Δύο δικογραφίες με κοινό παρονομαστή τις ηλεκτρονικές απάτες με μεταφορές χρημάτων χωρίς έγκριση

Αυτό προκύπτει από τα στοιχεία που επεξεργάστηκε η Kaspersy, σύμφωνα με τα οποία τον τελευταίο χρόνο εντόπισε σχεδόν 6,7 εκατομμύρια επιθέσεις phishing που μιμούνταν ηλεκτρονικά καταστήματα, συστήματα πληρωμών και τράπεζες, με το 55,6% αυτών να στοχεύει online αγοραστές.

Πιο αναλυτικά, τα ευρήματα δείχνουν ότι το 97% των ερωτηθέντων επιδεικνύει υψηλό επίπεδο επίγνωσης των κινδύνων της διαδικτυακής ασφάλειας και εφαρμόζει τουλάχιστον κάποια μέτρα για την προστασία των ψηφιακών συναλλαγών του.

Ωστόσο, η έρευνα διαπίστωσε ότι λιγότεροι από τους μισούς συμμετέχοντες χρησιμοποιούν εξειδικευμένο λογισμικό ασφαλείας για να εμποδίσουν απόπειρες phishing και για να προστατεύσουν τις συναλλαγές πληρωμής τους. Η ανησυχητική αυτή τάση είναι ιδιαίτερα έντονη στις μεγαλύτερες ηλικίες (55+), καθώς μόνο το 32% των ερωτηθέντων της συγκεκριμένης ηλικιακής ομάδας χρησιμοποιεί πράγματι λογισμικό ασφαλείας όταν πραγματοποιεί διαδικτυακές αγορές.

Ποια μέτρα ασφαλείας εφαρμόζονται συχνότερα

Τα μέτρα ασφαλείας που εφαρμόζονται πιο συχνά περιλαμβάνουν την εξοικείωση με πιθανά προειδοποιητικά σημάδια, όπως ύποπτοι σύνδεσμοι ή ασυνήθιστος σχεδιασμός ιστοσελίδων (65%), καθώς και την επαλήθευση της αξιοπιστίας του πωλητή (62%). Οι ειδικοί της Kaspersky τονίζουν ότι, παρότι αυτές οι πρακτικές αποτελούν απαραίτητα μέτρα προστασίας για τις διαδικτυακές αγορές, συνιστούν μόνο βασικές στρατηγικές άμυνας και δεν αποτελούν την ολοκληρωμένη πρόληψη για τις απάτες που μπορεί να προσφέρει μια λύση ασφάλειας.

Πηγή:ot.gr

Ηλεκτρονικές απάτες: Πώς θα προστατευτείτε στις εκπτώσεις

Όπως αναφέρουν οι τράπεζες, η προστασία των προσωπικών δεδομένων είναι σήμερα πιο αναγκαία από ποτέ, καθώς η τεχνολογία έχει εισχωρήσει σε κάθε πλευρά της καθημερινότητας, προσφέροντας όμως ταυτόχρονα έδαφος και στους λεγόμενους «ψηφιακούς πορτοφολάδες».

Οι απατεώνες εξελίσσονται συνεχώς, βρίσκοντας ολοένα και πιο έξυπνες μεθόδους εξαπάτησης. Βασική συμβουλή είναι σε οποιαδήποτε προτροπή για άμεσα ενέργεια να μεσολαβήσει αρκετός χρόνος και σκέψη. Ένα τηλεφώνημα από άγνωστο αριθμό του εξωτερικού, όπως από την Ακτή Ελεφαντοστού, ή ένα μήνυμα που μας ενημερώνει ότι η χρεωστική μας κάρτα έχει ακυρωθεί και μας ζητά να εισάγουμε το PIN μας σε κάποιον σύνδεσμο, είναι σαφή σημάδια απάτης που πρέπει να αγνοήσουμε αμέσως. Αν ανταποκριθούμε, ουσιαστικά παραδίδουμε οι ίδιοι τα προσωπικά και οικονομικά μας στοιχεία στους απατεώνες, χωρίς δυνατότητα ανάκτησης.

Συχνές απάτες που στήνουν οι επιτήδειοι
Συχνά οι δράστες προσπαθούν να μας πείσουν ότι πρόκειται για κάποια ευκαιρία ή δικαίωμά μας, όπως στη γνωστή περίπτωση τηλεφωνημάτων που υποτίθεται γίνονται από τον ΕΦΚΑ για την παροχή προπληρωμένων καρτών. Άλλες φορές παρουσιάζονται ως λογιστές που ζητούν προσωπικά στοιχεία για δήθεν επιδόματα ή μας καθοδηγούν να πραγματοποιήσουμε συναλλαγές μέσω ΑΤΜ.

Ειδικότερα, μπορεί να μας καλέσουν και να μας πουν ότι αν πάμε στο ΑΤΜ και επιλέξουμε τις συναλλαγές «ON-LINE ΚΑΤΑΘΕΣΗ» ή «ΜΕΤΑΦΟΡΕΣ», θα πιστωθεί στον λογαριασμό μας κάποιο ποσό. Σε αυτήν την περίπτωση (αλλά και στις υπόλοιπες που έχουν ήδη αναφερθεί) το καλύτερο που πρέπει να κάνουμε, είναι να τερματίσουμε αμέσως την κλήση, γιατί οι συγκεκριμένες υπηρεσίες λειτουργούν μόνο για αποστολή χρημάτων σε άλλους λογαριασμούς, και σε καμία περίπτωση για λήψη. Αν μας ζητήσουν, μάλιστα, να πληκτρολογήσουμε έναν κωδικό στο πεδίο «ΠΟΣΟ», πρόκειται για παγίδα: Ο κωδικός αυτός εξυπηρετεί τη μεταφορά χρημάτων από τον λογαριασμό μας στον δικό τους.

Συνοψίζοντας, οι εντολές μέσω ΑΤΜ ή e-banking χρησιμοποιούνται αποκλειστικά για να στέλνουμε χρήματα -ποτέ για να λάβουμε. Επομένως, αν λάβουμε e-mail που φαίνεται να προέρχεται από την τράπεζά μας και ισχυρίζεται ότι «το e-banking σας λειτουργεί προσωρινά μόνο για αποδοχή χρημάτων», πρέπει να υποψιαστούμε αμέσως ότι πρόκειται για απάτη.

Όπως έχουν ενημερώσει τόσο οι τράπεζες όσο και η Ελληνική Ένωση Τραπεζών, οι επιτήδειοι χρησιμοποιούν διάφορους τρόπους επιθέσεων, με τους πιο συχνούς την απάτη:

Μέσω τηλεφωνικής κλήσης (Vishing),
μέσω e-mail (Phishing) και
μέσω SMS (SMiShing).
Και προειδοποιούν ότι υπάρχει κίνδυνος από απάτη στις ακόλουθες περιπτώσεις:

Δέχεσαι τηλεφωνικές κλήσεις από άγνωστους αριθμούς ή και emails/SMS και αυτοί που επικοινωνούν μαζί σου ισχυρίζονται ότι καλούν σχετικά με επιδόματα, φορολοταρία, επιστροφή φόρου κ.λπ. Μάλιστα ισχυρίζονται ότι είναι λογιστές ή υπάλληλοι/εκπρόσωποι της Εφορίας, του gov.gr, της ΔΕΔΔΗΕ, του ΕΦΚΑ, του ΟΑΕΔ κ.λπ., και ζητούν διάφορα στοιχεία που σχετίζονται με τους τραπεζικούς λογαριασμούς σου. Δεν πιστεύουμε αυτά τα τηλεφωνήματα ούτε κάνουμε κλικ στους συνδέσμους που περιλαμβάνονται στα emails και στα SMS και δεν δίνουμε κανένα στοιχείο μας. Διαφορετικά, ο απατεώνας θα ζητήσει τους κωδικούς σύνδεσης στο e-banking σου και θα προσπαθήσει να κάνει μεταφορές χρημάτων από τους λογαριασμούς σου. Δεν αποκαλύπτουμε ποτέ τους κωδικούς e-banking ή τα στοιχεία της κάρτας μας ή κωδικούς μίας χρήσης (OTP).
Λαμβάνεις e- mails και SMS, στα οποία η «τράπεζα» αναφέρει ότι «έχει παρατηρηθεί ύποπτη δραστηριότητα» στον λογαριασμό ή την κάρτα σου ή ότι «έχει κλειδωθεί ή απενεργοποιηθεί» ο λογαριασμός ή η κάρτα σου. Τα μηνύματα περιέχουν κάποιον σύνδεσμο (link) και σε προτρέπουν να ακολουθήσεις αμέσως τις οδηγίες που υπάρχουν σε αυτόν για να λυθεί το πρόβλημά σου και να ξεμπλοκάρει η πρόσβασή σου. Τα μηνύματα αυτά αποσκοπούν στο να σε ξεγελάσουν ώστε να καταχωρήσεις σε απατηλή ιστοσελίδα, πανομοιότυπη με αυτήν της τράπεζάς σου, τους κωδικούς σου πρόσβασης στο e-banking ή τα στοιχεία της κάρτας σου, αλλά και τους Κωδικούς μιας Χρήσης (OTP) που λαμβάνεις εκείνη τη στιγμή και απαιτούνται για την έγκριση συναλλαγών.

Πηγή: powergame.gr

Ηλεκτρονικές απάτες: Τα νέα τρικ μέσω κλήσεων, e-mail και sms, τι πρέπει να προσέχουν οι πολίτες

Μια από τις πιο σύνθετες και χαρακτηριστικές υποθέσεις ηλεκτρονικού εγκλήματος που εκδικάστηκαν τα τελευταία χρόνια στη Δωδεκάνησο ολοκληρώθηκε με την ετυμηγορία του Τριμελούς Πλημμελειοδικείου Ρόδου. Τέσσερις αλλοδαποί καταδικάστηκαν για τη συμμετοχή τους σε οργανωμένο κύκλωμα ηλεκτρονικών απατών, το οποίο μέσω συστηματικής δράσης και μεθόδων υψηλής τεχνογνωσίας κατάφερε να αποσπάσει δεκάδες χιλιάδες ευρώ από τραπεζικούς λογαριασμούς πολιτών. Η υπόθεση αποκάλυψε το εύρος της απειλής που συνιστούν οι ηλεκτρονικές απάτες, αλλά και τη διασύνδεση τέτοιων κυκλωμάτων με διεθνείς πρακτικές νομιμοποίησης εσόδων.
Η αρχή του κυκλώματος και η δράση στη Ρόδο
Το καλοκαίρι του 2021, το νησί της Ρόδου έγινε πεδίο δράσης ενός οργανωμένου κυκλώματος που στόχευσε συγκεκριμένα θύματα με σκοπό την παράνομη αποκόμιση χρημάτων. Οι κατηγορούμενοι, σε συνεργασία με άγνωστους μέχρι σήμερα συνεργούς, υπέκλεψαν με άγνωστο τρόπο τα στοιχεία πρόσβασης πολιτών στο e-banking της Alpha Bank.
Οι δράστες αξιοποίησαν συνδυασμό τεχνολογικών μεθόδων: εισήλθαν στους τραπεζικούς λογαριασμούς των θυμάτων με κλεμμένους κωδικούς χρήστη και συνθηματικά, ενώ παράλληλα εκμεταλλεύθηκαν τα SMS-OTP που αποστέλλονταν στα κινητά τηλέφωνα των πελατών. Μέσω αυτού του μηχανισμού, ενεργοποίησαν νέες συσκευές, πρόσθεσαν βιομετρικά στοιχεία και αύξησαν τα ημερήσια όρια μεταφορών, δημιουργώντας πλήρη έλεγχο στους λογαριασμούς.
Απόπειρες και επιτυχείς μεταφορές χρημάτων
Κατά το διάστημα από τις 19 Ιουλίου έως τις 3 Αυγούστου 2021, οι κατηγορούμενοι προχώρησαν σε σειρά ηλεκτρονικών συναλλαγών. Σε αρκετές περιπτώσεις οι τράπεζες αντέδρασαν εγκαίρως, μπλοκάροντας ή ακυρώνοντας τις μεταφορές, με αποτέλεσμα ποσά να επιστρέψουν στους λογαριασμούς των θυμάτων. Ωστόσο, σε άλλες περιπτώσεις οι κινήσεις ολοκληρώθηκαν επιτυχώς.
Η συνολική ζημία που υπέστησαν οι εγκαλούντες ανήλθε σε 56.456 ευρώ, ποσό που μεταφέρθηκε σε λογαριασμούς των κατηγορουμένων. Παράλληλα, η ομάδα αποπειράθηκε να υφαρπάξει επιπλέον 101.160 ευρώ, χωρίς όμως να το καταφέρει λόγω ακυρώσεων από τα συστήματα ασφαλείας των τραπεζών και ενστάσεων των πελατών.
Το δίκτυο των λογαριασμών και οι διεθνείς διασυνδέσεις
Η έρευνα αποκάλυψε ότι το κύκλωμα δεν περιοριζόταν στη Ρόδο. Σημαντικό τμήμα των χρημάτων διοχετεύθηκε σε λογαριασμούς που τηρούνταν σε Αθήνα και Θεσσαλονίκη, ενώ εντοπίστηκαν και απόπειρες μεταφοράς σε λογαριασμούς στο εξωτερικό, ειδικά στην Ταϊλάνδη.
Οι τρεις από τους τέσσερις καταδικασθέντες εμφανίζονται να έχουν διαδραματίσει ρόλο «λογαριασμών-υποδοχέων» (money mules), δηλαδή πρόσωπα που δέχονταν τα παράνομα κεφάλαια στους προσωπικούς τους λογαριασμούς, με σκοπό την περαιτέρω νομιμοποίησή τους μέσω καταθέσεων και αναλήψεων.
Αξιοσημείωτο είναι ότι σε διάστημα λίγων ημερών πραγματοποιήθηκαν καταθέσεις και μεταφορές πολλών χιλιάδων ευρώ στους ίδιους λογαριασμούς, γεγονός που ενίσχυσε τη θέση της κατηγορίας περί συστηματικής νομιμοποίησης εσόδων από εγκληματική δραστηριότητα.
Η κατηγορία της εγκληματικής οργάνωσης
Καθοριστική στη διαμόρφωση της ετυμηγορίας υπήρξε η απόδειξη ότι οι κατηγορούμενοι δεν ενήργησαν μεμονωμένα, αλλά συγκρότησαν οργανωμένη ομάδα με σαφές σχέδιο. Η μεταξύ τους συνεργασία, η κατανομή ρόλων και η συντονισμένη δράση σε διαφορετικές πόλεις και χώρες, στοιχειοθέτησαν τη σύσταση εγκληματικής οργάνωσης.
Σύμφωνα με το κατηγορητήριο, οι τέσσερις αλλοδαποί ενώθηκαν μεταξύ τους προ της 16ης Ιουλίου 2021, προκειμένου να διαπράξουν απάτες μέσω υπολογιστών. Ο κοινός δόλος και η συστηματικότητα των ενεργειών τους επιβεβαίωσαν την πρόθεση μόνιμης εγκληματικής δράσης με σκοπό το οικονομικό όφελος.
Οι μάρτυρες και η δικαστική διαδικασία
Στην υπόθεση κατέθεσαν τρεις κάτοικοι Ρόδου, θύματα των δραστών, που περιέγραψαν πώς είδαν τους λογαριασμούς τους να αδειάζουν μέσα σε λίγα λεπτά και πως απώλεσαν 85.000 ευρώ. Η μαρτυρία τους κρίθηκε κομβική, καθώς τεκμηρίωσε το μέγεθος της ζημίας αλλά και τον αιφνιδιασμό που υπέστησαν οι πολίτες μπροστά στην ταχύτητα των ηλεκτρονικών επιθέσεων.
Οι ποινές που επιβλήθηκαν
Το Τριμελές Πλημμελειοδικείο Ρόδου έκρινε ενόχους και τους τέσσερις κατηγορούμενους. Ο πρώτος καταδικάστηκε σε φυλάκιση 4 ετών και 3 μηνών, ενώ στους υπόλοιπους τρεις επιβλήθηκε ποινή φυλάκισης 4 ετών και 6 μηνών. Επιπλέον, αποφασίστηκε η επιβολή χρηματικής ποινής ύψους 750 ευρώ.

Γερμανίδα τουρίστρια 51 ετών έχασε 1.620 ευρώ μετά από παρείσφρηση στην ηλεκτρονική επικοινωνία κράτησης καταλύματος

Τρίτος παρενέβη στην αλληλογραφία, ζητώντας πληρωμή σε τραπεζικό λογαριασμό με δικαιούχο «Samuel John», και άνοιξε προανάκριση.
Μια υπόθεση ηλεκτρονικής απάτης που έλαβε χώρα στην Κάρπαθο φέρνει και πάλι στο προσκήνιο την ευθραυστότητα των ψηφιακών συναλλαγών στον τουρισμό. Μία 51χρονη Γερμανίδα, ετοιμάζοντας τις διακοπές της, ακολούθησε οδηγίες που της δόθηκαν μέσα σε μια φαινομενικά νόμιμη συνομιλία και κατέβαλε 1.620 ευρώ σε τραπεζικό λογαριασμό τρίτου προσώπου.
Η καταγγελία της, οδήγησε σε προανακριτική διαδικασία, αποτελεί παράδειγμα του πώς η παγίδα στήνεται μέσα στην ίδια την ροή της επικοινωνίας και πώς η εμπιστοσύνη εκμεταλλεύεται την ελαφρά αβλεψία.
Το χρονικό της υπόθεσης
Τον Μάρτιο του 2025 η 51χρονη προχώρησε σε ηλεκτρονική επικοινωνία με σκοπό την κράτηση δωματίου σε κατάλυμα της περιοχής. Η συνομιλία εξελίχθηκε ομαλά μέχρι που, όπως κατήγγειλε αργότερα, τρίτο πρόσωπο παρενέβη στη ροή των μηνυμάτων, παρουσιάζοντας οδηγίες για την καταβολή προκαταβολής σε τραπεζικό λογαριασμό που φαινόταν νόμιμος αλλά ανήκε σε διαφορετικό δικαιούχο. Ακολουθώντας αυτές τις οδηγίες, η ταξιδιώτισσα προχώρησε σε πληρωμή 1.620 ευρώ. Όταν δεν έλαβε την αναμενόμενη επιβεβαίωση και διαπίστωσε ασυμφωνίες στα στοιχεία, αντιλήφθηκε ότι είχε πέσει θύμα απάτης και υπέβαλε ενόρκως την καταγγελία της στις 18 Σεπτεμβρίου 2025.
Η περιγραφή του περιστατικού αντανακλά μία γνωστή τακτική: ο δράστης ενσωματώνεται σε μια υπάρχουσα επικοινωνία και μιμείται τον τόνο και το περιεχόμενο του νόμιμου συνομιλητή, έτσι ώστε να μη κινήσει υποψίες. Στην προκειμένη περίπτωση, η αλλαγή καναλιού επικοινωνίας ή η χρήση εναλλακτικής διεύθυνσης αποστολής μηνυμάτων συνοδεύτηκε από νέες οδηγίες πληρωμής, με αποτέλεσμα το θύμα να θεωρήσει ότι επρόκειτο για νόμιμη και τελική απαίτηση του καταλύματος. Οι απατεώνες αξιοποιούν την πίεση χρόνου, την επιθυμία για γρήγορο κλείσιμο της κράτησης και την εμπιστοσύνη που αναπτύσσεται σε μια συνομιλία, για να κατευθύνουν το θύμα σε λανθασμένη συναλλαγή.
Η αντίδραση των αρχών και η προανάκριση
Μετά την κατάθεση, ξεκίνησε προανάκριση από τις αρμόδιες ελληνικές αρχές. Τα πρώτα στάδια της έρευνας περιλαμβάνουν τη συγκέντρωση της ηλεκτρονικής αλληλογραφίας που προσκόμισε η καταγγέλλουσα, τη διασταύρωση των τραπεζικών στοιχείων και την επικοινωνία με το πιστωτικό ίδρυμα προκειμένου να διερευνηθούν δυνατότητες δέσμευσης ή επιστροφής ποσού. Παράλληλα, οι αρχές αναζητούν αν το ίδιο modus operandi έχει χρησιμοποιηθεί και σε άλλες περιπτώσεις, ώστε να εντοπιστούν ενδεχόμενα δίκτυα ή επαναλαμβανόμενοι δράστες.

Βαρύτατες ποινές σε αλλοδαπούς για απάτες μέσω e-banking με ζημία άνω των 56.000 ευρώ

Επίσης και σε ό,τι αφορά το κόστος από τις απάτες στο διαδίκτυο, από τα τρία τρισεκατομμύρια δολάρια το 2015 σε παγκόσμιο επίπεδο, αυξήθηκε στα έξι τρισεκατομμύρια δολάρια το 2021. Εκτιμάται ότι τη φετινή χρόνια το κόστος θα εκτοξευθεί στα 10,5 τρισεκατομμύρια δολάρια.

Τα παραπάνω στοιχεία παρέθεσε στο ethnos.gr ο διεθνολόγος, επίκουρος καθηγητής του Πανεπιστημίου Μακεδονίας και μέλος του Επιστημονικού Συμβουλίου Ανάλυσης Υβριδικών Απειλών της Εθνικής Αρχής Κυβερνοασφάλειας, Αθανάσιος Μποζίνης.

Ο ίδιος σημείωσε ότι σε παγκόσμιο επίπεδο οι επιθέσεις κυβερνοεγκλήματος και κατά συνέπεια τα θύματα από αυτό τουλάχιστον διπλασιάζονται κατ’ έτος. Όσο περισσότερο προηγμένη σε ψηφιοποίηση είναι μία χώρα, τόσο περισσότερο αυξάνονται οι ψηφιακοί κίνδυνοι, με την Ελλάδα αυτήν τη στιγμή να μην συμπεριλαμβάνεται στις ιδιαίτερα προηγμένες ψηφιακά χώρες.

«Όταν μιλάμε για ψηφιακές απάτες και κυβερνοέγκλημα, αναφερόμαστε σε αυτά που γίνονται μέσω ηλεκτρονικών υπολογιστών και κινητών τηλεφώνων που έχουν διάφορες εφαρμογές. Αναφερόμαστε στα κακόβουλα λογισμικά, που σχεδιάζονται για να δημιουργούν προβλήματα στους διακομιστές. Τα κακόβουλα λογισμικά είναι δύο ειδών: Οι ιοί που αναπαράγουν τον εαυτό τους και αυτά που ονομάζουμε ‘’σκουλήκια’’, τα οποία μεταδίδονται σε διάφορα αρχεία. Η καλύτερη λύση, για να αποφύγουμε τέτοιους κινδύνους, είναι τα αντιικά προγράμματα που πρέπει να ανανεώνουμε γρήγορα οι πολίτες. Δυστυχώς, οι κυβερνοεγκληματίες προχωρούν σε συνεχείς αναβαθμίσεις των δικών τους πρακτικών. Είναι λογικό να μιλάμε για αύξηση του κυβερνοεγκλήματος, από τη στιγμή που δημιουργούνται νέοι χρήστες του διαδικτύου κάθε μέρα και από τη στιγμή που η ζωή μας ψηφιοποιείται συνέχεια», λέει στο ethnos.gr ο κ. Μποζίνης.

Δύσκολο και επικίνδυνο το λιτρισμικό (ransomware)
Κατά τον επίκουρο καθηγητή του Πανεπιστημίου Μακεδονίας, ένα από τα πιο σημαντικά και ταυτόχρονα δύσκολα αντιμετωπίσιμο κακόβουλο λογισμικό είναι το λιτρισμικό (ransomware). Πρόκειται για κακόβουλο λογισμικό που μπλοκάρει τις προσβάσεις των χρηστών στα δικά τους αρχεία.

«Είτε κλειδώνει τα αρχεία των χρηστών είτε τους υπολογιστές τους και ζητάει λίτρα και μάλιστα σε κρυπτονομίσματα, ώστε να είναι πιο δύσκολη η εύρεση των ψηφιακών εγκληματιών. Από τη στιγμή που το κυβερνοέγκλημα είναι παγκόσμιο και άρα ξεπερνάει τα όρια ελέγχου των κρατών, είναι και πιο δύσκολο να εντοπιστούν οι εγκληματίες», αναφέρει ο κ. Μποζίνης.

Τα spam και ο «Δούρειος Ίππος»
Κατά τον ίδιο, αυτήν τη στιγμή το πιο σοβαρό πρόβλημα για τους πολίτες στο σύγχρονο κυβερνοέγκλημα είναι τα spam που ενσωματώνουν το κακόβουλο αρχείο, που ονομάζεται «Δούρειος Ίππος».

«Για παράδειγμα, δέχεσαι ένα e-mail, το οποίο σου λέει ότι πρέπει να αναβαθμίσεις τον τραπεζικό σου λογαριασμό, διότι αλλιώς θα κλείσει και σου ζητάνε τους κωδικούς σου γι’ αυτό. Αν πατήσεις να ανοίξει το e-mail, μπορεί αμέσως να ενσωματωθεί ο ‘’Δούρειος Ίππος’’, ο οποίος πιθανότατα θα σε πάει σε μία ψεύτικη ιστοσελίδα, η οποία μοιάζει με αυτήν της τράπεζας. Αν βάλεις εκεί τους κωδικούς για την τράπεζά σου, θα σου πάρει τα χρήματα. Το μεγάλο πρόβλημα είναι ότι σήμερα οι hackers έχουν δύο σημαντικά πλεονεκτήματα σε βάρος των πολιτών. Μπορούν να πραγματοποιήσουν επιθέσεις από χιλιάδες μίλια μακριά και για να σπάσουν το αντιικό, έχουν τη δυνατότητα να χρησιμοποιήσουν προηγμένες τεχνολογίες, με ευρεία χρήση της τεχνητής νοημοσύνης. Πρέπει να προσέχουμε πάρα πολύ τις εφαρμογές που κατεβάζουμε. Διότι μπορεί να περιέχουν ‘’Δούρειο Ίππο’’ και να γίνει διασπορά των προσωπικών μας δεδομένων. Αυτό το κακόβουλο λογισμικό μπορεί να έρθει είτε μέσω μηνυμάτων είτε μέσω κατεβασμένων εφαρμογών», τονίζει ο κ. Μποζίνης.

Μέτρα ασφαλείας
Σύμφωνα με τον ίδιο, οι πολίτες είναι απαραίτητο να παίρνουν μέτρα ασφαλείας, τα σημαντικότερα από τα οποία είναι τα εξής:

Να βάζουμε ισχυρούς κωδικούς πρόσβασης

Να μην κατεβάζουμε εφαρμογές σε υπολογιστές και κινητά τηλέφωνα, τις οποίες δεν γνωρίζουμε

Να σταματήσουμε να μπαίνουμε σε ιστοσελίδες, των οποίων δεν γνωρίζουμε την αξιοπιστία και φαίνονται επισφαλής

Να μην ανοίγουμε e-mail, τον αποστολέα των οποίων δεν γνωρίζουμε

Να προχωρούμε σε συχνή και συνεχή αναβάθμιση των αντιικών

Να ενημερώνουμε την υπηρεσία Ηλεκτρονικού Εγκλήματος, στην περίπτωση που διαπιστώσουμε κάτι ύποπτο

«Πολύ σημαντική είναι η συνεχής ενημέρωση των πολιτών από τις Αρχές. Μιλάμε για έναν αχανές ψηφιακό κόσμο, στον οποίο πάντοτε θα υπάρχουν οι εγκληματίες, που θα είναι σίγουρα βήματα μπροστά από τους πολίτες. Το τονίζω με κεφαλαία γράμματα, πρέπει να ενημερώνουμε και να προστατεύουμε με κάθε τρόπο τα παιδιά από διαδικτυακούς κινδύνους. Ποτέ δεν ξέρουμε, ποιος μπορεί να παρακολουθεί τις συνομιλίες τους. Επίσης, στην Ελλάδα διαδικτυακές απάτες γίνονται και με τη χρήση τηλεφωνικής επικοινωνίας των θυτών με τα θύματα», τονίζει ο επίκουρος καθηγητής του Πανεπιστημίου Μακεδονίας.

Ο covid-19 έφερε άνθηση στο κυβερνοέγκλημα
Άνθηση στο κυβερνοέγκλημα έφερε, κατά τον κ. Μποζίνη, η πανδημία του κορονοϊού. Αυτό διότι γίνονταν κάθε μέρα πάρα πολλές συναλλαγές διαδικτυακά.

Μάλιστα, όπως αναφέρει ο επίκουρος καθηγητής, είναι η πρώτη φορά σε παγκόσμιο επίπεδο που ο Παγκόσμιος Οργανισμός Υγείας πραγματοποίησε την περίοδο του κορονοϊού παγκόσμιο συνέδριο για τα fake news.

Πηγή: ethnos.gr 

Κυβερνοέγκλημα: Αύξηση κατά 790% σημείωσαν στην Ελλάδα οι απάτες μέσω διαδικτύου σε μια πενταετία

– Τη χρονιά που μας πέρασε οι Millennials (28-43 ετών) και οι ενήλικοι Gen-Z (18-27 ετών) αντιπροσώπευαν συνδυαστικά το 53% των αναφορών απάτης, ενώ οι μεγαλύτερες γενιές (Gen-X και Boomers) αντιπροσώπευαν το 42%.

– Οι Gen-Z χρήστες αποτέλεσαν το 32% των περιστατικών απάτης που αναφέρθηκαν κατά το τελευταίο έτος.

Με βάση τα ίδια στοιχεία, τα περιστατικά απάτης ήταν λιγότερα στις προηγούμενες γενιές, αλλά ο οικονομικός αντίκτυπος όσον αφορά τους Boomers ήταν σημαντικά υψηλότερος:

– Παρότι οι Boomers (60-78 ετών) αποτέλεσαν μόλις το 16% των περιστατικών, υπέστησαν απώλειες άνω των 2.000 ευρώ κατά μέσον όρο, ενώ οι Gen-X (44-59 ετών) έχασαν 970 ευρώ κατά μέσον όρο φτάνοντας το 26% του συνόλου.

– Gen-Z και Millennials έχασαν κατά μέσον όρο 955 ευρώ και 1.090 ευρώ, αντίστοιχα.

Οπως σημειώνει η Revolut, κοινός παρονομαστής στις απάτες που αντιμετώπισαν όλες οι ηλικιακές ομάδες ήταν η προέλευση. Οι απάτες στα μέσα κοινωνικής δικτύωσης και σε ιστοσελίδες αποτέλεσαν τη συχνότερη πηγή. Οι απάτες μέσω ιστοσελίδων και οι τηλεφωνικές κλήσεις ήταν κοινές σε όλες τις ηλικιακές ομάδες, με έμφαση ωστόσο στη γενιά Χ, όπου η εξαπάτηση σε ιστοσελίδες διαπιστώθηκε σε ποσοστό 60%, ενώ οι Millennials είναι πιο ευάλωτοι στις απάτες μέσω social media σε ποσοστό 75%. Tα ευρήματα αυτά δημοσιεύονται μετά την κυκλοφορία του Revolut Secure, ενός συστήματος το οποίο ενώνει όλες τις προηγμένες λειτουργίες ασφαλείας της Revolut ώστε να δώσει στους πελάτες περισσότερο έλεγχο σχετικά με το πώς προστατεύονται τα χρήματά τους.

Οι συμβουλές της Revolut προς τους πελάτες της είναι:

– Να είναι προσεκτικοί. Αν κάτι φαίνεται πολύ καλό για να είναι αληθινό, τότε μάλλον πρόκειται για απάτη.

– Να χρησιμοποιούν ασφαλή μέσα, επιλέγοντας αξιόπιστες ιστοσελίδες και πλατφόρμες για συναλλαγές.

– Να αναφέρουν τυχόν ύποπτη δραστηριότητα.

Πηγή kathimerini.gr

Ευάλωτοι σε ηλεκτρονικές απάτες και οι νέοι σε ηλικία καταναλωτές

Στην Ελλάδα, τα στοιχεία της Revolut αποκαλύπτουν μια παρόμοια εικόνα σε σύγκριση με άλλες χώρες, καθώς κατά το δεύτερο εξάμηνο του 2023 το 75% των περιστατικών απάτης προήλθε από πλατφόρμες κοινωνικής δικτύωσης. Οι πλατφόρμες της Meta αντιπροσωπεύουν το 67% των περιστατικών απάτης που προέρχονται από τα μέσα κοινωνικής δικτύωσης και το 40% των συνολικών χρημάτων που χάθηκαν σε αυτά τα περιστατικά.

Καλώντας «τις κυβερνήσεις της Ε.Ε. να αναλάβουν δράση κατά μήκος της αλυσίδας του φαινομένου, βοηθώντας τις BigTech να εντοπίζουν ενεργά με τα κατάλληλα εργαλεία και μηχανισμούς και να αφαιρούν το ύποπτο περιεχόμενο στην πηγή», η ψηφιακή τράπεζα που διαθέτει και στη χώρα μας πάνω από 1 εκατ. πελάτες (40 εκατ. σε όλο τον κόσμο) σε ανακοίνωσή της κρούει τον κώδωνα του κινδύνου για τις προωθητικές ενέργειες που λανσάρονται από τα μέσα κοινωνικής δικτύωσης και οδηγούν σε υποκλοπή δεδομένων και τραπεζικών στοιχείων με συνέπεια την εκτίναξη των φαινομένων απάτης. Πρόκειται για περιπτώσεις όπου μέσα από μηνύματα phishing, που δελεάζουν για μια σούπερ προσφορά ενός προϊόντος, ανακατευθύνουν τον επισκέπτη σε μια ψεύτικη ιστοσελίδα και υποκλέπτουν τα στοιχεία του τραπεζικού λογαριασμού του ή της χρεωστικής/πιστωτικής κάρτας του όταν εκείνος επιχειρήσει να κάνει την αγορά ή να συμμετάσχει σε ένα διαγωνισμό που υπόσχεται π.χ. ένα ελκυστικό ταξίδι.

Οι επιτήδειοι δεν διστάζουν να προσεγγίσουν μέσω των social media ευάλωτους ανθρώπους με προβλήματα, όπως μια μόνιμη αναπηρία ή ασθένεια, και αφού αναπτύξουν μαζί του πολύμηνη σχέση κατανόησης και αλληλοβοήθειας, με στόχο να κερδίσουν την εμπιστοσύνη του, περνούν στο επόμενο βήμα της επίκλησης ενός έκτακτου περιστατικού, ζητώντας την ανταπόδοση της βοήθειας. Στις μεθόδους που χρησιμοποιούν κυριαρχούν επίσης τα επενδυτικά προϊόντα και οι επενδύσεις σε κρυπτονομίσματα μέσα από πλατφόρμες που δείχνουν καθ’ όλα νόμιμες και σε αρκετές περιπτώσεις δεν διστάζουν να επιστρέψουν ένα μέρος της απόδοσης των χρημάτων έτσι ώστε να πείσουν τον επενδυτή για την αξιοπιστία τους.

Η κλοπή χρημάτων μέσω αγορών και επενδύσεων αποτελεί τον πιο συνηθισμένο τύπο εξαπάτησης.

Σύμφωνα με τη Revolut, στον Ενιαίο Ευρωπαϊκό Χώρο οι δύο κύριοι τύποι απάτης που προέρχονται από τα μέσα κοινωνικής δικτύωσης το 2023 ήταν οι εξής:

Επενδυτικές απάτες: Οι απατεώνες παρουσιάζουν στα θύματα ευκαιρίες για «γρήγορο χρήμα», με αντάλλαγμα την «επένδυση» μεγάλων χρηματικών ποσών. Παρά το γεγονός ότι αποτελούν μόνο το 12% των περιπτώσεων, οι επενδυτικές απάτες αντιπροσωπεύουν το 61% των χρημάτων που χάνονται.

Απάτες μέσω αγορών: Τα θύματα εξαπατώνται να αγοράσουν αντικείμενα που δεν υπάρχουν ή που δεν είναι όπως διαφημίζονται. Τα περιστατικά αυτού του τύπου αντιπροσωπεύουν το 18% των χρημάτων που χάθηκαν. Ακόμη και αν δεν είναι ο πιο σημαντικός από την άποψη των ποσών που έχουν κλαπεί, αποτελεί τον πιο διαδεδομένο τύπο απάτης. Τα περισσότερα περιστατικά συμβαίνουν σε αγορές που εφαρμόζουν περιορισμένους ελέγχους ή που δεν έχουν μεγάλο κίνητρο για τον έλεγχο του πιθανού κινδύνου.

Τα περιστατικά
Τα επίσημα στοιχεία για τη χώρα μας δείχνουν ότι το 2023 καταγράφηκε σημαντική αύξηση κατά 43% σε σχέση με το 2022 των περιστατικών απάτης με κάρτες, με τις περισσότερες απάτες να εντοπίζονται στο ηλεκτρονικό εμπόριο. Συγκεκριμένα, τα περιστατικά απάτης με κάρτες αυξήθηκαν στις 410.300 έναντι 287.300 το 2022, ενώ αυξημένη ήταν το ίδιο διάστημα και η αξία των συναλλαγών απάτης, που από τα 16,2 εκατ. ανήλθε στα 23,8 εκατ. ευρώ. Οσον αφορά τις μεταφορές πιστώσεων, δηλαδή τις απάτες μέσω λογαριασμών, τα στοιχεία της ΤτΕ δείχνουν ότι το 2022 (χρονιά για την οποία υπάρχουν συγκεντρωτικά στοιχεία) καταγράφηκαν 16.339 περιστατικά απάτης αξίας 79,5 εκατ. ευρώ έναντι 8.365 περιστατικών απάτης αξίας 26,3 εκατ. ευρώ το 2021.

Το ελλιπές πλαίσιο και οι ευθύνες των Big Tech
Το πρόβλημα έγκειται στο γεγονός ότι τα social media δεν διέπονται από το ρυθμιστικό πλαίσιο των χρηματοπιστωτικών οργανισμών και στην ανακοίνωσή της η Revolut καλεί και την ελληνική κυβέρνηση να δράσει στο πλαίσιο της συζήτησης που διεξάγεται σε ευρωπαϊκό επίπεδο για νέους πανευρωπαϊκούς κανόνες σχετικά με την πρόληψη και τον εντοπισμό της απάτης. Η συζήτηση διεξάγεται για τη νέα οδηγία για τις πληρωμές και την ασφάλεια των συναλλαγών, γνωστή ως PSD3 και οι σχετικές συζητήσεις θα οριστικοποιηθούν έως τον Ιούνιο.

Το φαινόμενο δεν είναι ελληνικό και είναι χαρακτηριστικό ότι στην ετήσια έκθεση για τις τραπεζικές απάτες στο Ηνωμένο Βασίλειο το 2023, αναφέρεται ότι το 76% των εξουσιοδοτημένων υποθέσεων απάτης πληρωμών –δηλαδή αυτές που έγιναν με την έγκριση του κατόχου του λογαριασμού ή της κάρτας– προερχόταν από διαδικτυακές πηγές και ένα επιπλέον 16% από τις τηλεπικοινωνίες. Παρ’ όλα αυτά, όπως σημειώνει ο επικεφαλής για το οικονομικό έγκλημα Μπεν Ντόναλντσον, «αυτοί οι τομείς δεν χρειάζεται να αποζημιώνουν τα θύματα ούτε συμμετέχουν μέσω της εισφοράς τους». «Ο καλύτερος τρόπος για την αντιμετώπιση της απάτης είναι να σταματήσει να συμβαίνει εξαρχής και οι συλλογικές μας προσπάθειες θα πρέπει να επικεντρωθούν σε αυτό», σημειώνει ο Ντόναλντσον, εξηγώντας ότι «είναι άδικο για τον τομέα των χρηματοπιστωτικών υπηρεσιών να επωμίζεται το κόστος που απορρέει από την αδυναμία άλλων τομέων να αντιμετωπίσουν επαρκώς τους κινδύνους απάτης ή καταπολέμησης της νομιμοποίησης εσόδων από παράνομες δραστηριότητες».

Σε δήλωσή του ο επικεφαλής Οικονομικού Εγκλήματος της Revolut, Γούντι Μαλούφ, εκφράζει την υποστήριξή του στην πρόταση της Κομισιόν για τη βελτίωση των μέτρων πρόληψης της απάτης που εφαρμόζουν οι τράπεζες. H Revolut, όπως σημειώνει, «διαθέτει ήδη ισχυρή προστασία για εκατομμύρια πελάτες της. Οι εξελιγμένοι έλεγχοι πρόληψης της απάτης που εφαρμόζουμε αναλύουν πάνω από μισό δισεκατομμύριο συναλλαγές κάθε μήνα, πράγμα που μας επιτρέπει να ειδοποιούμε τους πελάτες μας εάν πιστεύουμε ότι η συναλλαγή τους ενδέχεται να είναι απάτη. Ωστόσο, οι τράπεζες δεν μπορούν να αποτελούν τη μοναδική γραμμή άμυνας κατά των περιστατικών απάτης προώθησης πληρωμής. Τα δεδομένα μας δείχνουν ότι πρέπει να γίνουν πολλά περισσότερα, καθώς οι πλατφόρμες κοινωνικής δικτύωσης, και κυρίως η Meta, συνεχίζουν να αποτελούν εστίες απάτης. Για να αντιμετωπίσουμε τέτοιου είδους περιστατικά συνολικά, θα πρέπει να αναλάβουμε δράση κατά μήκος της αλυσίδας του φαινομένου. Επομένως, καλούμε την Ε.Ε. και τα κράτη-μέλη να βοηθήσουν τις Big Tech να εντοπίζουν ενεργά και να αφαιρούν το ύποπτο περιεχόμενο στην πηγή, με τα κατάλληλα εργαλεία και μηχανισμούς».

Πηγή kathimerini.gr

Κερκόπορτα τα social media για ηλεκτρονικές απάτες

Ειδοποιήσεις είναι Καλύτερο να τις Αγνοείς» δημιουργήθηκε από την Ελληνική Ένωση Τραπεζών σε συνεργασία με τη Mastercard.

Παρά το γεγονός ότι οι απάτες με τα σύγχρονα μέσα ηλεκτρονικών συναλλαγών εμφάνισαν περαιτέρω μείωση, οι ελληνικές τράπεζες κρίνουν αναγκαία τη συνεχή ενημέρωση των συναλλασσόμενων για τις νέες τυπολογίες απάτης που εφαρμόζουν οι δράστες, αλλά και ενδεδειγμένους τρόπους προστασίας από αυτές.

Οι συχνότερες μέθοδοι περιλαμβάνουν την απάτη μέσω τηλεφωνικής κλήσης (Vishing), μέσω email (Phishing) και μέσω SMS (SMiShing). Συνήθως ο χρήστης λαμβάνει ψεύτικους ψηφιακούς συνδέσμους (links) με αληθοφανή χαρακτηριστικά (επωνυμία ή λογότυπο τράπεζας ή άλλου οργανισμού). Η επίσκεψη σε αυτούς τους συνδέσμους μπορεί να οδηγήσει σε επιζήμιες ενέργειες, όπως την αποκάλυψη ευαίσθητων προσωπικών δεδομένων και κωδικών ασφαλείας, την αποστολή χρηματικών ποσών για υποτιθέμενη αγορά ή ακόμα και την εγκατάσταση κακόβουλου λογισμικού σε συσκευές. Για τον σκοπό της καμπάνιας δημιουργήθηκαν ισάριθμα τηλεοπτικά σποτ που καλύπτουν και τα 3 είδη ηλεκτρονικής απάτης.

Με την ενημέρωση του κοινού σχετικά με τις δόλιες ηλεκτρονικές τακτικές αναπτύσσεται μια κουλτούρα κυβερνοασφάλειας, όπου μαθαίνει να εντοπίζει τις κακόβουλες επιθέσεις με τη μορφή ειδοποιήσεων, τις οποίες είναι καλύτερο να αγνοεί για την προστασία του.

Η νέα καμπάνια, που αποτελεί συνέχεια της προηγούμενης αντίστοιχης πρωτοβουλίας «Μία παύση αρκεί», απευθύνεται και στοχεύει στην ενημέρωση του συνόλου του πληθυσμού, ενώ πραγματοποιείται σε δύο χρονικά στάδια: το πρώτο ξεκίνησε στις 13 Δεκεμβρίου 2023 και ολοκληρώθηκε στις 6 Φεβρουαρίου 2024. Το δεύτερο είναι προγραμματισμένο για το χρονικό διάστημα 26 Φεβρουαρίου έως και 24 Μαρτίου 2024.

«Ενημερώσου σήμερα για τα διάφορα είδη ηλεκτρονικής απάτης από την ιστοσελίδα της Ελληνικής Ένωσης Τραπεζών “Κάποιες Ειδοποιήσεις Είναι Καλύτερο Να Τις Αγνοείς”, προστατεύσου και αξιοποίησε με ασφαλή τρόπο την ηλεκτρονική τραπεζική», προτρέπουν ΕΕΤ και Mastercard.

Ο πρόεδρος της Συντονιστικής Επιτροπής Επικοινωνίας και Δημοσίων Σχέσεων της ΕΕΤ, Γιάννης Γραμματικός, δήλωσε σχετικά: «Οι ελληνικές τράπεζες επενδύουν διαρκώς σε ανθρώπινους πόρους και υποδομές, για την ασφάλεια των ψηφιακών τραπεζικών συναλλαγών. Χάριν σε αυτή την προσπάθεια, ιδιαίτερα τα τελευταία χρόνια, έχουμε περιορίσει σημαντικά τα περιστατικά απάτης, ως ποσοστό στο σύνολο των συναλλαγών. Συγχρόνως, τόσο η ΕΕΤ όσο και τα μέλη της, επενδύουμε στην ενημέρωση του κοινού. Τα αντίμετρα των τραπεζών και η ευαισθητοποίηση των καταναλωτών δείχνουν τον δρόμο για την ασφάλεια των συναλλαγών».

Με τη σειρά του, ο Παναγιώτης Πολύδωρος, Country Manager της Mastercard, για την Ελλάδα, την Κύπρο και τη Μάλτα, σημείωσε: «Είμαστε ιδιαίτερα υπερήφανοι για τη δημιουργία της καμπάνιας ευαισθητοποίησης της Ελληνικής Ένωσης Τραπεζών και της Mastercard σχετικά με την ηλεκτρονική απάτη. Στη Mastercard η ασφάλεια των συναλλαγών αποτελεί δέσμευση και ύψιστη προτεραιότητα. Ως εκ τούτου, επενδύουμε καθημερινά στην ανάπτυξη νέων τεχνολογιών, λύσεων και εργαλείων για την ανίχνευση και καταπολέμηση περιστατικών απάτης. Συνεχίζουμε να εστιάζουμε στην κυβερνοασφάλεια με στόχο να εκπαιδεύσουμε τους καταναλωτές σχετικά με τις ηλεκτρονικές απάτες, να θωρακίσουμε το οικοσύστημα συναλλαγών και να προσφέρουμε μία απρόσκοπτη εμπειρία πληρωμής».

Ηλεκτρονικές απάτες: Καμπάνια ενημέρωσης από Ελληνική Ένωση Τραπεζών & Mastercard (βίντεο)

Δύο νέες υποθέσεις ηλεκτρονικών απατών με θύματα δύο μεσήλικες ημεδαπούς

Την 11η Ιουλίου 2023 υποψιάστηκε ότι πιθανόν να είχε πέσει θύμα απάτης και μετέβη στα υποκαταστήματα της τράπεζας Πειραιώς και Eurobank της Κω. Από την τράπεζα Eurobank τον ενημέρωσαν ότι είχε γίνει μεταφορά μέσω εμβάσματος του χρηματικού ποσού των 8.461,20 ευρώ από τον λογαριασμό του και από την τράπεζα Πειραιώς τον ενημέρωσαν ότι ο ανωτέρω δράστης έχει αιτηθεί ηλεκτρονικά στο όνομά του δάνειο ύψους 8500 ευρώ το οποίο έχει εγκριθεί και πιστωθεί στο λογαριασμό του και μετέφεραν σε άγνωστο λογαριασμό.

Νέες περιπτώσεις ηλεκτρονικών και τηλεφωνικών απατών εις βάρος ανυποψίαστων πολιτών

Σε πλήξη εξέλιξη βρίσκεται η εκτέλεση του επιχειρησιακού σχεδιασμού δημιουργίας νέων δικλείδων ασφαλείας από τις τράπεζες για την αναχαίτιση των ηλεκτρονικών επιθέσεων που δέχονται οι πελάτες τους.

Πρόκειται για κινήσεις που έχουν φέρει σημαντικά αποτελέσματα τους τελευταίους μήνες, καθώς σύμφωνα με τραπεζικές πηγές το 2023 σχεδόν 9 στις 10 απόπειρες απατηλών συναλλαγών έχουν αποτραπεί.

Παράλληλα, οι αρμόδιες γενικές διευθύνσεις των πιστωτικών ιδρυμάτων προετοιμάζονται για την ενεργοποίηση επιπρόσθετων μεθόδων ταυτοποίησης, λόγω της αλλαγής της νομοθεσίας που περιορίζει τη δυνητική ζημιά των καταναλωτών.

Ειδικότερα, από τον ερχόμενο Σεπτέμβριο η ευθύνη των καταναλωτών θα μειωθεί στα 1.000 ευρώ, εάν πριν από μία παράνομη συναλλαγή δεν έχουν εφαρμοστεί τρία και όχι δύο, όπως ισχύει σήμερα, επίπεδα επιβεβαίωσής της.

Αυτό σημαίνει ότι από το φθινόπωρο για μεταφορές μεγαλύτερης αξίας θα απαιτείται ένας επιπλέον κωδικός ή ακόμη και τηλεφώνημα από υπηρεσία της τράπεζας για την ολοκλήρωσή τους.

Οι συστάσεις της ΤτΕ
Την πρόοδο σε ζητήματα ασφαλείας παρακολουθεί η Τράπεζα της Ελλάδος, ως εποπτεύουσα αρχή, ενώ έχει απευθύνει συστάσεις προς τις τράπεζες για τη βελτίωση των μηχανισμών πρόληψης της απάτης.

Σύμφωνα με πληροφορίες, η εγχώρια νομισματική αρχή έχει ζητήσει μεταξύ άλλων από τις τράπεζες τα εξής:

– Να βρίσκονται σε επαγρύπνηση όταν εγγράφεται μία νέα συσκευή smartphone στην υπηρεσία mobile banking, ώστε αν επιχειρηθεί μία ασυνήθιστη συναλλαγή να την μπλοκάρουν μέχρι να γίνει ο απαραίτητος έλεγχος

– Να δίνεται η δυνατότητα στον πελάτη με εύκολο τρόπο να απενεργοποιεί τα προϊόντα του, εάν διαπιστώσει ότι τα στοιχεία του έχουν υποκλαπεί. Πχ. με το πάτημα ενός κουμπιού μέσω των υπηρεσιών ηλεκτρονικής τραπεζικής, ώστε χωρίς την αναμονή στο τηλεφωνικό κέντρο να βάζουν οι ίδιοι οι καταναλωτές άμεσα μπλόκο στους επιτήδειους

– Να βελτιωθούν οι χρόνοι απόκρισης στα τηλεφωνικά κέντρα για την ακύρωση καρτών ή το μπλοκάρισμα του internet banking. Θα μπορούσε για παράδειγμα να ενεργοποιηθεί μία ειδική τηλεφωνική γραμμή για αυτό το σκοπό σε κάθε πιστωτικό ίδρυμα

– Να εκμεταλλευτούν τα πλεονεκτήματα της τεχνητής νοημοσύνης, ώστε να παγώνουν συναλλαγές που θεωρούνται ύποπτες, μέχρι την επιβεβαίωση ότι ο ίδιος ο πελάτης τις εκκίνησε

Αρκετά από τα παραπάνω εφαρμόζονται ήδη από τις τράπεζες, ενώ άλλα βρίσκονται σε στάδιο υλοποίησης. Σε κάθε περίπτωση υπάρχει ανοιχτή γραμμή επικοινωνίας με την κεντρική τράπεζα για την παρακολούθηση των πεπραγμένων.

Έπεσαν τα κρούσματα
Τα αποτελέσματα αυτών των προσπαθειών πάντως είναι ήδη ορατά, καθώς πλέον οι περισσότερες απόπειρες χειραγώγησης των θυμάτων και εκτέλεσης απατηλών συναλλαγών μπλοκάρονται, όπως προαναφέρθηκε, από τα συστήματα των τραπεζών.

Τα στοιχεία της Τράπεζας της Ελλάδος και των πιστωτικών ιδρυμάτων καταδεικνύουν του λόγου το αληθές.

Μετά το ιστορικό υψηλό που κατέγραψε η αξία της απάτης κατά το α΄ τρίμηνο του 2022, σε συνέχεια της εκρηκτικής ανόδου των συνδρομητών e-banking μετά το ξέσπασμα της πανδημίας, παρατηρείται αποκλιμάκωση των μεγεθών.

Εκείνη την περίοδο, χάθηκαν συνολικά περί τα 25 εκατ. ευρώ από μεταφορές μέσω e-banking και χρεώσεις σε κάρτες όλων των ειδών.

Στο β΄ και το γ΄ τρίμηνο της περυσινής χρονιάς, η λεία των απατεώνων περιορίστηκε στη ζώνη των 10 εκατ. ευρώ.

Το φθινόπωρο του 2022 καταγράφηκε αύξησή της στα επίπεδα των 5 – 5,5 εκατ. ευρώ το μήνα, κυρίως λόγω της ανοδικής πορείας των περιστατικών με εμπλεκόμενους ελεύθερους επαγγελματίες και επιχειρήσεις, που μπήκαν στο στόχαστρο των ληστών του διαδικτύου.

Στο α΄ τρίμηνο του 2023 υποχώρησε ξανά στα 10 εκατ. ευρώ, καθώς οι τράπεζες βελτίωσαν ακόμη περισσότερο τα συστήματά τους, ενώ φαίνεται πως απέδωσαν καρπούς οι καμπάνιες ενημέρωσης του κοινού.

Η μάχη στο e-banking
Το μεγάλο στοίχημα αυτήν την στιγμή αποτελεί η αποτροπή των επιθέσεων στις υπηρεσίες e-banking, μέσω των οποίων χάνονται σημαντικά ποσά κάθε μήνα.

Σύμφωνα στοιχεία που έχει στη διάθεσή του ο OT, το 2022 τα κλοπιμαία μέσω απατηλών μεταφορών ξεπέρασαν τα 40 εκατ. ευρώ έναντι 25 εκατ. ευρώ το 2021 και μόλις 6 εκατ. ευρώ την αμέσως προηγούμενη χρονιά.

Στην πλειονότητα των περιπτώσεων αυτών οι συναλλασσόμενοι είναι αυτοί που ανοίγουν τις ψηφιακές πύλες των λογαριασμών τους στους δράστες, δίνοντας πρόσβαση σε ευαίσθητα προσωπικά δεδομένα, όπως οι αριθμοί καρτών ή οι κωδικοί εισόδου στο e-banking.

Το πιο συχνό κόλπο ξεκινά με την αποστολή ενός e-mail ή ενός SMS. Τα μηνύματα αυτά έχουν κατά κανόνα τον χαρακτήρα του κατεπείγοντος και καλούν τον παραλήπτη να κινηθεί άμεσα είτε για να εισπράξει ένα ποσό ή για να επιλύσει ένα δήθεν πρόβλημα με κάποιο από τα προϊόντα του.

Ακολουθούν μερικά χαρακτηριστικά παραδείγματα:

– Δικαιούστε επιστροφή φόρου 620 ευρώ. Για να σας πιστωθούν τα χρήματα θα πρέπει να επιβεβαιώσετε τον αριθμό ΙΒΑΝ του τραπεζικού σας λογαριασμού.

– Η κάρτα σας έχει μπλοκαριστεί για λόγους ασφαλείας. Μεταβείτε στο e-banking για να την ξεμπλοκάρετε.

– Λόγω της αλλαγής του χρόνου παρακαλείστε να ενημερώσετε τους κωδικούς σας για λόγους ασφαλείας.

Στόχος των μηνυμάτων αυτών είναι το υποψήφιο θύμα να κινηθεί γρήγορα, ώστε να μην αντιληφθεί ότι πρόκειται για απάτη και να μεταφερθεί στο σύνδεσμο που περιέχουν.

Αυτός οδηγεί σε μία ιστοσελίδα που είναι πανομοιότυπη με το e-banking. Ο,τι πληκτρολογηθεί εκεί περιέρχεται σε άμεση γνώση των δραστών, οι οποίοι την ίδια στιγμή ή σε δεύτερο χρόνο εισέρχονται στον πραγματικό λογαριασμό του συνδρομητή για να εκτελέσουν συναλλαγές.

Η κομπίνα ολοκληρώνεται με την επιβεβαίωσή τους από το θύμα. Εναλλακτικά, μπορεί να πουλήσουν σε τρίτους τα στοιχεία που υπέκλεψαν σε δευτερογενείς αγορές στο σκοτεινό Διαδίκτυο.

Πηγή ΟΤ

Νέα «ασπίδα» στις ηλεκτρονικές απάτες – Τι αλλάζει στις αποζημιώσεις για κλοπές