Οι αρχές στην Ουκρανία κατέβηκαν ταυτόχρονα σε 94 παράνομα call centers σε μια τεράστια επιχείρηση-σκούπα, κατασχένοντας εκατομμύρια σε μετρητά και χρυσό. Εμείς στο TechNoid αναλύουμε πώς λειτουργούν αυτά τα κυκλώματα και τι πρέπει να προσέχεις για να μην πέσεις θύμα τους.
- Η Εθνική Αστυνομία της Ουκρανίας, σε συνεργασία με τη γερμανική αστυνομία, πραγματοποίησε 411 παράλληλες εφόδους και εξάρθρωσε 94 απατηλά τηλεφωνικά κέντρα.
- Κατασχέθηκαν μεταξύ άλλων 1.794 πλήρως εξοπλισμένες θέσεις εργασίας, 5.200 κάρτες SIM, crypto wallets και 1 κιλό χρυσού σε ράβδους.
- Τα κυκλώματα στόχευαν κυρίως πολίτες στην Ευρωπαϊκή Ένωση με δήθεν επενδυτικές πλατφόρμες και ψεύτικες ειδοποιήσεις τραπεζών.
Η ανατομία των παράνομων call centers
Η πρόσφατη επιχείρηση που ανακοίνωσε η Cyberpolice Ukraine αποκάλυψε μια βιομηχανία εγκλήματος υψηλής τεχνολογίας. Σύμφωνα με επίσημα στοιχεία, οι επιδρομές έφεραν στο φως σχεδόν 1.800 έτοιμους σταθμούς εργασίας και χιλιάδες κάρτες SIM που χρησιμοποιούνταν για αυτοματοποιημένες κλήσεις VoIP. Τα δίκτυα αυτά δεν λειτουργούν πλέον με τυχαία τηλεφωνήματα, αλλά χρησιμοποιούν εξειδικευμένες ομάδες profiling για να εντοπίζουν θύματα με ρευστότητα.
Οι δράστες επενδύουν σε ψηφιακά εργαλεία μάρκετινγκ, διαφημίζοντας ψεύτικες αποδόσεις σε μέσα κοινωνικής δικτύωσης. Αν ψάχνεις τρόπους να προστατεύσεις τις συνδέσεις και τα δεδομένα σου, μπορείς να διαβάσεις τον πλήρη οδηγό ασφάλειας δικτύου που έχουμε ετοιμάσει στο TechNoid. Η υποδομή τους περιλαμβάνει κρυπτογραφημένα κανάλια επικοινωνίας και υποστήριξη πελατών… για απάτες.
Σενάρια απάτης για επενδυτές και τράπεζες
Το αγαπημένο σενάριο των απατεώνων βασίζεται στο FOMO (Fear Of Missing Out) γύρω από τις επενδύσεις κρυπτονομισμάτων και μετοχών. Στήνουν πλατφόρμες που μοιάζουν πανομοιότυπες με νόμιμα χρηματιστήρια, όπου βλέπεις το χαρτοφυλάκιο σου να αυξάνεται μαγικά, μέχρι τη στιγμή που ζητάς ανάληψη. Τότε, οι “brokers” εξαφανίζονται ή ζητούν προκαταβολικά φόρους και τέλη.
Παράλληλα, το κλασικό phishing μέσω τηλεφώνου συνεχίζει να θερίζει. Σε καλούν προσποιούμενοι τον υπάλληλο ασφαλείας της τράπεζάς σου, ισχυριζόμενοι ότι έγινε ύποπτη συναλλαγή. Σε πείθουν να εγκαταστήσεις εφαρμογές απομακρυσμένης πρόσβασης, όπως το AnyDesk ή το TeamViewer, δίνοντάς τους πλήρη έλεγχο της οθόνης σου. Ανεξάρτητα από το πόσο έμπειρος χρήστης είσαι, η πίεση χρόνου που ασκούν είναι σχεδιασμένη να παρακάμπτει τη λογική σου σκέψη.
Η παγίδα της «δεύτερης ευκαιρίας» ανάκτησης χρημάτων
Ένα στοιχείο που συχνά αγνοούν τα mainstream μέσα είναι η απάτη ανάκτησης κεφαλαίων (recovery scam). Αν έχεις πέσει ήδη θύμα στο παρελθόν, τα κυκλώματα αυτά διαθέτουν λίστες με τα λεγόμενα “hot leads” και σε προσεγγίζουν ξανά. Συστήνονται ως δικηγόροι, χάκερ ηθικής κατεύθυνσης ή αρχές επιβολής του νόμου που δήθεν εντόπισαν τα χαμένα σου χρήματα.
Σου ζητούν μια μικρή «αμοιβή προκαταβολικά» για να ξεκινήσουν τη διαδικασία ανάκτησης μέσω κρυπτονομισμάτων. Στην πραγματικότητα, πέφτεις θύματα από την ίδια ακριβώς συμμορία ή συνεργαζόμενη ομάδα, χάνοντας επιπλέον χρήματα. Καμία νόμιμη αρχή ή τράπεζα δεν θα σου ζητήσει ποτέ πληρωμή σε crypto για να ερευνήσει μια απάτη.
Forensic ανάλυση και ψηφιακή ασφάλεια
Η δουλειά της αστυνομίας μόλις ξεκίνησε μετά τις εφόδους, καθώς η ανάλυση των ψηφιακών πειστηρίων απαιτεί τεράστιους υπολογιστικούς πόρους. Η forensic εξέταση των σκληρών δίσκων, των κινητών και των προσβάσεων σε 20 πορτοφόλια κρυπτονομισμάτων θα διαρκέσει μήνες. Οι εμπλεκόμενοι αντιμετωπίζουν ποινές κάθειρξης έως και 12 ετών σύμφωνα με τον ποινικό κώδικα της Ουκρανίας για απάτη και ξέπ χρήμα.
Ωστόσο, η πραγματικότητα είναι ότι πολλά από αυτά τα δίκτυα ανασυγκροτούνται σε άλλη χώρα εντός λίγων εβδομάδων. Η ψηφιακή υγιεινή, όπως η χρήση hardware keys για πιστοποίηση δύο παράγοντα (2FA) και η άρνηση εγκατάστασης λογισμικού κατόπιν τηλεφωνικής απαίτησης, παραμένει το μοναδικό αδιαπέραστο τείχος προστασίας.
Η άποψή μας στο TechNoid
Οι μαζικές έφοδοι και οι εντυπωσιακές κατασχέσεις χρυσού και μετρητών είναι εξαιρετικές για τα δελτία τύπου, αλλά δεν πρόκειται να σταματήσουν τη βιομηχανία των call centers. Εμείς πιστεύουμε ότι η Ευρωπαϊκή Ένωση και οι εθνικές ρυθμιστικές αρχές τηλεπικοινωνιών αποτυγχάνουν να πιέσουν τους παρόχους να φιλτράρουν την πλαστή αναγνώριση κλήσεων (CLI spoofing). Όσο οι πάροχοι επιτρέπουν σε διεθνή κυκλώματα να εμφανίζουν ελληνικούς ή ευρωπαϊκούς αριθμούς στην οθόνη σου χωρίς αυστηρή επαλήθευση, οι απατεώνες θα βρίσκουν πάντα ανοιχτή πόρτα. Εσύ το μόνο που μπορείς να κάνεις είναι να υιοθετήσεις μηδενική ανοχή: κλείσε το τηλέφωνο αμέσως μόλις κάποιος σου ζητήσει κωδικούς ή εγκατάσταση εφαρμογής.
Συχνές Ερωτήσεις για την εξάρθρωση των παράνομων call centers και τις τηλεφωνικές απάτες
Πώς εντοπίζουν τα call centers τα στοιχεία επικοινωνίας μου;
Αγοράζουν διαρροές δεδομένων από παραβιασμένα ηλεκτρονικά καταστήματα, κοινωνικά δίκτυα ή πλαίσια εγγραφής σε άσχετες διαφημίσεις.
Μπορεί μια τράπεζα να μου ζητήσει κωδικούς πρόσβασης στο τηλέφωνο;
Ποτέ και για κανέναν λόγο. Οι τράπεζες γνωρίζουν τα στοιχεία σου και δεν ζητούν ποτέ PIN, κωδικούς web banking ή εγκατάσταση εφαρμογών.
Τι πρέπει να κάνω αν έχω ήδη δώσει πρόσβαση στον υπολογιστή μου;
Αποσύνδεσε αμέσως το internet (βγάλτε το Ethernet ή απενεργοποίησε το Wi-Fi), κάνε επανεκκίνηση και προχώρησε σε καθαρό format του δίσκου.
Είναι ασφαλείς οι επενδύσεις σε πλατιά διαφημιζόμενες crypto πλατφόρμες;
Αν η διαφήμιση υπόσχεται σίγουρες και γρήγορες αποδόσεις μέσω social media, είναι 100% απάτη. Επένδυσε μόνο σε αδειοδοτημένα ανταλλακτήρια.
Πώς λειτουργεί το Spoofing στον αριθμό κλήσης;
Χρησιμοποιούν τεχνολογία VoIP για να παραποιούν την αναγνώριση κλήσης, ώστε να βλέπεις στην οθόνη σου ελληνικό σταθερό ή αριθμό τράπεζας.
Υπάρχει περίπτωση να πάρω πίσω τα χρήματα που έχασα;
Η πιθανότητα ανάκτησης είναι ελάχιστη, εκτός αν η τράπεζα εντοπίσει τη συναλλαγή εντός ολίγων λεπτών. Πρόσεχε τις απάτες ανάκτησης κεφαλαίων.
Πού μπορώ να καταγγείλω μια τέτοια απόπειρα απάτης στην Ελλάδα;
Μπορείς να απευθυνθείς άμεσα στη Διεύθυνση Δίωξης Ηλεκτρονικού Εγκλήματος μέσω της επίσημης ιστοσελίδας της Ελληνικής Αστυνομίας.
Για περισσότερα θέματα γύρω από την ψηφιακή ασφάλεια, ρίξε μια ματιά στο άρθρο μας σχετικά με την προστασία από σύγχρονες επιθέσεις phishing.
