Ο «λογιστής» τηλεφωνεί για μια επιστροφή φόρου που πρέπει να πιστωθεί άμεσα. Ο «υπάλληλος» οργανισμού ενημερώνει για μια οικονομική εκκρεμότητα. Ένα email που μοιάζει να έχει σταλεί από τον e-ΕΦΚΑ ζητά από τον παραλήπτη να πατήσει έναν σύνδεσμο, ενώ μια αγγελία πώλησης στο Διαδίκτυο μπορεί να καταλήξει σε πλαστή σελίδα τράπεζας.
Και στη νεότερη εκδοχή της απάτης, οι Αρχές προειδοποιούν ακόμη και για το ενδεχόμενο η φωνή που ακούγεται στην άλλη άκρη της γραμμής να έχει δημιουργηθεί με τεχνητή νοημοσύνη ώστε να μοιάζει με τη φωνή ενός συγγενικού προσώπου.
Οι ηλεκτρονικές και τηλεφωνικές απάτες αλλάζουν πρόσωπο και, κυρίως, γίνονται πιο πειστικές. Το κοινό νήμα στις υποθέσεις που φτάνουν το τελευταίο διάστημα στις αστυνομικές Αρχές είναι ότι οι δράστες δεν περιμένουν πλέον απλώς να «τσιμπήσει» κάποιος σε ένα πρόχειρο μήνυμα. Χτίζουν μια ιστορία που μοιάζει αληθινή, δανείζονται την ιδιότητα του λογιστή, του τραπεζικού υπαλλήλου ή του υπαλλήλου δημόσιας υπηρεσίας, δημιουργούν την αίσθηση του επείγοντος και προσπαθούν να μην αφήσουν στο υποψήφιο θύμα χρόνο να σκεφτεί ή να διασταυρώσει όσα ακούει.
Η Ελληνική Αστυνομία επανήλθε στις 13 Αυγούστου με ειδική προειδοποίηση. Οι επιτήδειοι εμφανίζονται ως υπάλληλοι οργανισμών κοινής ωφέλειας, δημοσίων υπηρεσιών, εταιρειών τηλεπικοινωνιών, τραπεζών ή λογιστικών γραφείων και χρησιμοποιούν διαφορετικά προσχήματα: μια υποτιθέμενη τεχνική βλάβη, οικονομική εκκρεμότητα, επιστροφή χρημάτων ή έναν «επείγοντα έλεγχο». Ο στόχος είναι ο ίδιος: να δημιουργηθεί πίεση και σύγχυση ώστε ο πολίτης να ενεργήσει πριν προλάβει να ελέγξει ποιος πραγματικά του τηλεφωνεί.
Η μεγάλη αλλαγή βρίσκεται πλέον στην τεχνολογία. Η ΕΛ.ΑΣ. επισημαίνει την πιθανότητα χρήσης εφαρμογών τεχνητής νοημοσύνης για τη μίμηση της φωνής συγγενικού προσώπου. Το σενάριο γίνεται έτσι πολύ πιο δύσκολο να απορριφθεί με την πρώτη ματιά: ο πολίτης μπορεί να ακούσει μια φωνή που μοιάζει οικεία και αμέσως μετά έναν δήθεν αστυνομικό, γιατρό ή άλλο πρόσωπο να ζητά χρήματα λόγω κάποιας έκτακτης ανάγκης. Οι Αρχές διευκρινίζουν πάντως ότι οι αναφορές για τέτοια περιστατικά παραμένουν μέχρι στιγμής περιορισμένες. Πρόκειται περισσότερο για μια νέα δυνατότητα που μπαίνει στο οπλοστάσιο των απατεώνων παρά για μέθοδο που έχει ήδη αντικαταστήσει τις παλιές.
Ο «λογιστής», αντίθετα, παραμένει σταθερή αξία. Και οι ιστορίες που χρησιμοποιούνται είναι προσαρμοσμένες στην οικονομική καθημερινότητα: επιστροφή φόρου, επίδομα, ρύθμιση οφειλής ή κάποια δήθεν εκκρεμότητα με την Εφορία. Στις 3 Αυγούστου η ΕΛ.ΑΣ. εξέδωσε νέα προειδοποίηση, αναφέροντας μεταξύ άλλων περιπτώσεις δραστών που προσποιούνται λογιστές και χρησιμοποιούν ακριβώς ως πρόσχημα τη χορήγηση επιδόματος, την επιστροφή φόρου ή τη ρύθμιση μιας οφειλής. Εκεί αρχίζει το πραγματικό «ψάρεμα»: ζητούνται στοιχεία καρτών, PIN, κωδικοί επαλήθευσης ή άλλες πληροφορίες που ανοίγουν τον δρόμο προς τον τραπεζικό λογαριασμό.
Σε πραγματική υπόθεση που εξιχνιάστηκε στην Άρτα, άνδρας δέχθηκε τηλεφώνημα από άγνωστο που παρουσιάστηκε ως λογιστής και τον έπεισε ότι δικαιούται επιδόματα. Ακολουθώντας τις οδηγίες του, το θύμα έδωσε στοιχεία δύο τραπεζικών καρτών και από τους λογαριασμούς του μεταφέρθηκαν 2.050 ευρώ.
Το εύρος της συγκεκριμένης «βιομηχανίας» αποτυπώθηκε ακόμη πιο καθαρά σε μεγάλη υπόθεση που εξάρθρωσε η Διεύθυνση Αντιμετώπισης Οργανωμένου Εγκλήματος τον Ιούλιο. Η οργάνωση χρησιμοποιούσε ως πρόσχημα την ιδιότητα υπαλλήλου του ΔΕΔΔΗΕ ή λογιστή και είχε στήσει μέχρι και «τηλεφωνικό κέντρο». Συνελήφθησαν επτά μέλη, μεταξύ των οποίων δύο αρχηγικά και οι «τηλεφωνητές», ενώ σύμφωνα με την ΕΛ.ΑΣ. το παράνομο οικονομικό όφελος ξεπερνούσε τα 1,6 εκατ. ευρώ.
Οι ιστορίες που επιστρατεύονται φτάνουν κάποιες φορές στα όρια του απίθανου. Σε υπόθεση στην Αιγιάλεια, οι δράστες που εμφανίζονταν ως «λογιστές» έπειθαν ηλικιωμένους να βγάλουν χρήματα, κοσμήματα και τιμαλφή έξω από το σπίτι τους, υποστηρίζοντας ότι έπρεπε να γίνει η… καταγραφή τους από δορυφόρο. Η Αστυνομία συνέδεσε τον κατηγορούμενο με εγκληματική ομάδα που μέσα σε δέκα ημέρες φέρεται να είχε πραγματοποιήσει τέσσερις απάτες και δύο απόπειρες.
Στη Χαλκίδα εξιχνιάστηκαν μέσα στον Αύγουστο δύο ακόμη υποθέσεις, με τους δράστες να χρησιμοποιούν αντίστοιχα την ιδιότητα του υπαλλήλου του ΔΕΔΔΗΕ και του δήθεν λογιστή. Η επανάληψη των ίδιων ιδιοτήτων μόνο τυχαία δεν είναι: πρόκειται για πρόσωπα στα οποία ο πολίτης έχει συνηθίσει να δίνει οικονομικές πληροφορίες ή να ακούει οδηγίες σχετικά με λογαριασμούς, φόρους και πληρωμές.
Την ίδια στιγμή, η παγίδα μεταφέρεται από το τηλέφωνο στην οθόνη. Μόλις στις 26 Αυγούστου η Αστυνομία ανακοίνωσε την εξιχνίαση υπόθεσης phishing στη Σάμο. Η υπόθεση είχε ξεκινήσει από διαδικτυακή αγγελία πώλησης κινητού τηλεφώνου: μέσω παραπλανητικού συνδέσμου υποκλάπηκαν τραπεζικά στοιχεία της παθούσας και αφαιρέθηκαν από τον λογαριασμό της 1.440 ευρώ. Η υπόθεση είχε διαπραχθεί περίπου έναν χρόνο νωρίτερα, αλλά η ταυτοποίηση του εμπλεκομένου ανακοινώθηκε τώρα.
Αυτό είναι και ένα από τα πιο επικίνδυνα χαρακτηριστικά του σύγχρονου phishing. Ο απατεώνας δεν χρειάζεται απαραίτητα να στείλει ένα μήνυμα από το πουθενά. Μπορεί να εμφανιστεί μέσα σε μια πραγματική συναλλαγή: κάποιος πουλά ένα κινητό, ένα αντικείμενο ή ένα προϊόν μέσω αγγελίας και ο υποτιθέμενος αγοραστής τού στέλνει έναν σύνδεσμο για να «πληρωθεί». Η πλαστή σελίδα ζητά τραπεζικά στοιχεία και εκεί η κανονική αγοραπωλησία μετατρέπεται σε παγίδα.
Δείτε περισσότερα ΕΔΩ
