Οι τηλεφωνικές απάτες με πρόσχημα δήθεν επιδοτήσεις έχουν περάσει σε άλλο επίπεδο sophisticated ψυχολογικής χειραγώγησης στην Ελλάδα. Στις δικές μας δοκιμές και παρατηρήσεις σε περιστατικά που καταφθάνουν στην ομάδα του TechNoid, οι επιτήδειοι δεν βασίζονται πλέον σε αυτοματοποιημένα ηχογραφημένα μηνύματα, αλλά σε επαγγελματίες απατεώνες που μιλούν άπταιστα ελληνικά.
- Οι απατεώνες προσποιούνται τους λογιστές ή εκπροσώπους φορέων, γνωρίζοντας ήδη προσωπικά στοιχεία των θυμάτων τους.
- Χρησιμοποιούν την τακτική του “live” καθοδηγούμενου εμβάσματος μέσω ΑΤΜ, πείθοντας τους ανυποψίαστους πολίτες να στείλουν χρήματα σε ξένους λογαριασμούς.
- Η προστασία βασίζεται στην άμεση διακοπή της κλήσης και στην επιβεβαίωση από τους επίσημους, γνωστούς μας αριθμούς επικοινωνίας.
Η παγίδα στο ΑΤΜ
Ο μηχανισμός αυτής της απάτης βασίζεται στην απόλυτη απομόνωση του θύματος από το περιβάλλον του. Ο απατεώνες απαιτούν να παραμείνει ο πολίτης στη γραμμή καθ’ όλη τη διάρκεια της μετακίνησης προς το πλησιέστερο ATM, λειτουργώντας ως ψηφιακοί «καθοδηγητές» κάθε κίνησης.
Στην πράξη, ο δήθεν «κωδικός ανάληψης» ή «κωδικός επιδότησης» που ζητούν να πληκτρολογήσει το θύμα δεν είναι παρά ένας αριθμός τραπεζικού λογαριασμού (IBAN). Με αυτόν τον τρόπο, αντί να εισπράξει χρήματα, ο ανυποψίαστος πολίτης εκτελεί εν αγνοία του άμεσο έμβασμα των οικονομιών του στα χέρια των εγκληματιών.
https://pagead2.googlesyndication.com/pagead/js/adsbygoogle.js?client=ca-pub-9816651697894810
(adsbygoogle = window.adsbygoogle || []).push({});
Πού βρήκαν τα στοιχεία
Το μεγαλύτερο ερώτημα που προκύπτει είναι πώς οι επιτήδειοι γνωρίζουν το ονοματεπώνυμο, το τηλέφωνο, ακόμα και επαγγελματικές λεπτομέρειες των πολιτών. Σύμφωνα με την ανάλυσή μας σε αντίστοιχα περιστατικά κυβερνοασφάλειας, η απάντηση βρίσκεται στις αμέτρητες ανώνυμες φόρμες παραπλανητικών διαφημίσεων στα κοινωνικά δίκτυα.
Όταν κάποιος συμπληρώσει τα στοιχεία του σε μια “phishing” ιστοσελίδα που υπόσχεται δήθεν επενδύσεις ή επιστροφές χρημάτων, αυτά καταλήγουν άμεσα σε παράνομες βάσεις δεδομένων. Στη συνέχεια, οι λίστες αυτές διακινούνται στο dark web και αξιοποιούνται από call centers που ειδικεύονται σε επιθέσεις social engineering.
Κανόνες ασφαλείας για όλους
Στο εργαστήριο του TechNoid τονίζουμε διαρκώς πως τα ψηφιακά εργαλεία απαιτούν βασική αμυντική θωράκιση. Ακολουθήστε τα παρακάτω βήματα για να μην πέσετε θύματα:
- Ποτέ προσωπικά δεδομένα σε αγνώστους: Μην καταχωρείτε ποτέ το κινητό σας ή το ΑΦΜ σας σε σελίδες που δεν διαθέτουν επαληθευμένο και επίσημο domain.
- Διακοπή και επαλήθευση: Αν κάποιος ισχυρίζεται ότι εκπροσωπεί τράπεζα ή λογιστή, κλείστε το τηλέφωνο και καλέστε εσείς απευθείας στον επίσημο αριθμό του φορέα.
- Ενημέρωση ηλικιωμένων: Οι γονείς και οι παππούδες μας αποτελούν τον βασικό στόχο λόγω ευπιστίας. Εξηγήστε τους πως κανένα κράτος δεν μοιράζει χρήματα μέσω τηλεφωνικών κλήσεων.
https://pagead2.googlesyndication.com/pagead/js/adsbygoogle.js?client=ca-pub-9816651697894810
(adsbygoogle = window.adsbygoogle || []).push({});
Η άποψή μας στο TechNoid
Εμείς στο TechNoid θεωρούμε απαράδεκτο το γεγονός ότι οι ελληνικές τράπεζες και οι αρμόδιες αρχές δεν έχουν εφαρμόσει ακόμα πιο αυστηρές δικλείδες ασφαλείας στις εξερχόμενες μεταφορές χρημάτων μέσω ΑΤΜ για λογαριασμούς υψηλού κινδύνου. Η τεχνολογία για την άμεση φραγή τέτοιων συναλλαγών υπάρχει, αλλά η γραφειοκρατία και η έλλειψη κεντρικής προστασίας αφήνουν τους πολίτες απροστάτευτους απέναντι σε οργανωμένα κυκλώματα απάτης.
Συχνές Ερωτήσεις για Τηλεφωνικές Απάτες και Phishing
Μπορούν οι απατεώνες να βρουν τα χρήματά μου αν κάνω έμβασμα;
Είναι εξαιρετικά δύσκολο, καθώς τα ποσά μεταφέρονται συνήθως άμεσα σε λογαριασμούς εξωτερικού ή σε «αχυρανθρώπους» (mule accounts) και γίνονται ανάληψη μετρητών μέσα σε λίγα λεπτά.
Πώς ξέρω αν μια κλήση από την τράπεζα είναι αληθινή;
Οι τράπεζες ποτέ δεν θα σας ζητήσουν κωδικούς πρόσβασης, αριθμούς καρτών ή να μεταβείτε σε ΑΤΜ για να σας δώσουν χρήματα. Κλείστε το τηλέφωνο και καλέστε τον επίσημο αριθμό στην πίσω πλευρά της κάρτας σας.
Τι κάνω αν έδωσα ήδη τα στοιχεία μου σε ύποπτη σελίδα;
Επικοινωνήστε αμέσως με την τράπεζά σας για να ακυρώσετε τυχόν εκτεθειμένες κάρτες και αλλάξτε κωδικούς πρόσβασης στο e-banking σας από ασφαλή συσκευή.
