Ο κωδικός που ζητούν και σου αδειάζουν την κάρτα

Οι απάτες με κάρτες πληρωμών εξελίσσονται διαρκώς και γίνονται ολοένα πιο περίπλοκες, με τους κυβερνοεγκληματίες να αξιοποιούν στοιχεία που αποσπούν είτε μέσω διαδικτύου είτε μέσω τηλεφωνικών κλήσεων. Συνήθως, το θύμα δέχεται τηλεφώνημα από άτομο που εμφανίζεται ως υπάλληλος της τράπεζάς του και ζητά επιβεβαίωση προσωπικών δεδομένων, ισχυριζόμενο ότι αυτά υπάρχουν ήδη στο σύστημα. Στη συνέχεια γίνεται αναφορά σε δήθεν ύποπτες συναλλαγές, τις οποίες το θύμα δεν αναγνωρίζει.

Ο συνομιλητής καθησυχάζει λέγοντας ότι οι κινήσεις έχουν «παγώσει», αλλά υποστηρίζει πως απαιτούνται επιπλέον βήματα για την πλήρη προστασία του λογαριασμού. Ζητά από το θύμα να επιβεβαιώσει έναν κωδικό ή μια ειδοποίηση που θα σταλεί στο κινητό του. Υπό πίεση και με τον φόβο απώλειας χρημάτων, το θύμα συμμορφώνεται. Στην πραγματικότητα, όμως, δεν πρόκειται για τραπεζικό υπάλληλο, αλλά για απατεώνα που έχει ήδη προσθέσει την κάρτα σε ψηφιακό πορτοφόλι στη δική του συσκευή, όπως αναφέρει ο Guardian.

Οι τράπεζες καταγράφουν αύξηση αυτής της πιο «έξυπνης» μορφής απάτης και εφαρμόζουν νέα μέτρα ασφαλείας για να περιορίσουν τα περιστατικά. Η Δανάη Αντωνίου, επικεφαλής επιστήμονας στην Gradient Labs, επισημαίνει ότι η μέθοδος συχνά δεν κινεί υποψίες, επειδή δεν ζητείται άμεση μεταφορά χρημάτων.

Όπως εξηγεί, οι απατεώνες εκμεταλλεύονται το γεγονός ότι οι πελάτες έχουν συνηθίσει τις προειδοποιήσεις τύπου «μην κοινοποιείτε τον κωδικό», τις οποίες πλέον αγνοούν. Παράλληλα, δημιουργούν κλίμα πανικού, λέγοντας ότι ο λογαριασμός δέχεται επίθεση. Μέσα σε αυτή τη συναισθηματική φόρτιση, η έγκριση μιας ειδοποίησης φαίνεται υπεύθυνη κίνηση, ενώ στην πραγματικότητα ισοδυναμεί με παράδοση πλήρους πρόσβασης.

Σύμφωνα με τραπεζικά στοιχεία, η απάτη μέσω ψηφιακών πορτοφολιών αποτέλεσε πέρυσι τη δεύτερη σημαντικότερη αιτία οικονομικών απωλειών από κάρτες, με τα περιστατικά να αυξάνονται αισθητά τους τελευταίους 18 μήνες.

Η μέθοδος συνήθως ξεκινά με phishing: το θύμα παρασύρεται να δώσει στοιχεία έπειτα από μήνυμα για δήθεν επιδόματα ή δελεαστικές προσφορές. Αρκετό καιρό αργότερα, ο δράστης επανέρχεται τηλεφωνικά, προσποιούμενος υπάλληλο τράπεζας, γνωρίζοντας ήδη βασικές πληροφορίες. Ακολουθεί η «παγίδα» της ειδοποίησης, η οποία είναι πραγματική, καθώς αφορά την προσθήκη της κάρτας σε Apple Pay ή Google Pay. Με την έγκριση, ο απατεώνας αποκτά πλήρη δυνατότητα χρήσης της κάρτας.

Αμέσως μετά, οι δράστες προχωρούν σε αγορές υψηλής αξίας, κυρίως σε προϊόντα τεχνολογίας ή επώνυμα είδη, τα οποία μεταπωλούνται εύκολα.

Οι τράπεζες τονίζουν ότι δεν χρειάζονται τη συνεργασία του πελάτη για να μπλοκάρουν έναν λογαριασμό. Συμβουλεύουν να μην εμπιστευόμαστε ποτέ κλήσεις από άτομα που ισχυρίζονται ότι είναι τραπεζικοί υπάλληλοι, εκτός αν η επικοινωνία έχει ξεκινήσει από τον ίδιο τον πελάτη. Συνιστούν επίσης να μην καλούνται αριθμοί που υπαγορεύονται τηλεφωνικά, αλλά μόνο οι επίσημοι αριθμοί της τράπεζας.

Ιδιαίτερη έμφαση δίνεται στους κωδικούς μιας χρήσης, οι οποίοι δεν πρέπει ποτέ να κοινοποιούνται και πρέπει να αντιμετωπίζονται με την ίδια προσοχή όπως το PIN. Τέλος, οι πελάτες καλούνται να ενεργοποιούν ειδοποιήσεις στις τραπεζικές εφαρμογές και να ελέγχουν συχνά τις συναλλαγές τους, ώστε να εντοπίζουν άμεσα οποιαδήποτε ύποπτη δραστηριότητα.

Περισσότερα:

Αθωώθηκε ο Κώστας Ανεστίδης στην υπόθεση ΟΠΕΚΕΠΕ

Ζεφύρι: Σε κρίσιμη κατάσταση η 3χρονη που παρασύρθηκε από αυτοκίνητο

Νέα Γραμμή 5 στο Μετρό της Αθήνας: Πότε ξεκινά και ποιες περιοχές θα εξυπηρετεί