Toυ

Θάνου Περβολαράκη





«Το εύρος της απάτης που είχαν στήσει θα το γνωρίζουμε μόνο όταν εντοπιστούν και συλληφθούν οι δύο υπήκοοι Μαλαισίας που με πιστωτικές κάρτες «κλώνους» εξαπατούσαν επιχειρήσεις στο Ηράκλειο». Αυτό δήλωσε στην «Π» αστυνομική πηγή, η οποία γνωρίζει στοιχεία της σοβαρής υπόθεσης με πρωταγωνιστές τους δύο Ασιάτες ηλικίας 20 και 21 ετών. Μέχρι στιγμής οι Διωκτικές Αρχές του Ηρακλείου έχουν καταφέρει να εξιχνιάσουν τρεις υποθέσεις απάτης και δύο περιπτώσεις απόπειρας απάτης μέσω διαδικτύου, για τις οποίες έχει σχηματιστεί δικογραφία από την Υποδιεύθυνση Ασφάλειας Ηρακλείου.

Σύμφωνα με αστυνομικούς, μπορεί η ταυτότητα των δραστών να είναι γνωστή και να αναζητούνται, όμως μέχρι στιγμής γίνονται μόνο εικασίες για το πώς ακριβώς δρούσαν, πώς κατασκεύασαν τις πλαστές πιστωτικές κάρτες και φυσικά παραμένει άγνωστος ο ακριβής αριθμός των θυμάτων τους.

Σύμφωνα με τα μέχρι στιγμής στοιχεία της αστυνομίας, οι δύο άνδρες νεαρής ηλικίας από τις 13 έως τις 16 Απριλίου με τη χρήση πλατών πιστωτικών καρτών, «κάρτες κλώνοι», προχώρησαν σε συναλλαγές με ξενοδοχεία και επιχειρήσεις στην ευρύτερη περιοχή του Ηρακλείου.

Συγκεκριμένα, ο 20χρονος με τον 21χρονο προέβαιναν στην εξόφληση λογαριασμών τους σε ξενοδοχεία με τη χρήση πλαστής κάρτας, ενώ ενοικίασαν Ι.Χ.Ε. αυτοκίνητο από επιχείρηση του Ηρακλείου το οποίο δεν επέστρεψαν εντός του προβλεπόμενου χρόνου.

Όπως προέκυψε στο πλαίσιο της αστυνομικής έρευνας, οι δύο αλλοδαποί είχαν προβεί σε τρεις περιπτώσεις απάτης και δύο απόπειρες απάτης με πλαστές κάρτες και υπεξαίρεση Ι.Χ.Ε., με συνολικό όφελος το οποίο ανέρχεται στα 1.697,80 ευρώ. Το αυτοκίνητο που χρησιμοποίησαν εντοπίστηκε στις 16 του μήνα.

Στο στόχαστρο

οι κάτοχοι καρτών

Στο στόχαστρο χάκερ και απατεώνων έχουν μπει τα τελευταία χρόνια οι κάτοχοι πιστωτικών καρτών παγκοσμίως. Οι επιτήδειοι, με τη γνώση της τεχνολογίας, έχουν καταφέρει κατά καιρούς να διεισδύσουν στα ψηφιακά δεδομένα μεγάλων εταιρειών, πολυκαταστημάτων αλλά και σούπερ μάρκετ, και να υποκλέψουν εκατομμύρια αριθμούς πιστωτικών καρτών.

Τροποποιούν

τα point-of-sales (POS)

Πριν από λίγο καιρό, η γαλλική αστυνομία, όπως αναφέρει το zougla.gr , με την υποστήριξη του European Cybercrime Centre (EC3) της Europol, προχώρησε στη σύλληψη 18 ατόμων-μελών εγκληματικής ομάδας.

Τα μέλη αυτής της ομάδας χρησιμοποιούσαν τροποποιημένα point-of-sales (POS) τερματικά, ώστε να μπορούν να αντιγράφουν και να αποθηκεύουν δεδομένα των μαγνητικών λωρίδων πιστωτικών καρτών ταυτόχρονα με εμπιστευτικούς κωδικούς PIN.

Με αυτόν τον τρόπο κατάφεραν να αφαιρέσουν περισσότερα από τρία εκατομμύρια ευρώ από τους λογαριασμούς των θυμάτων. Οι 12 από τους 18 συλληφθέντες προφυλακίστηκαν.

Σύμφωνα με τους αξιωματικούς της Europol, τα τερματικά POS είχαν υποστεί κατάλληλη τροποποίηση και έτσι τα μέλη της εγκληματικής ομάδας μπορούσαν να υποκλέψουν τα στοιχεία των πιστωτικών καρτών και να δημιουργήσουν κάρτες «κλώνους». Οι ανυποψίαστοι πελάτες θεωρούσαν ότι χρησιμοποιούσαν κανονικά τις κάρτες τους για τις συναλλαγές τους, όμως οι τροποποιημένες συσκευές δεν ήταν στην πραγματικότητα συνδεδεμένες με το δίκτυο κάποιας τράπεζας.

Το cybercecurity αναφέρει πως το μόνο που έκαναν οι συσκευές ήταν να αντιγράφουν τα δεδομένα από τη μαγνητική λωρίδα της κάρτας και να εκτυπώνουν ψεύτικες αποδείξεις. Εναλλακτικά, σε κάποιες περιπτώσεις, εμφανιζόταν ένα μήνυμα στη συσκευή που πληροφορούσε τους πελάτες ότι η σύνδεση είχε αποτύχει -τα στοιχεία της κάρτας τους, βέβαια, είχαν ήδη υποκλαπεί.

Από την ανάλυση στα εγκληματολογικά εργαστήρια των γαλλικών Αρχών προέκυψε ότι η τεχνολογία που χρησιμοποιήθηκε ήταν αρκετά εξελιγμένη. Οι συσκευές POS είχαν χρησιμοποιηθεί σε οχήματα ταξί και καταστήματα, ενώ οι παράνομες συναλλαγές αργότερα -με τη χρήση των κλωνοποιημένων καρτών- έγιναν στο Μαϊάμι των Η.Π.Α., στο Ντουμπάι και στην Ταϊλάνδη.

Εύκολος στόχος τα πολυκαταστήματα

Η Δίωξη Ηλεκτρονικού Εγκλήματος παγκοσμίως έχει κατά καιρούς ασχοληθεί με υποθέσεις μαζικής υποκλοπής δεδομένων ψηφιακών καρτών και στην Ελλάδα, και κυρίως σε πολυκαταστήματα.

Όπως εξηγούν, μεγάλα καταστήματα διαθέτουν ένα database (δηλαδή μια ψηφιακή αποθήκη) με τους αριθμούς των πιστωτικών καρτών που έχουν χρησιμοποιήσει οι πελάτες τους. Οι χάκερ υπέκλεψαν αυτήν τη βάση δεδομένων και με αυτά τα στοιχεία προχώρησαν στην έκδοση νέων καρτών. Το αποτέλεσμα ήταν οι πελάτες-θύματα να φαίνεται ότι κάνουν αγορές σε άλλες χώρες, όπως Μ. Βρετανία, Αυστραλία κ.α.

Σήμερα ο κίνδυνος αυτός δεν έχει απομακρυνθεί παρά τα εξελιγμένα συστήματα ψηφιακής ασφάλειας.

Πώς μπορείτε

να μειώσετε τον κίνδυνο 

Για να μειώσετε τον κίνδυνο να πέσετε θύματα αυτού του είδους ηλεκτρονικών εγκλημάτων, οφείλετε να ελέγχετε τακτικά τις τραπεζικές σας συναλλαγές και να ενημερώνετε αμέσως την τράπεζά σας σε περίπτωση που δείτε κάποια περίεργη χρέωση ή αν διαπιστώσετε ότι έπειτα από κάποια αγορά που κάνατε η κάρτα σας δεν έχει χρεωθεί όπως έπρεπε.

Αν και το European Cybercrime Centre εκδίδει κατά καιρούς οδηγίες προφύλαξης, οι κλοπές-απάτες σε πιστωτικές κάρτες δύσκολα θα πάψουν να υπάρχουν.