Μεγάλη προσοχή: Έκτακτη ανακοίνωση της Ελληνικής Αστυνομίας

Απάτη: Τον κώδωνα του κινδύνου για μία νέα απάτη που αποκαλύφθηκε στη βόρεια Ελλάδα κρούει η Δίωξη Ηλεκτρονικού Εγκλήματος, η οποία σχημάτισε δικογραφία για πέντε άτομα που θα κληθούν να δώσουν εξηγήσεις στη Δικαιοσύνη.

Ειδικότερα, σύμφωνα με την αστυνομία οι εμπλεκόμενοι απέκτησαν πρόσβαση στην υπηρεσία ηλεκτρονικής τραπεζικής (e-banking) ημεδαπού και χρησιμοποιώντας την τεχνική sim swap παρέκαμψαν τη διαδικασία πρόσθετης αυθεντικοποίησης και αφαίρεσαν 42.000 ευρώ.

Στο πλαίσιο της προανάκρισης, πραγματοποιήθηκε επικοινωνία της Υποδιεύθυνσης Δίωξης Ηλεκτρονικού Εγκλήματος Βορείου Ελλάδος με τραπεζικά ιδρύματα με αποτέλεσμα τη δέσμευση και επιστροφή 29.000 ευρώ στον ημεδαπό.

Ακολούθησε ψηφιακή ανάλυση των στοιχείων και των ψηφιακών δεδομένων της υπόθεσης κατά την οποία ταυτοποιήθηκαν τα στοιχεία ταυτότητας των δραστών και στη συνέχεια διενεργήθηκαν κατ’ οίκον έρευνες, κατά τις οποίες βρέθηκαν και κατασχέθηκαν:

• (4) συσκευές κινητής τηλεφωνίας,
• (2) φορητοί ηλεκτρονικοί υπολογιστές,
• αποθηκευτικά μέσα, καθώς και κάρτες σύνδεσης κινητής τηλεφωνίας.

Η δικογραφία που σχηματίστηκε υποβλήθηκε στην Εισαγγελία Πρωτοδικών Θεσσαλονίκης.

Υπενθυμίζεται ότι η μέθοδος sim swap είναι μια τεχνική κατά την οποία ο δράστης, χρησιμοποιώντας τεχνικές κοινωνικής μηχανικής (χειραγώγηση) αποκτά τον έλεγχο της κάρτας SIM του κινητού τηλεφώνου του θύματος.

Συγκεκριμένα, ο δράστης έχοντας αποκτήσει πρόσβαση στα προσωπικά δεδομένα του χρήστη (π.χ. με «ηλεκτρονικό ψάρεμα» – phishing, με χρήση κακόβουλων εφαρμογών – προγραμμάτων κ.λπ.), εκμεταλλεύεται τη δυνατότητα αλλαγής κάρτας SIM, αποκτώντας νέα κάρτα προς αντικατάσταση αυτής που έχει ο νόμιμος κάτοχος.

Με τον τρόπο αυτό, λαμβάνει κλήσεις και μηνύματα που προορίζονται για τους χρήστες – θύματα και υποκλέπτει τους κωδικούς μιας χρήσης (OTP) ή τα μηνύματα επαλήθευσης ασφάλειας κ.λπ.

Απάτη: Οδηγίες της αστυνομίας προς του πολίτες

Με αφορμή τη συγκεκριμένη υπόθεση, η Διεύθυνση Δίωξης Ηλεκτρονικού Εγκλήματος ενημερώνει τους πολίτες:

να μην κοινοποιούν σε κανέναν και να μην εισάγουν σε άγνωστες ιστοσελίδες τους κωδικούς ηλεκτρονικής τραπεζικής (e-banking), δηλαδή όνομα χρήστη (username) και κωδικό πρόσβασης (password), ή αριθμούς καρτών.

Σημειώνεται ότι οι τράπεζες ποτέ και με κανένα τρόπο δεν ζητούν τους κωδικούς των πελατών μέσω διαδικτύου (on line),

• αν το κινητό τηλέφωνο σταματήσει να λειτουργεί για ασυνήθιστους λόγους, πρέπει να επικοινωνήσουν αμέσως με τον πάροχο κινητής
• τηλεφωνίας και να επιβεβαιώσουν ότι δεν έχει αντικατασταθεί η κάρτα SIM,
• να ελέγχουν συχνά τις κινήσεις των τραπεζικών τους λογαριασμών,
• να έχουν ενημερωμένο λογισμικό και πρόγραμμα προστασίας από ιούς (antivirus),
• να περιορίσουν τις προσωπικές πληροφορίες, ειδικά στα Μέσα Κοινωνικής Δικτύωσης (Social Media),
• να μην ανοίγουν ύποπτους υπερσυνδέσμους (links) και να μην αποστέλλουν προσωπικά στοιχεία και δεδομένα σε κανέναν,
• να χρησιμοποιούν ισχυρούς κωδικούς πρόσβασης (password) και
• αν είναι εφικτό, αν μη συσχετίζουν τον τηλεφωνικό τους αριθμό με ευαίσθητους λογαριασμούς στο διαδίκτυο.

Σε κάθε περίπτωση, υπενθυμίζεται ότι οι πολίτες μπορούν να επικοινωνούν, ανώνυμα ή επώνυμα, με τη Διεύθυνση Δίωξης Ηλεκτρονικού Εγκλήματος, προκειμένου να παρέχουν πληροφορίες ή να καταγγέλλουν παράνομες ή επίμεμπτες πράξεις ή δραστηριότητες που τελούνται μέσω Διαδικτύου, στα ακόλουθα στοιχεία επικοινωνίας:

Τηλεφωνικά: 11188
Στέλνοντας e-mail στο: ccu@cybercrimeunit.gov.gr
Μέσω twitter: @CyberAlertGR
Μέσω της διαδικτυακής πύλης (portal) της Ελληνικής Αστυνομίας (https://portal.astynomia.gr )
Μέσω της εφαρμογής (application) για έξυπνα τηλέφωνα (smart phones): CYBERΚΙD

Απάτη: Αν σας πάρουν τηλέφωνο από αυτόν τον αριθμό μην απαντήσετε

Την προσοχή των πολιτών εφιστά η αστυνομία. Πώς επιτήδειοι προσπαθούν να σας αποσπάσουν χρήματα. Τι πρέπει να κάνετε. Όλες οι λεπτομέρειες στο xristika.gr.

Νέο περιστατικό απάτης σημειώθηκε σήμερα στην Χαλκίδα, επιτήδειοι προσποιούμενοι Αντιδημάρχους προσπάθησαν να εξαπατήσουν επιχειρηματίες.

Τις τελευταίες ώρες έχουν παρατηρηθεί περιστατικά απόπειρας τηλεφωνικής απάτης, κατά τα οποία κάποιοι κακόβουλοι, προσποιούμενοι Αντιδημάρχους του Δήμου Χαλκιδέων και χρησιμοποιώντας ψευδώς τα προσωπικά τους στοιχεία, προσπαθούν να εξαπατήσουν επιχειρηματίες, με κύριο σκοπό να τους αποσπάσουν χρηματικά ποσά.

Ο Δήμος Χαλκιδέων εφιστά την προσοχή των πολιτών και των επιχειρηματιών, ώστε να μην ανταποκρίνονται στις εν λόγω πρακτικές, που έχουν ως στόχο της εξαπάτησή τους.

Σε κάθε περίπτωση, μπορούν να επικοινωνούν αποκλειστικά με την Οικονομική Υπηρεσία, απ’ όπου διεκπεραιώνονται αποκλειστικά όλες οι οικονομικές συναλλαγές του Δήμου.

Απάτη: Οι νέες οδηγίες των τραπεζών για τα ATM

Τι είναι η μέθοδος card skimming. Πώς επιτήδειοι παγιδεύουν τα μηχανήματα των τραπεζών και σας αρπάζουν χρήματα. Ποιο λάθος δεν πρέπει να κάνετε και τι πρέπει να προσέξετε. Αναλυτικές οδηγίες στο xristika.gr.

Τη μέθοδο του card skimming χρησιμοποιούσαν δύο άνδρες βουλγαρικής καταγωγής για να παγιδεύουν ΑΤΜ τραπεζών και να υποκλέπτουν τα στοιχεία και τους κωδικούς καρτών ανυποψίαστων πελατών.

Συγκεκριμένα, η σπείρα αφαιρούσε το καπάκι του ΑΤΜ και το αντικαθιστούσε με ένα παρόμοιο στο οποίο υπήρχαν εγκατεστημένες κάμερες καταγραφής και κάρτες αποθήκευσης δεδομένων που υπέκλεπταν τα στοιχεία των πελατών.

Σε δεύτερο χρόνο οι δράστες κλωνοποιούσαν τις κάρτες και πραγματοποιούσαν αναλήψεις, ηλεκτρονικές αγορές και μεταφορές ποσών σε άλλους λογαριασμούς.

Όμως η επιλογή να παγιδεύσουν το ΑΤΜ της Τρ. Πειραιώς στη Νέα Χαλκηδόνα δεν αποδείχτηκε σωστή, καθώς οι υπάλληλοι του καταστήματος πραγματοποιούν καθημερινούς ελέγχους και έτσι διαπίστωσαν ίχνη παρέμβασης στο εξωτερικό του ΑΤΜ.

Παράλληλα, σημαντικό ρόλο έπαιξαν οι διευθύνσεις απατηλών συναλλαγών (Fraud) και ασφαλείας της Τράπεζας Πειραιώς, όπου σε πρώτο βαθμό εντοπίστηκε η ύποπτη δραστηριότητα στις κινήσεις του μηχανήματος και σε δεύτερο βαθμό διαπιστώθηκε η τοποθέτηση του αυτοσχέδιου συστήματος υποκλοπής καρτών.

Άμεσα έγινε καταγγελία στην Αστυνομία και ειδικό κλιμάκιο του Τμήματος Ασφαλείας Νέας Φιλαδέλφειας – Χαλκηδόνας έστησε ενέδρα στους δυο δράστες συλλαμβάνοντάς τους επ΄ αυτοφώρω.

Από έρευνες στις οικίες των δύο δραστών εντοπίστηκαν μεταξύ άλλων ηλεκτρονικός μηχανισμός ανάγνωσης καρτών, ηλεκτρονικός μηχανισμός ανάγνωσης και σάρωσης καρτών, καθώς και κάρτα διαστάσεων παρόμοιων με αυτών των τραπεζικών καρτών με ηλεκτρονικό αναγνώστη.

Οι δράστες οδηγήθηκαν στον Εισαγγελέα Πρωτοδικών Αθηνών και μετέπειτα στον Ανακριτή, οι οποίοι αποφάσισαν την προφυλάκισή τους για πράξεις κακουργηματικού χαρακτήρα. Για τον έναν από τους συλληφθέντες εκκρεμεί ευρωπαϊκό ένταλμα σύλληψης από την Interpol για αντίστοιχες υποθέσεις στο εξωτερικό.

Απάτη: Συμβουλές για την προστασία των συναλλαγών σας

Η Ελληνική Αστυνομία, στο πλαίσιο της πρόληψης και αποτροπής περιστατικών εξαπάτησης κατά τη διάρκεια συναλλαγών μέσω Α.Τ.Μ, ενημερώνει τους πολίτες ως προς τα ακόλουθα:

Οι συνηθέστεροι τρόποι δράσης για την εξαπάτηση πολιτών μέσω αυτόματων μηχανημάτων ταμειακών συναλλαγών «Α.Τ.Μ.» είναι οι ακόλουθοι:

α) «Card Skimming»

Στην περίπτωση αυτή, οι δράστες τοποθετούν στο Α.Τ.Μ. ηλεκτρονική ιδιοκατασκευή, η οποία μπορεί να υποκλέπτει τα προσωπικά δεδομένα που περιέχονται στις κάρτες πληρωμής των τραπεζών (δεδομένα της μαγνητικής πίστας της κάρτας, μυστικός αριθμός PIN).

Ο πελάτης πραγματοποιεί τη συναλλαγή που επιθυμεί, χωρίς να δημιουργηθεί κανένα πρόβλημα και αποχωρεί.

Οι δράστες αφού καταφέρουν να αποκτήσουν τα δεδομένα της μαγνητικής πίστας των τραπεζικών καρτών και του μυστικού αριθμού “PIN”, αντιγράφουν τα δεδομένα σε κάρτες που περιλαμβάνουν μαγνητική ταινία και εκταμιεύουν παράνομα χρηματικά ποσά από τους λογαριασμούς των νόμιμων δικαιούχων ή προβαίνουν σε αγορές διαφόρων προϊόντων.

β) «Card Trapping»

Στην περίπτωση αυτή οι δράστες τοποθετούν στη σχισμή υποδοχής της κάρτας πρόσθετο μηχανισμό ή τμήμα κλωστής ή ταινίας εντός αυτής.

Ο ανυποψίαστος πελάτης τοποθετεί την κάρτα του στη σχισμή του Α.Τ.Μ. και αυτή μπλοκάρεται.

Δράστης, ο οποίος βρίσκεται πλησίον του Α.Τ.Μ. καταφέρνει να αποσπάσει το μυστικό αριθμό “PIN” είτε εν γνώσει του πελάτη (προθυμοποιούμενος ευγενικά να τον βοηθήσει κατά την πληκτρολόγηση του PIN) είτε αν αγνοία του (υποκλέπτοντας τον κωδικό κατά την πληκτρολόγηση του).

Στη συνεχεία ο πελάτης θεωρώντας ότι το Α.Τ.Μ. έχει πρόβλημα και του έχει κρατήσει την κάρτα, αποχωρεί.
Οι δράστες με την αποχώρηση του πελάτη εξάγουν την “μπλοκαρισμένη” κάρτα και γνωρίζοντας το “ ΡΙΝ”, την χρησιμοποιούν αναλόγως.

γ) Cash trapping

Στην περίπτωση αυτή, οι δράστες χρησιμοποιούν μικρά μεταλλικά ελάσματα-τάπες, τα οποία τοποθετούν στην έξοδο χρημάτων του Α.Τ.Μ., έχοντας πρώτα τοποθετήσει στην εσωτερική πλευρά των ελασμάτων-ταπών κολλητική ταινία διπλής όψεως.

Όταν οι πελάτες – χρήστες των Α.Τ.Μ. πραγματοποιούν συναλλαγή ανάληψης χρημάτων, τα χρήματα επικολλούνται πάνω στην τάπα και η συναλλαγή φαινομενικά δεν ολοκληρώνεται.

Ο ανυποψίαστος πελάτης νομίζοντας ότι η συναλλαγή δεν έχει ολοκληρωθεί, αποχωρεί θεωρώντας ότι το Α.Τ.Μ. είναι χαλασμένο η δεν έχει χρήματα.

Οι δράστες, οι οποίοι συνήθως επιτηρούν από κοντά το Α.Τ.Μ. με την αποχώρηση του πελάτη σπεύδουν σε αυτό και αφαιρούν την τάπα και τα χρήματα που είναι κολλημένα στην ταινία διπλής όψεως.

Στο πλαίσιο αυτό, η Ελληνική Αστυνομία συνιστά στους χρήστες των Α.Τ.Μ. τα κάτωθι:

1. Πριν ξεκινήσετε τη συναλλαγή ελέγξτε προσεκτικά το χώρο γύρω σας για τυχόν ύποπτες κινήσεις.
2. Βεβαιωθείτε ότι στο χώρο που βρίσκεται το Α.Τ.Μ. δεν υπάρχει κάποιο πρόσθετο εξάρτημα, του οποίου η παρουσία δεν δικαιολογείται.
3. Εάν εντοπίσετε οποιοδήποτε ύποπτο αντικείμενο, αλλοιώσεις ή σημάδια στη σχισμή υποδοχής της κάρτας, όπως στρεβλωμένο πλαίσιο, εκδορές, επιπλέον εξαρτήματα, τρύπες κ.λπ. αποφύγετε να χρησιμοποιήσετε το συγκεκριμένο Α.Τ.Μ. και ειδοποιήστε αμέσως την Τράπεζα.
4. Σε περίπτωση που το Α.Τ.Μ. κρατήσει την κάρτα ή αντιμετωπίσετε οποιοδήποτε πρόβλημα κατά τη συναλλαγή, επικοινωνήστε μόνο με την τράπεζα που σας χορήγησε την κάρτα.
5. Σε περίπτωση που κατά τη διαδικασία ανάληψης χρημάτων η συναλλαγή δεν έχει ολοκληρωθεί (π.χ. το Α.Τ.Μ. δεν σας δώσει χρήματα), ελέγξτε την απόδειξη της συναλλαγής. Εάν δεν είχατε ζητήσει απόδειξη συναλλαγής, τοποθετήστε ξανά την κάρτα στο Α.Τ.Μ. και ελέγξετε το υπόλοιπο του λογαριασμού σας ή τις τελευταίες κινήσεις του λογαριασμού σας.
6. Μην εμπιστεύεστε αγνώστους που προθυμοποιούνται να σας βοηθήσουν στο χειρισμό του Α.Τ.Μ. ή ζητούν το «ΡΙΝ» της κάρτας σας.
   Σε περίπτωση που το μηχάνημα παρουσιάσει οποιαδήποτε βλάβη, επικοινωνήσετε μόνο με τα τηλέφωνα της τράπεζας.
7. Όταν πληκτρολογείτε τον κωδικό σας ΡΙΝ «προστατέψτε» το πληκτρολόγιο, ώστε κανείς γύρω σας να μην αντιληφθεί τον τετραψήφιο αριθμό.
   Μετά την ολοκλήρωση της ανάληψης χρημάτων μετρήστε τα χρήματα με διακριτικότητα και όσο πιο σύντομα μπορείτε.
8. Φροντίστε να μην είστε μόνοι σας όταν χρησιμοποιείτε το Α.Τ.Μ. κατά τη διάρκεια της νύχτας και σε μη πολυσύχναστες περιοχές.
9. Αν σκοπεύετε να εκταμιεύσετε μεγάλο χρηματικό ποσό από τραπεζικό κατάστημα καλό θα ήταν να συνοδεύεστε από δεύτερο άτομο.
10. Εάν χρησιμοποιείτε Α.Τ.Μ. που βρίσκεται σε ειδικό θάλαμο, μην επιτρέπετε σε άτομα που δεν γνωρίζετε να εισέλθουν στο χώρο, κατά τη διάρκεια της συναλλαγής.
11. Μην αφήνετε τα κλειδιά σας ή πολύτιμα αντικείμενα στο αυτοκίνητό σας ενώ χρησιμοποιείτε Α.Τ.Μ. και μην αφήνετε τη μηχανή του αυτοκινήτου σας αναμμένη.