Προστασία από απάτες

Οι επιτήδειοι επικοινωνούν με ανυποψίαστους πολίτες, τηλεφωνικά από άγνωστους αριθμούς, ή μέσω emails/SMS προφασιζόμενοι ως αιτία επικοινωνίας την έγκριση επιδομάτων όπως: το Power Pass, το Fuel Pass ή την φορολοταρία ή την επιστροφή φόρου, κ.λπ.. Iσχυρίζονται, ότι είναι λογιστές ή υπάλληλοι/εκπρόσωποι της Εφορίας, του gov.gr, του ΔΕΔΔΗΕ, του ΕΦΚΑ, του ΟΠΕΚΑ, του ΟΑΕΔ,  κ.λπ. και ζητούν διάφορα στοιχεία  που σχετίζονται με τραπεζικούς λογαριασμούς.  Θα πρέπει να είστε εξαιρετικά καχύποπτοι και να μην αποκαλύπτετε ποτέ τους κωδικούς σας στο eBanking, ή τα στοιχεία της κάρτας σας, ή τυχόν κωδικούς μίας χρήσης (OTP).

Οι απατεώνες τηλεφωνούν προφασιζόμενοι ότι ενδιαφέρονται να αγοράσουν το προϊόν για το οποίο κάποιος έχει αναρτήσει αγγελία. Ζητούν από τον πωλητή να τους δώσει στοιχεία κάρτας ή κωδικούς eBanking και τον Κωδικό μιας Χρήσης (OTP) τον οποίο λαμβάνει εκείνη τη στιγμή στο κινητό του ο πωλητής ώστε δήθεν να καταθέσουν τα χρήματα.

Επιπλέον, οι απατεώνες μπορεί να προσπαθήσουν να πείσουν τον πωλητή ότι έχουν εξοφλήσει το προϊόν, κυρίως, δείχνοντας πλαστή βεβαίωση μεταφοράς χρημάτων ή ότι έχουν καταθέσει περισσότερα χρήματα, δήθεν κατά λάθος, και ζητούν επιστροφή της διαφοράς του ποσού. Συνήθως ισχυρίζονται ότι κατά την πληκτρολόγηση του ποσού «πάτησαν κατά λάθος» ένα μηδενικό παραπάνω (για παράδειγμα, 5.000€ αντί για 500€) και αποστέλλουν πλαστή απόδειξη κατάθεσης για να αποδείξουν τον ισχυρισμό τους και να τους επιστρέψει ο πωλητής τη διαφορά.

Σε άλλες περιπτώσεις, οι απατεώνες αναρτούν ψεύτικες αγγελίες στο διαδίκτυο για δήθεν πώληση προϊόντων. Εξαπατούν τον ενδιαφερόμενο αγοραστή, ο οποίος στέλνει τα χρήματα και δεν παραλαμβάνει ποτέ το προϊόν που αγόρασε.

Οι απατεώνες ζητούν από κάποιο άτομο να μεσολαβήσει στη μεταφορά χρημάτων και προσφέρουν ως αμοιβή ένα ποσοστό των χρημάτων.

Συνήθως ζητούν μόνο τον IBAN του λογαριασμού για να γίνει εκεί η κατάθεση των χρημάτων. Στη συνέχεια, ζητούν από το θύμα είτε να τους δώσει τα χρήματα κάνοντας ανάληψη από κάποιο ΑΤΜ ή κατάστημα είτε να τα μεταφέρει σε λογαριασμό άλλου ατόμου.

Αυτή η πρακτική ονομάζεται money muling και διώκεται ποινικά.

Οι δράστες τηλεφωνούν σε ανυποψίαστους πολίτες και υποδύονται τεχνικούς από μεγάλη εταιρεία πληροφορικής. Με πρόφαση ότι ο υπολογιστής τους ή / και η φορητή συσκευή τους είναι «μολυσμένα» από κακόβουλο λογισμικό ζητούν να εγκαταστήσουν λογισμικό απομακρυσμένης πρόσβασης, για τη δήθεν επιδιόρθωση – αποκατάσταση του προβλήματος.

Οι εφαρμογές αυτές, αφότου εγκατασταθούν, επιτρέπουν στους δράστες να έχουν πλήρη έλεγχο στις ηλεκτρονικές συσκευές των ανυποψίαστων πολιτών, τους οποίους στη συνέχεια εξαπατούν για να τους «δώσουν» και τους προσωπικούς κωδικούς τους πρόσβασης στο e-banking (user name, password, κ.λπ.), καθώς και τους κωδικούς μίας χρήσης που λαμβάνουν (One-Time-Password/OTP). Οι δράστες προβαίνουν στη συνέχεια σε μεταφορές χρημάτων από τους λογαριασμούς (e-banking) των θυμάτων τους σε τραπεζικούς λογαριασμούς που ελέγχουν οι ίδιοι ή οι συνεργοί τους.

Ομάδες επιτήδειων από Ελλάδα και εξωτερικό στοχεύουν τους χρήστες ώστε να αποσπάσουν ή να υποκλέψουν τα στοιχεία σύνδεσης τους στα τραπεζικά συστήματα. Οι ομάδες αυτές επικοινωνούν απευθείας με τους χρήστες είτε μέσω ηλεκτρονικής αλληλογραφίας είτε μέσω γραπτών μηνυμάτων στο κινητό είτε καλώντας τους απευθείας στο τηλέφωνο. Στόχος τους είναι να προσποιηθούν ότι είναι εκπρόσωποι της Τράπεζας, μιας Αρχής, μιας νόμιμης εταιρείας ή κάποιος από το ευρύτερο κοινωνικό κύκλο του χρήστη ώστε να τον εξαπατήσουν.

Συνήθως, οι κακόβουλοι έχουν στην κατοχή τους ορισμένες πληροφορίες του χρήστη που τις χρησιμοποιούν ώστε να «πιστοποιήσουν» ότι ό,τι ζητάνε είναι νόμιμο. Οι πληροφορίες αυτές μπορεί να είναι Αριθμός Φορολογικού Μητρώου, Αριθμός Ταυτότητας ή Διαβατηρίου και πλήθος άλλων προσωπικών στοιχείων.

Ο τελικός στόχος των κακόβουλων ομάδων είναι να κερδίσουν την εμπιστοσύνη του χρήστη ώστε να τους αποκαλύψει τον Κωδικό Χρήστη του, τον Μυστικό Κωδικό, τον Αριθμό μιας Πιστωτικής/Χρεωστικής κάρτας και το PIN της και, τέλος, να τους αποκαλύψει τα αυτοματοποιημένα μηνύματα με τους κωδικούς επιβεβαίωσης (OTP) που τους στέλνει η Τράπεζα. Έχοντας στην κατοχή τους τα στοιχεία αυτά ή μέρος αυτών μπορούν να προχωρήσουν σε κακόβουλες συναλλαγές για προσωπικό τους όφελος επιβαρύνοντας οικονομικά τον χρήστη.

Δείτε περισσότερες πληροφορίες στη σχετική ενότητα.

Εξαπάτηση μέσω Μηχανής Αναζήτησης: Οι ομάδες επιτήδειων έχουν διαπιστώσει ότι αρκετοί χρήστες Τραπεζικών εφαρμογών έχουν την συνήθεια να συνδέονται σε αυτές μέσω μηχανών αναζήτησης (Google, Bing, Yahoo κ.τλ.). Οι χρήστες αντί να πληκτρολογήσουν την διεύθυνση της Τραπεζικής εφαρμογής απευθείας στον φυλλομετρητή τους (browser) ή να χρησιμοποιήσουν την λειτουργία «Αγαπημένα» (Bookmark) σε αυτόν προχωράνε σε αναζήτηση της σε κάποια μηχανή αναζήτησης. Στη συνέχεια, οι χρήστες επιλέγουν το πρώτο αποτέλεσμα που θα τους επιστρέψει η μηχανή αναζήτησης ώστε να συνδεθούν στην εφαρμογή συμπληρώνοντας όλα τα απαραίτητα πεδία πρόσβασης όπως κωδικός χρήστη (username), μυστικό συνθηματικό (password) και πιθανόν κωδικό περιορισμένης χρονικής διάρκειας OTP. Οι κακόβουλοι εκμεταλλευόμενοι αυτή την συνήθεια των χρηστών εμφανίζουν στα πρώτα αποτελέσματα των μηχανών αναζήτησης κακόβουλα links που οδηγούν σε απατηλές ιστοσελίδες που μοιάζουν με αυτές των τραπεζών. Με αυτό τον τρόπο ξεγελούν τους χρήστες ότι βρίσκονται στο ασφαλές περιβάλλον της Τράπεζας και του υποκλέπτουν τα στοιχεία σύνδεσης του.

Εξαπάτηση μέσω Αποστολής ηλεκτρονικού ταχυδρομείου ή SMS: Οι ομάδες επιτηδείων μπορεί να στείλουν μήνυμα μέσω ηλεκτρονικού ταχυδρομείου ή μέσω SMS στους χρήστες το οποίο να περιέχει έναν υπερσύνδεσμο (link) προς την απατηλή κακόβουλη ιστοσελίδα τους. Οι κακόβουλοι προτρέπουν τους χρήστες να ακολουθήσουν αυτούς τους υπερσυνδέσμους οι οποίοι οδηγούν σε ψεύτικες ιστοσελίδες και με αυτό τον τρόπο ξεγελούν τους χρήστες ότι βρίσκονται στο ασφαλές περιβάλλον της Τράπεζας με αποτέλεσμα να του υποκλέπτουν τα στοιχεία σύνδεσης του.