Το κύκλωμα Phishing ξεγελούσε τα θύματά του με δολώματα τύπου το market pass, το επίδομα θέρμανσης και προκαταβολές για την αγορά προϊόντων
Επιχειρηματίας έπεσε θύμα του κυκλώματος phishing. Τα μέλη του κυκλώματος που εξάρθωσε το πρωί της Δευτέρας, 23 Οκτωβρίου, το Τμήμα της Δίωξης Ηλεκτρονικού Εγκλήματος άρπαξαν από τον επιχειρηματία 164.000 ευρώ μέσα σε λιγότερο από μία ώρα.
Το κύκλωμα ξεγελούσε τα θύματά του με δολώματα τύπου το market pass, το επίδομα θέρμανσης και προκαταβολές για την αγορά προϊόντων. Με αυτό τον τρόπο κατάφεραν να αρπάξουν περισσότερα από 6 εκατομμύρια ευρώ από 650 καταθέτες.
«Κάλεσαν στο τηλέφωνο με το πρόσχημα ότι θα κάνουν κράτηση στο ξενοδοχείο, υποτίθεται ο Διευθυντής της Αστυνομίας, και έτυχε να το σηκώσει ο γιος μου το τηλέφωνο. Τους έδωσε ένα OTP και από εκεί και πέρα μετά του είπε ‘δεν πρόλαβα’ και πως θέλει να βάλει κάποια προκαταβολή. Του έδωσε ένα OTP, μετά του λέει «συγγνώμη, δεν μπορώ να μπω, δώσε μου άλλο ένα». Του δίνει άλλο ένα. Του δίνει και ένα δεύτερο και αυτοί μετά με κάποιο τρόπο τον οποίο δεν γνωρίζω μπόρεσαν και έκαναν 16 συναλλαγές από 8-10 χιλιάδες η κάθε μία. 164.000 συνολικά», λέει ο ξενοδόχος από την Κέρκυρα.
«Δεν θορυβήθηκε το σύστημα της τράπεζας»
Καταγγέλλει πως οι ηλεκτρονικοί «ποντικοί» έδρασαν παρακάμπτοντας όλα τα συστήματα ασφαλείας της τραπεζικής εφαρμογής.
«Καταρχήν, το θέμα είναι πως βρήκαν password και username και μπήκαν μέσα στο λογαριασμό. Γιατί ένα OTP λειτουργεί όταν ο άλλος έχει μπει ήδη μέσα στο λογαριασμό σου. Για να μπει κάποιος μέσα στο λογαριασμό πρέπει να έχει κάποιους κωδικούς τους οποίους μόνο εγώ τους κατέχω. Αυτά όλα συνέβησαν μέσα σε μια ώρα. Μέσα σε τρία τέταρτα έγιναν 16 συναλλαγές από 8.000-10.000 και δεν θορυβήθηκε το σύστημα της τράπεζας να πάρει ένα τηλέφωνο. Να πει γίνεται αυτό» ανέφερε.
Ο επιχειρηματίας εξηγεί ότι αντιλήφθηκε εκ των υστέρων πως τα SMS που έλαβε για τις κινήσεις στο λογαριασμό του δεν είχαν ως αποστολέα την τράπεζα, αλλά τους απατεώνες.
«Όλοι οι κωδικοί που ήρθαν ήταν χαλκευμένοι, δηλαδή το μήνυμα που πέρασε ήταν χαλκευμένο. Εδώ έγιναν 16 συναλλαγές με 2 OTP. Κάθε μήνυμα που έρχεται γράφει το ποσό.Εδώ, δεν είχε ποσά. Φαινόταν νομότυπο, ότι δηλαδή είναι εντάξει, αλλά όταν το είδαμε μετά δεν ήταν ακριβώς το ίδιο μήνυμα» αναφέρει.
newsbomb.gr
