοτριβής. «Δεν σκεφτόμουν τίποτα, με έκανε ό,τι ήθελε. Φίλος μου τραπεζικός μού είπε αργότερα ότι ήταν σαν να βρίσκομαι στο ΑΤΜ, να με σημαδεύει κάποιος με ένα πιστόλι στο κεφάλι και να προστάζει να βγάλω τα λεφτά μου», λέει.

Ο δράστης κατάφερε να της αποσπάσει το iban και τους τραπεζικούς κωδικούς, μπήκε στην εφαρμογή e-banking με τα στοιχεία της και την έπεισε να του δώσει και τον κωδικό έγκρισης της μεταφοράς χρημάτων που είχε σταλεί στο κινητό της. Ενιωθε τόση πίεση, λέει, που δεν διάβασε καν εκείνη τη στιγμή το περιεχόμενο του μηνύματος προτού εγκρίνει τη συναλλαγή. «Τι γεύση μου άφησε; Οτι σε μια στιγμή μπορεί να χάσεις όλο τον κόπο σου», λέει η Μ.Β., η οποία δέχτηκε να μιλήσει χωρίς να δημοσιοποιηθούν τα πλήρη στοιχεία της. «Η δική σου ευάλωτη στιγμή μπορεί να είναι ιδανική για κάποιον άλλο, να το εκμεταλλευτεί και να στα πάρει όλα», λέει.

Η ιστορία της είναι ενδεικτική μιας τάσης που παρατηρείται όλο και πιο συχνά ανά την Ελλάδα. Καθώς οι εξόφθαλμες ηλεκτρονικές απάτες των κακογραμμένων email που αποστέλλονται από «πρίγκιπες της Νιγηρίας» και καθιστούν τους παραλήπτες δικαιούχους ή κληρονόμους αμύθητων ποσών καταλήγουν όλο και πιο συχνά στον φάκελο της ανεπιθύμητης αλληλογραφίας, οι δράστες αναζητούν άλλες μεθόδους. Μια από τις πλέον δημοφιλείς τακτικές είναι οι επιθέσεις τους να μην εκδηλώνονται μόνο στον ψηφιακό κόσμο, αλλά να συνδυάζονται και με παραπλανητικές τηλεφωνικές κλήσεις.

Το κόλπο του «λογιστή» έχει θορυβήσει πολλούς επαγγελματίες του κλάδου. Τον Φεβρουάριο ο Απόστολος Σταυρίδης, πρόεδρος του συλλόγου λογιστών Πρέβεζας, είχε εκδόσει σχετική προειδοποιητική ανακοίνωση. Οπως λέει στην «Κ», είχε διαπιστώσει ότι απατεώνες υποδύονταν ακόμη και τον ίδιο για να παραπλανήσουν τα θύματά τους. «Σχεδόν ανά είκοσι ημέρες έχουμε πέντε με έξι συμβάντα. Κανένας λογιστής δεν θα ζητήσει οποιονδήποτε κωδικό τράπεζας από τους πελάτες του», λέει.

Τα «δολώματα» με λεία το e-banking των ανυποψίαστων, οι «πρίγκιπες της Νιγηρίας» και το «κόλπο του λογιστή».

Απατηλές αγγελίες

Αντίστοιχες ανακοινώσεις έχουν βγάλει πιο πρόσφατα σύλλογοι λογιστών στα Χανιά και την Καβάλα. Η εμφάνιση ανάλογων περιστατικών κινητοποίησε και τη Διεύθυνση Αστυνομίας Θεσπρωτίας, η οποία στις 6 Ιουνίου πραγματοποίησε ημερίδα για τις ηλεκτρονικές απάτες, την οποία παρακολούθησαν 40 πολίτες. Στην περιοχή τους είχαν ήδη παραπλανηθεί ιδιοκτήτες τουριστικών καταλυμάτων και άλλων επιχειρήσεων, καθώς και κάτοικοι που είχαν αναρτήσει αγγελίες πώλησης προϊόντων στο Διαδίκτυο.

«Μπορεί να πετυχαίνουν τηλεφωνικά τα υποψήφια θύματά τους σε ευαίσθητες ώρες.

Τους κάνουν στοχευμένες ερωτήσεις, ασκούν πίεση για να τελειώνει γρήγορα η συναλλαγή, μπορεί να γνωρίζουν λεπτομέρειες για την προσωπική τους ζωή παρακολουθώντας όσα μοιράζονται στα social media», λέει στην «Κ» η δικηγόρος Ελπίδα Βαμβακά, πρόεδρος και ιδρυτικό μέλος της Homo Digitalis, οργάνωσης που υπερασπίζεται τα δικαιώματα χρηστών του Διαδικτύου. «Θέλει ιδιαίτερη προσοχή, πολλοί ντρέπονται που υπήρξαν θύματα. Το επίπεδο μόρφωσης πάντως δεν παίζει ρόλο, ο καθένας μπορεί να βρεθεί σε αυτή τη θέση», προσθέτει.

Ακόμη κι αν οι μέθοδοι που ακολουθούν φαντάζουν σχετικά απλοϊκές, ο τρόπος δράσης τους μπορεί να είναι ιδιαίτερα μεθοδικός, όπως προκύπτει από την πρόσφατη εξάρθρωση μεγάλου κυκλώματος ηλεκτρονικής απάτης στην Ελλάδα. Επειτα από έρευνα της Υποδιεύθυνσης Ασφαλείας Ηγουμενίτσας συνελήφθησαν τον Απρίλιο επτά μέλη της οργάνωσης εκ των οποίων οι τέσσερις έχουν προφυλακιστεί. Τους αποδίδεται ότι τουλάχιστον από τον Νοέμβριο του 2020 είχαν διαπράξει 231 απάτες αποκομίζοντας πάνω από 1,4 εκατομμύρια ευρώ. Στα θύματά τους φέρεται να περιλαμβάνονται και αστυνομικοί.

Η μέθοδος

Τα βασικά μέλη της οργάνωσης είχαν την έδρα τους στη Νέα Κίο και το Αργολικό Αργολίδας. Καλούσαν πολίτες που είχαν αναρτήσει αγγελίες στις ιστοσελίδες car.gr, vendora.gr, xe.gr, αλλά και στο Facebook. Υποδύονταν τους ενδιαφερόμενους αγοραστές και με πρόσχημα την άμεση καταβολή των χρημάτων στον λογαριασμό των θυμάτων αποσπούσαν τους κωδικούς πρόσβασης στο e-banking, αριθμούς τραπεζικών καρτών και τους κωδικούς επιβεβαίωσης μιας χρήσης. Σε περίπτωση που τα θύματά τους ήταν δύσπιστα και δεν μοιράζονταν αυτά τα στοιχεία, τους έστελναν στα κινητά τους απατηλά SMS, στα οποία εμφανιζόταν ως αποστολέας η τράπεζά τους. Με αυτά τα μηνύματα τους έπειθαν να γνωστοποιήσουν τους κωδικούς για να ολοκληρωθεί η συναλλαγή.

Τα «μουλάρια» μεταφοράς χρημάτων
Το κύκλωμα της Αργολίδας είχε στρατολογήσει ένα εκτεταμένο δίκτυο ανθρώπων. Σύμφωνα με στοιχεία της υπόθεσης που είναι σε γνώση της «Κ», σε κάθε μεμονωμένη απάτη ήταν απαραίτητη η συμμετοχή τουλάχιστον τεσσάρων μελών. Ενα από τα μέλη του βασικού πυρήνα αναλάμβανε την τηλεφωνική επικοινωνία με το υποψήφιο θύμα, όσο κάποιος συνεργός του συντόνιζε τα μέλη των κατώτερων βαθμίδων. Αλλο άτομο παρείχε τον τραπεζικό του λογαριασμό στον οποίο θα γινόταν η μεταφορά των χρημάτων που θα αποσπούσαν από το θύμα, ενώ άλλο περιφερειακό μέλος της οργάνωσης μετέβαινε σε ATM για την άμεση ανάληψη των μετρητών.

Οι «εισπράκτορες» βρίσκονταν συνήθως στην Αργολίδα, στην Κορινθία, στα Μέγαρα και τα Ανω Λιόσια Αττικής. Αλλαζαν συχνά ΑΤΜ τραπεζών, καλύπτοντας συνήθως τα πρόσωπά τους, ή επέλεγαν ATM που ήταν τοποθετημένα σε εμπορικά καταστήματα και στα οποία δεν υπήρχε κλειστό κύκλωμα καταγραφής. Αυτοί συνήθως έβρισκαν και τα άτομα που παρείχαν έναντι αμοιβής τους τραπεζικούς τους λογαριασμούς για τη μεταφορά της λείας. Τουλάχιστον 192 κάτοχοι αυτών των λογαριασμών που λειτουργούσαν ως «money mules», ταυτοποιήθηκαν από τους αστυνομικούς. Το μερίδιό τους ξεκινούσε από 500 ευρώ και μπορεί να έφτανε έως και τις 2.000 ευρώ, ανάλογα και με το ύψος της συναλλαγής.
Συνήθως έπειτα από κάποια ανάληψη δήλωναν απώλεια ή κλοπή της κάρτας τους για να μην κινήσουν τις υποψίες των διωκτικών αρχών. Αυτοί ήταν και οι πιο εκτεθειμένοι, καθώς μπορούσε εύκολα να εντοπιστεί η ροή του χρήματος στους λογαριασμούς τους. Σε αρκετές περιπτώσεις πάντως τα βασικά μέλη της οργάνωσης μετέφεραν αρχικά τα χρήματα που αποσπούσαν από τα θύματά τους σε λογαριασμούς άλλων θυμάτων που είχαν εξαπατήσει νωρίτερα με τον ίδιο τρόπο.

Κατά την έρευνα της υπόθεσης, όταν οι αστυνομικοί επιχείρησαν να επικοινωνήσουν με τους παθόντες, αρκετοί εξ αυτών ήταν ιδιαίτερα καχύποπτοι. Δυσκολεύονταν να πεισθούν ότι μιλούσαν με κάποιον εκπρόσωπο των Αρχών και όχι με κάποιον απατεώνα. Είχαν χάσει όλες τις αποταμιεύσεις τους και πλέον είχε κλονιστεί η εμπιστοσύνη τους στους πάντες.

Ιστοσελίδες-κλώνοι και «παγίδες» στις μηχανές αναζήτησης
Η αλίευση των τραπεζικών κωδικών δεν γίνεται μόνο με τηλεφωνικές μεθόδους εξαπάτησης. Σε ορισμένες περιπτώσεις αρκεί το θύμα να πατήσει τον λάθος υπερσύνδεσμο στο Διαδίκτυο. Στις 9 Μαΐου, κάτοικος οικισμού της Δράμας αναζήτησε από το κινητό του τηλέφωνο τη σελίδα e-banking της τράπεζάς του. Επέλεξε ένα από τα πρώτα αποτελέσματα που εμφανίστηκαν στη μηχανή αναζήτησης. Πέρασε τους κωδικούς του και αργότερα διαπίστωσε ότι του είχαν αφαιρεθεί 14.376 ευρώ. Η ιστοσελίδα που είχε επισκεφτεί δεν ήταν η αυθεντική, αλλά κλώνος, που είχαν φτιάξει άγνωστοι δράστες. Με τον ίδιο τρόπο στις 19 Απριλίου κάτοικος της Θάσου έχασε 5.100 ευρώ.

Στην «Κ» γνωστοποιήθηκε ακόμη ένα αντίστοιχο συμβάν. Το θύμα στις 28 Μαρτίου προσπάθησε να συνδεθεί στο e-banking του. Αναζήτησε στο Google τη διεύθυνση που έπρεπε να επισκεφθεί και επέλεξε ένα από τα πρώτα αποτελέσματα που παρουσιάστηκαν στην οθόνη του. Οδηγήθηκε σε μια παραποιημένη ιστοσελίδα, η οποία όμως ήταν πανομοιότυπη με την αυθεντική. Τα σύμβολα, τα κείμενα, ο σχεδιασμός, δεν υπήρχε σε αυτά κάτι που θα μπορούσε άμεσα να κινήσει υποψία. Το μόνο που διέφερε ήταν η διεύθυνση URL, καθώς το myalpha-bank.com δεν αντιστοιχεί στην πραγματική τράπεζα του θύματος. Μόλις πληκτρολόγησε εκεί τους κωδικούς του οι δράστες κατάφεραν να τους υποκλέψουν και να αφαιρέσουν 8.000 ευρώ. Το ποσό μεταφέρθηκε σε γερμανική τράπεζα. Το θύμα έχει καταθέσει μήνυση, καθώς και αμφισβήτηση της συναλλαγής.

Ερευνώντας το ιστορικό της συγκεκριμένης απατηλής ιστοσελίδας, η «Κ» διαπίστωσε ότι δημιουργήθηκε για πρώτη φορά στις 14.3.2022 και έμεινε ενεργή σχεδόν για μία εβδομάδα. Φαίνεται πως ενεργοποιήθηκε ξανά στις 27.3.2022 και κατέβηκε στις αρχές  Απριλίου. Δεν αποκλείεται σε αυτό το διάστημα να παραπλάνησε και άλλους χρήστες. Πλέον είναι ανενεργή, ουδείς γνωρίζει όμως εάν οι δημιουργοί της επιχειρήσουν να την επιστρατεύσουν ξανά.

Πώς βρέθηκε αυτή η ιστοσελίδα τόσο ψηλά στα αποτελέσματα μιας μηχανής αναζήτησης, ενώ ήταν τόσο βραχύβια η παρουσία της στον κυβερνοχώρο; Ο Ανδρέας Βενιέρης, υπεύθυνος ασφαλείας πληροφοριακών συστημάτων, παρουσιάζει δύο πιθανές εκδοχές. Οπως λέει στην «Κ», οι δημιουργοί της απατηλής ιστοσελίδας μπορεί αφενός να πλήρωσαν κάποιο σημαντικό ποσό σε διαφημίσεις. Εάν όμως το αποτέλεσμα δεν εμφανιζόταν στις διαφημίσεις, τότε ενδέχεται να είχαν φτιάξει μια σειρά από άλλες περιφερειακές ιστοσελίδες στις οποίες υπήρχε ένα κρυφό κομμάτι κώδικα και κάθε φορά που εκείνες δέχονταν κάποιον επισκέπτη ανέβαινε αυτόματα και η επισκεψιμότητα στην απατηλή ιστοσελίδα, τοποθετώντας την και πιο ψηλά στα αποτελέσματα των αναζητήσεων.

«Οταν πετύχουν κάποιον σε μια ευάλωτη στιγμή, πάνω στην ταχύτητα, μπορεί να γίνει το λάθος», λέει η Ελπίδα Βαμβακά, πρόεδρος της οργάνωσης Homo Digitalis για τα θύματα εξαπάτησης. Επισημαίνει ότι οι χρήστες πρέπει να προσέχουν τις ιστοσελίδες που επισκέπτονται, να παρατηρούν τις διευθύνσεις για τυχόν ορθογραφικά ή άλλα λάθη και να μη μοιράζονται τους κωδικούς τους και τα προσωπικά οικονομικά τους στοιχεία. «Βλέπουμε ότι οι κωδικοί πρόσβασης, εκτός του ότι είναι όμοιοι για πολλές διαφορετικές εφαρμογές, διαμοιράζονται σε γονείς, σε συντρόφους ή σε φίλους», λέει.
«Ποντάρουν στην ανθρώπινη ψυχολογία, στο άγχος», παρατηρεί ο κ. Βενιέρης για τους στόχους αντίστοιχων μεθόδων εξαπάτησης. «Τα θύματα δεν είναι προετοιμασμένα και αντιδρούν αυθόρμητα, με οδηγό την άγνοια».

Πηγή kathimerini.gr

«Σε μια στιγμή μπορεί να χάσεις τον κόπο σου» – Τα δολώματα απατεώνων με λεία το e-banking

Τραπεζικές πηγές κάνουν λόγο για οργανωμένες συμμορίες, αρκετές από τις οποίες έχουν την έδρα τους στο εξωτερικό και χρησιμοποιούν «βαποράκια» στην Ελλάδα για να αποσπάσουν μεγάλα χρηματικά ποσά από ανυποψίαστους πολίτες. Οι ίδιοι κύκλοι τονίζουν πως «οι επιτήδειοι είδαν τις 600.000 νέες εγγραφές, κυρίως άπειρων στις online διαδικασίες καταθετών, τους πρώτους μήνες μετά το ξέσπασμα της πανδημίας, ως μια πρώτης τάξεως ευκαιρία για την επέκταση των δραστηριοτήτων τους».

Είναι ενδεικτικό ότι μέσα σε εννέα μήνες το 2021 τα περιστατικά απάτης μέσω e-banking αυξήθηκαν κατακόρυφα, με τη συνολική λεία να ανέρχεται σε 40 εκατ. ευρώ. Δηλαδή κατά μέσο όρο κάθε ημέρα το διάστημα Ιανουαρίου – Σεπτεμβρίου έκαναν φτερά καταθέσεις της τάξης των 150.000 ευρώ. Σε σχέση δε με την αντίστοιχη περίοδο του 2020 η ετήσια αύξηση ξεπερνά το 500%.

Οι τεχνικές
Σε κάθε περίπτωση, για να ολοκληρωθεί μια απάτη απαιτείται σε όλες τις περιπτώσεις η συμμετοχή του θύματος. Και αυτό διότι για να εκτελεστεί μια μεταφορά χρειάζονται τα ακόλουθα: τα στοιχεία για την είσοδο στο e-banking και η επιβεβαίωση της συναλλαγής είτε μέσω κωδικού μιας χρήσης ή μέσω ειδοποιήσεων στο κινητό του δικαιούχου του λογαριασμού.

Η κλασική μέθοδος για αυτού του είδους τις απάτες είναι το phishing (ψάρεμα στοιχείων). Οι δράστες αποστέλλουν ένα απατηλό e-mail ή ακόμα και SMS, με το οποίο ενημερώνουν τον παραλήπτη ότι πρέπει να μπει στον λογαριασμό του πατώντας συγκεκριμένο link, προφασιζόμενοι ένα πρόβλημα, π.χ. ότι μπλόκαρε η κάρτα ή πάγωσε ο λογαριασμός του.

Αν το θύμα πατήσει το link, εισέρχεται σε μια ιστοσελίδα που μοιάζει με το e-banking της τράπεζάς του. Εφόσον πληκτρολογήσει εκεί τα στοιχεία εισόδου, αυτά περιέρχονται σε γνώση των δραστών. Στη συνέχεια οι τελευταίοι ζητούν από τα θύματα να τους αποκαλύψουν τον κωδικό μιας χρήσης που εστάλη στο κινητό τους, ώστε να εκτελέσουν τη μεταφορά που θέλουν ή να επιβεβαιώσουν τη συναλλαγή μέσω της ειδοποίησης στο m-banking.

Από την άλλη, η απάτη SIM Swap συνδυάζει το phishing και την απόκτηση ελέγχου στο κινητό του θύματος. Συγκεκριμένα, δηλώνουν στον τηλεπικοινωνιακό πάροχο, προσποιούμενοι το θύμα, ότι έχασαν το κινητό και εκδίδεται νέα κάρτα SIM με τον ίδιο αριθμό. Ετσι, λαμβάνουν άμεσα και τα SMS που αποστέλλει η τράπεζα στον πελάτη της.

Οι αγγελίες
Υπάρχουν πάντως και περιπτώσεις που ο ίδιος ο καταθέτης, εν γνώσει του, αποστέλλει χρήματα στον δράστη, ο οποίος προηγουμένως τον έχει πείσει να κάνει το έμβασμα, προφασιζόμενος διάφορους λόγους.

Χαρακτηριστικό παράδειγμα αποτελούν οι αγγελίες πώλησης προϊόντων. Οι ληστές εξαπατούν τους υποψήφιους αγοραστές, οι οποίοι αποστέλλουν τα χρήματα, χωρίς όμως ποτέ μετά να παραλάβουν αυτό που αγόρασαν. Αλλες φορές πάλι οι ανυποψίαστοι πολίτες, ως πωλητές, πείθονται από τους δράστες ότι:

Είτε έχουν ήδη εξοφληθεί για το προϊόν που πούλησαν, κυρίως με το να τους επιδεικνύουν πλαστή βεβαίωση μεταφοράς εμβασμάτων.
Είτε ότι δήθεν εκ παραδρομής τούς έχουν καταθέσει μεγαλύτερο χρηματικό ποσό και ζητούν την επιστροφή της διαφοράς.
Στην τελευταία περίπτωση, οι επιτήδειοι ισχυρίζονται ότι κατά την πληκτρολόγηση του ποσού «πάτησαν κατά λάθος» ένα μηδενικό παραπάνω. Π.χ. αντί για 800 ευρώ κατέθεσαν 8.000. Και σε αυτή την περίπτωση για να αποδείξουν τον ισχυρισμό τους, αποστέλλουν πλαστό αποδεικτικό της κατάθεσης χρημάτων. Αν το θύμα τούς πιστέψει τους στέλνει τα παραπάνω χρήματα που υποτίθεται ότι κατέθεσαν οι δράστες στον λογαριασμό του.

Επαγγελματικές απάτες
Από την άλλη, στον χώρο των επιχειρήσεων, απατεώνες, υποδυόμενοι τους προμηθευτές ή γενικότερα τους δικαιούχους μίας πληρωμής, αποστέλλουν μέσω e-mail σε επιχειρήσεις και ελεύθερους επαγγελματίες πλαστά ή παραποιημένα τιμολόγια/εντολές πληρωμής για μεταφορά χρημάτων σε τραπεζικούς λογαριασμούς που ανήκουν στους ίδιους.

Εναλλακτικά, οι απατεώνες ζητούν να τροποποιηθούν τα στοιχεία του τραπεζικού λογαριασμού του δικαιούχου της πληρωμής, προσποιούμενοι τον προμηθευτή της επιχείρησης. Ωστόσο, ο νέος προτεινόμενος λογαριασμός ανήκει στους απατεώνες.

Τα απατηλά αυτά e-mails αποστέλλονται είτε από τη πραγματική ηλεκτρονική διεύθυνση του προμηθευτή/εντολέα, την οποία όμως έχουν προηγουμένως παράνομα χακάρει οι απατεώνες, είτε από άλλη παραπλήσια την οποία έχουν κακόβουλα δημιουργήσει, συνήθως με τη διαφορά ενός γράμματος ή ψηφίου. Αν πετύχει το κόλπο, αντί να μεταφερθούν τα χρήματα στον προμηθευτή της επιχείρησης, καταλήγουν στον λογαριασμό των δραστών.

Πηγή in.gr

Συναγερμός – Με email και SMS αδειάζουν τις τραπεζικές καταθέσεις

Τι είναι η μέθοδος «sim swap»
Η Αστυνομία εξηγεί ότι είναι μια τεχνική κατά την οποία ο δράστης, χρησιμοποιώντας διάφορα τεχνάσματα αποκτά τον έλεγχο της κάρτας SIM του κινητού τηλεφώνου του θύματος.

Συγκεκριμένα, ο δράστης έχοντας αποκτήσει πρόσβαση στα προσωπικά δεδομένα του χρήστη (π.χ. με «ηλεκτρονικό ψάρεμα» – phishing, με χρήση κακόβουλων εφαρμογών – προγραμμάτων κ.λπ.), εκμεταλλεύεται τη δυνατότητα αλλαγής κάρτας SIM, αποκτώντας νέα κάρτα προς αντικατάσταση αυτής που έχει ο νόμιμος κάτοχος.

Με τον τρόπο αυτό, λαμβάνει κλήσεις και μηνύματα που προορίζονται για τους χρήστες – θύματα και υποκλέπτει τους κωδικούς μιας χρήσης (OTP) ή τα μηνύματα επαλήθευσης ασφάλειας κ.λπ.

Στο πλαίσιο της προανάκρισης για την υπόθεση που αποκαλύφθηκε στη βόρεια Ελλάδα, πραγματοποιήθηκε επικοινωνία της Υποδιεύθυνσης Δίωξης Ηλεκτρονικού Εγκλήματος Βορείου Ελλάδος με τραπεζικά ιδρύματα με αποτέλεσμα τη δέσμευση και επιστροφή 29.000 ευρώ στο θύμα.

Ακολούθησε ψηφιακή ανάλυση των στοιχείων και των ψηφιακών δεδομένων της υπόθεσης κατά την οποία ταυτοποιήθηκαν τα στοιχεία ταυτότητας των δραστών και στη συνέχεια διενεργήθηκαν κατ’ οίκον έρευνες, κατά τις οποίες βρέθηκαν και κατασχέθηκαν: 4 συσκευές κινητής τηλεφωνίας, 2 φορητοί ηλεκτρονικοί υπολογιστές, αποθηκευτικά μέσα, καθώς και κάρτες σύνδεσης κινητής τηλεφωνίας.

Η δικογραφία που σχηματίστηκε υποβλήθηκε στην Εισαγγελία Πρωτοδικών Θεσσαλονίκης.

Συμβουλές της ΕΛ.ΑΣ
Με αφορμή τη συγκεκριμένη υπόθεση, η Διεύθυνση Δίωξης Ηλεκτρονικού Εγκλήματος ενημερώνει τους πολίτες:

να μην κοινοποιούν σε κανέναν και να μην εισάγουν σε άγνωστες ιστοσελίδες τους κωδικούς ηλεκτρονικής τραπεζικής (e-banking), δηλαδή όνομα χρήστη (username) και κωδικό πρόσβασης (password), ή αριθμούς καρτών.

Σημειώνεται ότι οι τράπεζες ποτέ και με κανένα τρόπο δεν ζητούν τους κωδικούς των πελατών μέσω διαδικτύου (on line),

αν το κινητό τηλέφωνο σταματήσει να λειτουργεί για ασυνήθιστους λόγους, πρέπει να επικοινωνήσουν αμέσως με τον πάροχο κινητής τηλεφωνίας και να επιβεβαιώσουν ότι δεν έχει αντικατασταθεί η κάρτα SIM,
να ελέγχουν συχνά τις κινήσεις των τραπεζικών τους λογαριασμών,
να έχουν ενημερωμένο λογισμικό και πρόγραμμα προστασίας από ιούς (antivirus),
να περιορίσουν τις προσωπικές πληροφορίες, ειδικά στα Μέσα Κοινωνικής Δικτύωσης (Social Media),
να μην ανοίγουν ύποπτους υπερσυνδέσμους (links) και να μην αποστέλλουν προσωπικά στοιχεία και δεδομένα σε κανέναν,
να χρησιμοποιούν ισχυρούς κωδικούς πρόσβασης (password) και
αν είναι εφικτό, αν μη συσχετίζουν τον τηλεφωνικό τους αριθμό με ευαίσθητους λογαριασμούς στο διαδίκτυο.
Σε κάθε περίπτωση, υπενθυμίζεται ότι οι πολίτες μπορούν να επικοινωνούν, ανώνυμα ή επώνυμα, με τη Διεύθυνση Δίωξης Ηλεκτρονικού Εγκλήματος, προκειμένου να παρέχουν πληροφορίες ή να καταγγέλλουν παράνομες ή επίμεμπτες πράξεις ή δραστηριότητες που τελούνται μέσω Διαδικτύου, στα ακόλουθα στοιχεία επικοινωνίας:

Τηλεφωνικά: 11188
Στέλνοντας e-mail στο: ccu@cybercrimeunit.gov.gr
Μέσω twitter: @CyberAlertGR
Μέσω της διαδικτυακής πύλης (portal) της Ελληνικής Αστυνομίας (https://portal.astynomia.gr )
Μέσω της εφαρμογής (application) για έξυπνα τηλέφωνα (smart phones): CYBERΚΙD

ΕΛ.ΑΣ.: Προσοχή επιτήδειοι αποκτούν πρόσβαση στο e-banking

Σύμφωνα με τις εκτιμήσεις των τραπεζών, στις αρχές του έτους το ποσοστό των συναλλαγών μέσω ηλεκτρονικών δικτύων ξεπερνούσε το 90-95% και σήμερα πλέον τείνει να αγγίξει το 100%. Σε αυτό συνέβαλε σε μεγάλο βαθμό το click away και οι γρήγορες λύσεις ηλεκτρονικού εμπορίου που ανέπτυξαν άμεσα οι τράπεζες προκειμένου να δώσουν την ευκαιρία σε παραδοσιακά καταστήματα να κερδίσουν ένα μέρος των αγορών κατά την εορταστική περίοδο, ύστερα από τη μεγάλη ζήτηση που παρουσιάστηκε στο Black Friday του Δεκεμβρίου.

Για παράδειγμα, η Alpha Bank λάνσαρε το Alpha e-Commerce για επιχειρήσεις για ηλεκτρονικές συναλλαγές με τους πελάτες σας ακόμη και χωρίς e-shop. Μέσω ειδικής φόρμας του Alpha e-Commerce η επιχείρηση συμπληρώνει τα στοιχεία του πελάτη και το ποσό της συναλλαγής, και στη συνέχεια του αποστέλλει έναν ασφαλή σύνδεσμο προκειμένου να ολοκληρώσει την πληρωμή του, πριν επισκεφτεί το κατάστημα για να παραλάβει το προϊόν (click-away). Η Eurobank, με το Payment Link δίνει τη δυνατότητα για online πωλήσεις χωρίς να είναι απαραίτητη η παρουσία στο μαγαζί ούτε του καταστηματάρχη. H Τράπεζα Πειραιώς δημιούργησε μια ηλεκτρονική πλατφόρμα “Ψωνίζω στη Γειτονιά” (psonizostigeitonia.gr) με στόχο την ενίσχυση των μικρών επιχειρήσεων και της οικονομίας της γειτονιάς πανελλαδικά. Όλα αυτά συνδυάζονται με τις υπηρεσίες της ηλεκτρονικής τραπεζικής winbank της Πειραιώς. H Εθνική Τράπεζα, στις επιχειρήσεις που δεν έχουν ηλεκτρονικό κατάστημα παρέχεται η δυνατότητα δημιουργίας (e-shop) χωρίς να απαιτούνται ειδικές γνώσεις προγραμματιστή, μέσω της υπηρεσίας i-bank e-Simplify. Επίσης, η υπηρεσία Key2Pay δίνει τη δυνατότητα για ηλεκτρονικές πωλήσεις και εξ αποστάσεως πληρωμές με κάρτα, χωρίς e-shop.

Τότε διαπιστώθηκε να εγγράφονται πάνω από 3000 χρήστες την ημέρα στην ηλεκτρονική τραπεζική, να ζητούν έτοιμες λύσεις ηλεκτρονικού εμπορίου χιλιάδες μικρομεσαίες επιχειρήσεις και να εκτελούνται παραγγελίες που έφτασαν μέχρι τις 800.000 την ημέρα. Ενδεικτικό είναι το στοιχείο ότι οι αιτήσεις επιχειρήσεων για έτοιμες λύσεις ηλεκτρονικών συναλλαγών ξεπέρασαν εκείνες για POS την περίοδο της μεγάλης ζήτησης, ενώ μόνο μία συστημική τράπεζα τοποθέτησε σύστημα ηλεκτρονικών πληρωμών σε 3000 επιχειρήσεις σε ένα μήνα.

Όπως εξηγούν οι ίδιες πηγές, όλη αυτή η κρίσιμη μάζα που πέρασε από τον παραδοσιακό τρόπο συναλλαγών στο ebanking και mobile banking στο δεύτερο lockdown, παρέμεινε και ενισχύθηκε περαιτέρω στο τρίτο, δηλαδή μέσα στον Φεβρουάριο. Η άνοδος στο τρίτο lockdown κυμαίνεται γύρω στο 30% σε σχέση με την περίοδο πριν από την έναρξη των τελευταίων περιοριστικών μέτρων και περίπου 15-20% σε σχέση με το δεύτερο lockdown.

Κύριες αιτίες θεωρούνται:

1. Η εξοικείωση των καταναλωτών με τις νέες εφαρμογές πληρωμών μέσω υπολογιστών και κινητών. Εδώ, καταλυτικός ήταν ο ρόλος της λεγόμενης διάδοσης “mouth to mouth”, δηλαδή ο νέος χρήστης της ηλεκτρονικής τραπεζικής είχε δει στην πράξη την ευκολία και την ευελιξία (σε πληρωμές, παραγγελίες, κλπ) από φιλικό ή συγγενικό πρόσωπο. Χαρακτηριστικό παράδειγμα ήταν η απότομη αύξηση ανοίγματος νέων λογαριασμών καταθέσεων μέσω mobile app κατά τη διάρκεια Δεκεμβρίου και Ιανουαρίου. Η αύξηση αυτή ξεκίνησε με καμπάνια για τη δυνατότητα ανοίγματος λογαριασμών από το κινητό. Σταδιακά παρατηρήθηκε ότι όταν ένα μέλος της οικογένειας κατάφερνε εύκολα να ανοίξει λογαριασμό, ακολουθούσαν κι άλλα μέλη της οικογένειας.

2. Η ενδοοικογενειακή εκπαίδευση των χρηστών από τα νεότερα μέλη προς τα μεγαλύτερα. Επίσης, πολλές συναλλαγές μεγαλύτερων σε ηλικία πραγματοποιούνται από νεότερης ηλικίας άτομα.

3. Η αναγκαιότητα λόγω των περιοριστικών μέτρων.

4. Η παραδοσιακή άνοδος της καταναλωτικής δαπάνης το δ’ τρίμηνο κάθε έτους και κυρίως κατά τον Δεκέμβριο. Το διάστημα αυτό βρήκε την ελληνική αγορά στο δεύτερο lockdown, αλλά με λύσεις όπως το click away και ηλεκτρονικού εμπορίου που οδήγησαν νέους πελάτες στην ψηφιακή τραπεζική.

5. Η χαμηλή βάση αναφοράς, δηλαδή το μικρό ποσοστό του ηλεκτρονικού εμπορίου στο σύνολο της ελληνικής αγοράς πριν από την κρίση.

6. Η προτίμηση των ανέπαφων συναλλαγών λόγω φόβου για μετάδοση του κορονοϊού από τα μετρητά.

Από τα στοιχεία που έχουν διαθέσιμα οι τέσσερις συστημικές και τα έχουν παρουσιάσει σε επενδυτές προκύπτει ότι άνω του 50% των ηλεκτρονικών συναλλαγών γίνεται μέσω κινητού, ποσοστό που αντιστοιχεί σε περίπου 4 εκατ. χρήστες.

Πηγή: capital.gr

Το ebanking ήρθε για να μείνει