Έξαρση στις ηλεκτρονικές απάτες: Ποιο SMS να μην ανοίξετε – Αδειάζουν λογαριασμούς

«Σαρώνουν» οι διαδικτυακές απάτες με θύματα πολίτες που χωρίς να το θέλουν «παραχωρούν» στους «digital» εγκληματίες τους κωδικούς που ξεκλειδώνουν τους τραπεζικούς τους λογαριασμούς.

Μάλιστα, την περίοδο των γιορτών καταγράφεται έξαρση του φαινομένου, λόγω της αύξησης των διαδικτυακών συναλλαγών.

Το τελευταίο διάστημα πολίτες λαμβάνουν sms στα κινητά τους τηλέφωνα, όπως θα δείτε στη φωτογραφία του Newsbomb.gr που ακολουθεί, το οποίο γράφει: «Η κάρτα σας 5351*** είναι σε αναστολή, ξεκλείδωσε». Το μήνυμα συνοδεύεται από ενεργό λινκ, στο οποίο όταν πατήσει ο χρήστης μεταφέρεται στο «περιβάλλον» των χάκερ που προσομοιάζει με το περιβάλλον της ιστοσελίδας της τράπεζας.

SMS απάτη
Το SMS που χρησιμοποιούν οι επιτήδειοι για τις απάτες.
Εκεί οι πολίτες που πέφτουν θύματα της απάτης καταχωρούν τα στοιχεία της κάρτας τους και τους προσωπικούς κωδικούς ασφαλείας για να ξεκλειδώσουν την κάρτα τους που υποτίθεται ότι έχει κλειδώσει. Το αποτέλεσμα είναι να «παραχωρήσουν» στους ψηφιακούς απατεώνες τα στοιχεία τους, με αποτέλεσμα μέρος των καταθέσεών τους να κάνει φτερά. Κατά την επικοινωνία τους με την τράπεζα ενημερώνονται ότι η κάρτα τους δεν είχε κλειδώσει ποτέ και ότι οι διαδικτυακοί απατεώνες τους είχαν στείλει «fake» μήνυμα για να τους ξεγελάσουν.

Αντίστοιχα μηνύματα αποστέλλονται μαζικά και σε e-mails πολιτών.

Την ίδια ώρα, έξαρση παρουσιάζουν οι απάτες που σχετίζονται με το ηλεκτρονικό εμπόριο, με τους αρμόδιους αξιωματικούς της ΕΛ.ΑΣ. να συνιστούν στους πολίτες να είναι ιδιαίτερα προσεκτικοί στις ιντερνετικές συναλλαγές τους την περίοδο των εορτών (καθώς παραδοσιακά καταγράφεται αλματώδης άνοδος).

Ενδεικτικό είναι ότι από την 1η έως την 31η Οκτωβρίου 2021, μόνο για τις απάτες που σχετίζονται με το ηλεκτρονικό εμπόριο, η Δίωξη Ηλεκτρονικού Εγκλήματος εξιχνίασε 10 περιπτώσεις και ταυτοποίησε εφτά άτομα, σε βάρος των οποίων σχηματίστηκε δικογραφία.

Στην πρώτη περίπτωση οι δράστες πραγματοποίησαν συναλλαγές σε ηλεκτρονικά καταστήματα με χρήση υποκλαπέντων στοιχείων πιστωτικών/χρεωστικών καρτών, τα οποία απέκτησαν μέσω: επιθέσεων ηλεκτρονικού ψαρέματος (phishing) με χρήση μηνυμάτων ηλεκτρονικού ταχυδρομείου (emails), μηνυμάτων κειμένου ( s mishing ), διαφημίσεων που παραπέμπουν σε ιστοσελίδες οι οποίες προσομοιάζουν – έχουν παρόμοια εμφάνιση – με ιστότοπους τραπεζών (ηλεκτρονικές τραπεζικές – ebanking) και υπηρεσιών ηλεκτρονικών πληρωμών, κοινωνικής μηχανικής (Social engineering), όπου οι δράστες, κατόπιν τηλεφωνικής επικοινωνίας με τα θύματα, απέσπασαν τα στοιχεία των καρτών τους.

Στη δεύτερη , πολίτες πραγματοποίησαν διαδικτυακές αγορές μέσω ιστοσελίδων Ελλήνων και αλλοδαπών ηλεκτρονικών εμπόρων, καταβάλλοντας το χρηματικό ποσό της συναλλαγής αλλά ουδέποτε έλαβαν τις παραγγελίες τους.

«Οι περισσότεροι χάκερ προτιμούν να πάρουν λίγα χρήματα από πολλούς, παρά πολλά από λίγους. Ούτως ή άλλως με λίγα χρήματα από πολλούς και πάλι συγκεντρώνουν τεράστια ποσά. Προτιμούν αυτή τη στρατηγική για να περνούν κάτω από τα ραντάρ των Αρχών. Ποιος πολίτες που θα δει να χάνεται από το λογαριασμό του ένα ευρώ ή πενήντα λεπτά θα κινηθεί νομικά; Το πιθανότερο είναι ούτε καν να το καταλάβει. Οι χάκερ που δρουν με τον τρόπο αυτό έχουν παγκόσμια εμβέλεια και δύσκολα εντοπίζονται. Ακόμα και εάν εντοπιστούν όμως θα είναι δύσκολο να αποδειχτεί το εύρος της δράσης τους, με αποτέλεσμα να καταδικαστούν με ήσσονος σημασίας ποινές σε σχέση με τα χρήματα που έχουν αποκομίσει», εξηγεί αστυνομική πηγή.

Αύξηση κατά 200%
Οι ηλεκτρονικές απάτες κατέγραψαν το πρώτο 9μηνο του 2021 αύξηση κατά 200%, με τον τζίρο των «hi-tech» απατεώνων να αγγίζει τα 40 εκατομμύρια ευρώ και να «πονοκεφαλιάζει» τις Αρχές, που ήδη έχουν εξαγγείλει μέτρα αντιμετώπισης του φαινομένου. Στελέχη του υπουργείου Προστασίας του Πολίτη κάνουν λόγο για «παγκόσμιο πρόβλημα», το οποίο έχει κατακόρυφα οξυνθεί λόγω της κατακόρυφης αύξησης της χρήσης του διαδικτύου (ως συνέπεια της πανδημίας).

Τα στελέχη του υπουργείου Προστασίας του Πολίτη και των αρμόδιων υπηρεσιών της Αστυνομίας (κυρίως της Δίωξης Ηλεκτρονικού Εγκλήματος) έχουν στην κατοχή τους την «ακτινογραφία» της ηλεκτρονικής απάτης στη χώρα μας.

Στην Ελλάδα διαχρονικά καταγράφονται 100 διαφορετικά είδη ηλεκτρονικής απάτης. Εφτά από αυτά τα είδη συνιστούν το 99% των περιπτώσεων που απασχολούν τις ελληνικές Αρχές. Εξ αυτών οι δύο πρώτες κατηγορίες (σ.σ. παρουσιάζονται παρακάτω) αποτελούν το 39% των περιπτώσεων και το 92% των ποσών που υφαρπάζονται από ανυποψίαστους πολίτες. Οι υπόλοιπες κατηγορίες απάτης είναι σε ύφεση ή σταθεροποιημένες.

Εντυπωσιακά είναι τα στοιχεία που παρουσιάζονται από το Newsbomb.gr για την εκτόξευση των κρουσμάτων στη χώρα μας στις εφτά επίμαχες κατηγορίες ηλεκτρονικής απάτης.

Phishing (ηλεκτρονικό «ψάρεμα») μέσω e-mail ή SMS στα κινητά τηλέφωνα των πολιτών. Η συγκεκριμένη απάτη καταγράφει φέτος (το πρώτο 9μηνο του 2021) αύξηση κατά 380% σε σχέση με το 2020, ενώ τα ποσά που αποσπάστηκαν από ανυποψίαστους πολίτες κατέγραψαν αύξηση κατά 54% σε σχέση με πέρυσι το ίδιο διάστημα.
Απάτες που σχετίζονται με επενδύσεις: Στη συγκεκριμένη κατηγορία ηλεκτρονικής απάτης καταγράφηκε αύξηση των περιπτώσεων κατά 6400% σε σχέση με το 2020, ενώ τα ποσά που αφαιρέθηκαν από τους απατεώνες ήταν κατά 38% αυξημένα σε σχέση με πέρυσι. Στην κατηγορία αυτή πολλές φορές οι δράστες ποντάρουν στη λογική «αποσπώ μικρά χρηματικά ποσά από πολλούς».
Technical Support scam (Απάτη μέσω υποτιθέμενης τεχνικής υποστήριξης). Είναι μία απάτη που έχει διαδοθεί τον τελευταίο χρόνο στη χώρα μας.
Vishing – Voice Phishing (Ηλεκτρονικό ψάρεμα μέσω τηλεφωνικής επικοινωνίας). Οι απατεώνες καλούν από νούμερα -«φαντάσματα» πολίτες, οι οποίοι μόλις σηκώσουν το τηλέφωνο αυτομάτως χρεώνονται υπέρμετρα χωρίς να το γνωρίζουν. Καταλαβαίνουν ότι έπεσαν θύματα μόλις δουν τον «φουσκωμένο» λογαριασμό του τηλεφώνου τους.
Μεταφορά παράνομου χρήματος (money mule). Είναι μία μέθοδος απάτης που χρησιμοποιείται κυρίως από άτομα που διακινούν μαύρο χρήμα από παράνομες δραστηριότητες.
Απάτη μέσω αγγελίας (συνήθως στο διαδίκτυο) για αγορά/πώληση αγαθών. Ο πολίτης αποστέλλει ηλεκτρονικά χρήματα στον «πωλητή» και δεν παραλαμβάνει ποτέ το αγαθό που ήθελε να αγοράσει.
Εγκατάσταση κακόβουλου λογισμικού (malware) στον υπολογιστή ή στο κινητό τηλέφωνο των πολιτών με σκοπό την υφαρπαγή κωδικών ασφαλείας και ακολούθως τραπεζικών καταθέσεων.
To phishing
Το ενδιαφέρον των ελληνικών Αρχών εστιάζεται στις απάτες με τη μέθοδο του ηλεκτρονικού «ψαρέματος», που καταγράφουν εκρηκτική αύξηση κατά 380%.

Στόχος των απατεώνων είναι η απόσπαση στοιχείων τραπεζικών λογαριασμών και τραπεζικών καρτών.

Αστυνομικές πηγές εξηγούν στο Newsbomb.gr, ότι σε εκθέσεις της ΕΛ.ΑΣ. περιγράφεται ότι οι δράστες ενεργούν είτε από τη χώρα μας είτε από χώρες του εξωτερικού, ενώ τα χρηματικά ποσά που αποσπώνται αποστέλλονται σε τραπεζικούς λογαριασμούς εντός ή εκτός της χώρας, ενώ σε ορισμένες περιπτώσεις πραγματοποιούνται άμεσα διαδικτυακές αγορές.

Στις περιπτώσεις όπου οι δράστες ή οι τραπεζικοί λογαριασμοί βρίσκονται στο εξωτερικό, για την εξιχνίαση της υπόθεσης πραγματοποιείται συνεργασία των Ελληνικών Αρχών με τις αλλοδαπές Αρχές: α) μέσω της Διεθνούς Αστυνομικής Συνεργασίας, β) με αποστολή αιτήματος Ευρωπαϊκής Εντολής Έρευνας (επικυρωμένη από τις Εισαγγελικές Αρχές), γ) με αποστολή επίσημου αιτήματος Δικαστικής Συνδρομής (υποβαλλόμενο από την Εισαγγελία Εφετών μέσω του Υπουργείου Δικαιοσύνης).

Στις περιπτώσεις όπου οι δράστες και οι τραπεζικοί λογαριασμοί βρίσκονται στο εσωτερικό για την εξιχνίαση των υποθέσεων πραγματοποιείται, το προανακριτικό υλικό που συλλέγεται υποβάλλεται στην κατά τόπο αρμόδια Εισαγγελία Πρωτοδικών και ακολούθως πραγματοποιείται άμεση επικοινωνία με τα Τραπεζικά Ιδρύματα, και τους παρόχους υπηρεσιών διαδικτύου και τηλεφωνίας, καθώς και αστυνομική και ψηφιακή – διαδικτυακή έρευνα, για τη συλλογή των αποδεικτικών στοιχείων και δεδομένων της υπόθεσης.

Ως προς το χρόνο εξιχνίασης των υποθέσεων αυτών και την ταυτοποίηση των δραστών, σημαντικό ρόλο διαδραματίζει το γεγονός εάν ο δράστης βρίσκεται στην Ελλάδα ή στο εξωτερικό, ιδιαίτερα δε ο χρόνος απόκρισης των αλλοδαπών Αρχών. Με την ολοκλήρωση της έρευνας το συλλεχθέν προανακριτικό υλικό υποβάλλεται στην κατά τόπο αρμόδια Εισαγγελική αρχή για την άσκηση της ποινικής δίωξης.