Εξιχνιάστηκε περίπτωση απάτης με τη χρήση τεχνικών «ηλεκτρονικού ψαρέματος» (Ρhishing), σε βάρος πολίτη στη Σάμο

Από την Υποδιεύθυνση Ασφαλείας Σάμου, εξιχνιάσθηκε υπόθεση απάτης με τη μέθοδο «Phishing» (ηλεκτρονικό ψάρεμα στοιχείων), σε βάρος ημεδαπής, η οποία διαπράχθηκε προ δεκαμήνου περίπου στη Σάμο. Ταυτοποιήθηκε για την εμπλοκή του στη συγκεκριμένη υπόθεση, αλλοδαπός, σε βάρος του οποίου σχηματίσθηκε δικογραφία για το αδίκημα της απάτης.

Ειδικότερα και σύμφωνα με τα στοιχεία της έρευνας, άγνωστος δράστης, μέσω μηνύματος SMS που απέστειλε στην παθούσα, το οποίο εμπεριείχε απατηλό σύνδεσμο (link), υπέκλεψε στοιχεία εισόδου σε τραπεζικό ηλεκτρονικό λογαριασμό της (e-banking) και ακολούθως αφαίρεσε το χρηματικό ποσό των 4.300 ευρώ.

Κατά την περαιτέρω διερεύνηση της υπόθεσης διακριβώθηκε ότι, κάτοχος του λογαριασμού όπου μεταφέρθηκε το παραπάνω χρηματικό ποσό είναι ο προαναφερόμενος αλλοδαπός.

Τις έρευνες και την προανάκριση διενεργεί η Υποδιεύθυνση Ασφαλείας Σάμου.

Η Γενική Περιφερειακή Αστυνομική Διεύθυνση Βορείου Αιγαίου, στο πλαίσιο της προστασίας των πολιτών από φαινόμενα εξαπάτησης, παραθέτει μεθοδολογία δράσης και χρήσιμες συμβουλές, για αποφυγή περιπτώσεων υποκλοπής δεδομένων προσωπικού χαρακτήρα, με τη χρήση τεχνικών «ηλεκτρονικού ψαρέματος» (Ρhishing).

Σύμφωνα με τη συγκεκριμένη μέθοδο, οι δράστες αποστέλλουν μαζικά emails προς τους πολίτες, με εμφανιζόμενο αποστολέα εταιρεία παροχής υπηρεσιών ταχυδρομείου, επιχειρώντας να υποκλέψουν δεδομένα προσωπικού χαρακτήρα με διάφορες προφάσεις.

Τα emails εμπεριέχουν συνδέσμους (links), που οδηγούν σε ιστοσελίδες στις οποίες πρέπει να συμπληρωθούν τα στοιχεία εισόδου σε online λογαριασμούς (email, social media, web banking), αλλά και καρτών πληρωμών.

Στη συνέχεια, εφόσον ο παραλήπτης του email συμπληρώσει τα στοιχεία που του ζητούνται, οι δράστες τα αξιοποιούν είτε για να αποκτήσουν μη εξουσιοδοτημένη πρόσβαση σε λογαριασμούς του θύματος, είτε για να προβούν σε ηλεκτρονικές συναλλαγές χωρίς εξουσιοδότηση , με χρήση των υποκλαπέντων στοιχείων καρτών.

Επισημαίνεται ότι τα emails αυτά χρήζουν μεγάλης προσοχής, καθότι παρουσιάζονται εξαιρετικά αληθοφανή. Στο πλαίσιο αυτό οι χρήστες του Διαδικτύου που τα λαμβάνουν καλούνται:

να μην επιλέγουν τους προτεινόμενους συνδέσμους,
να μην απαντούν στα μηνύματα,
να μην καταχωρούν και να μην στέλνουν προσωπικά δεδομένα και στοιχεία πιστωτικών καρτών, καθότι σε καμία περίπτωση δεν είναι αληθινά.

Περισσότερες πληροφορίες για τη μεθοδολογία «phishing» παρουσιάζονται στον ιστότοπο: https://cyberalert.gr/phising/ της Διεύθυνσης Δίωξης Ηλεκτρονικού Εγκλήματος, του Αρχηγείου της Ελληνικής Αστυνομίας.