Εξαρθρώθηκε γιγαντιαία σπείρα «Phishing»

Πολυμελή εγκληματική οργάνωση, η οποία με πεδίο δράσης το διαδίκτυο απομυζούσε ποσά από ανυποψίαστους πολίτες, εξάρθωσε η Διεύθυνση Δίωξης Ηλεκτρονικού Εγκλήματος.

Σύμφωνα με όσα ανακοίνωσε την Τετάρτη (25/10) η ΕΛ.ΑΣ, συνελήφθησαν συνολικά 24 άτομα (17 άνδρες και 7 γυναίκες), τα τρία εκ των οποίων είχαν αρχηγικό ρόλο, που χρησιμοποιώντας τη μέθοδο «Phishing» κατάφεραν να φτάσουν τη λεία τους σε δυσθεώρητα ύψη. Μάλιστα η συνολική ζημία των θυμάτων έχει υπολογιστεί πως υπερέβη τα 6 εκατομμύρια ευρώ!

Ο Υπουργός Προστασίας του Πολίτη συνεχάρη όλο το σώμα για το το γεγονός πως «η παραβατικότητα αντιμετωπίζεται ριζικά σε όλες τις εκφάνσεις της».

Οι κατηγορίες

Στη δικογραφία που σχηματίστηκε για την υπόθεση περιλαμβάνονται άλλα 130 άτομα! Τα αδικήματα είναι κακουργηματικού χαρακτήρα και αφορούν κατά περίπτωση:

τη συγκρότηση και διεύθυνση εγκληματικής οργάνωσης
την ένταξη σε εγκληματική οργάνωση
την απάτη
την απάτη με υπολογιστή από κοινού και κατ’ εξακολούθηση
την παράνομη απόκτηση άυλων μέσων πληρωμής
την αντιποίηση
την αποδοχή και διάθεση προϊόντων εγκλήματος
τη νομιμοποίηση εσόδων από εγκληματικές δραστηριότητες
την παράβαση της νομοθεσίας για τα όπλα

Η δράση της σπείρας

Η ευρείας κλίμακας συντονισμένη αστυνομική επιχείρηση έφερε την κωδική ονομασία «A.P.A.T.E.» (Operation Against Phishing Attacks Targeting E–banking).

«Χαρακτηριστικό της δράσης τους είναι οι εξειδικευμένες τεχνικές γνώσεις και δεξιότητες που είχαν αναπτύξει αναφορικά με την κατασκευή και διαχείριση απατηλών σελίδων, καθώς και άριστη γνώση χειρισμού των συστημάτων ηλεκτρονικής τραπεζικής», επισήμανε ο αστυνομικός διευθυντής, Βασίλειος Παπακώστας, σε συνέντευξη Τύπου.

«Για να επιτύχουν το σκοπό τους επεδείκνυαν ευελιξία και προσαρμοστικότητα, καθώς όπως προέκυψε ολοκλήρωναν τη δράση τους σε πολύ σύντομο χρονικό διάστημα από το χρόνο υποκλοπής των στοιχείων», συμπλήρωσε σχετικά.

«Στην εν λόγω εγκληματική δράση συμπεριλαμβάνονται και περισσότεροι από 1.200 δικαιούχοι τραπεζικών λογαριασμών (moneymules), οι οποίοι διευκόλυναν τη δράση της εγκληματικής οργάνωσης, παραχωρώντας στα μέλη της, έναντι συνήθως χρηματικής αμοιβής, τη διαχείριση των τραπεζικών τους λογαριασμών (πρόσβαση σε e-banking), καθώς και τις συνδεδεμένες με αυτούς κάρτες ανάληψης», όπως ενημέρωσε η εκπρόσωπος της ΕΛΑΣ, Κωνσαντία Δημογλίδου.

Πώς αποσπούσαν τα ποσά

«Ως προς τον τρόπο δράσης (modus operandi) τα μέλη της εγκληματικής οργάνωσης προσέγγιζαν τα θύματα μέσω τηλεφωνικής επικοινωνίας, όπου παρουσιάζονταν άλλοτε ως ενδιαφερόμενοι για την παροχή υπηρεσιών ή υποψήφιοι αγοραστές προϊόντων που εντόπιζαν σε διαδικτυακές αγγελίες και άλλοτε ως υπάλληλοι εταιρειών ή δημόσιων υπηρεσιών (ΔΕΔΔΗΕ, Εφορίας, υπάλληλοι Δήμων, λογιστές κ.λπ.), αναφορικά με επιστροφή χρηματικού ποσού χορήγηση επιδομάτων όπως «marketpass», «fuelpass», «powerpass» κ.τ.λ.

Στη συνέχεια, αρχικά με προφορική χειραγώγηση και ακολούθως μέσω απατηλών υπερσυνδέσμων (phishing links) που προσομοίαζαν σε μεγάλο βαθμό με τους αντίστοιχους των τραπεζικών ιδρυμάτων κατάφερναν να υποκλέψουν τα διαπιστευτήρια εισόδου (username & password) και να αποκτήσουν παράνομη πρόσβαση στους λογαριασμούς ηλεκτρονικής τραπεζικής (e-banking) των θυμάτων.

Έπειτα, προέβαιναν σε μεταφορά του συνόλου του διαθέσιμου χρηματικού ποσού σε τραπεζικούς λογαριασμούς στρατολογημένων ατόμων (moneymules), ενώ έτερα μέλη προέβαιναν σε ανάληψη των αφαιρεθέντων χρηματικών ποσών από διάφορα ΑΤΜ ανά την επικράτεια, τα οποία παραδίδονταν ιεραρχικά στα ηγετικά μέλη της οργάνωσης.

Μάλιστα, όπου δεν ήταν εφικτή η μεταφορά των χρημάτων σε τραπεζικούς λογαριασμούς τα μέλη της οργάνωσης, είτε ενεργοποιούσαν τις χρεωστικές κάρτες των θυμάτων, σε άυλη μορφή, στα ψηφιακά πορτοφόλια (e–wallets) επιχειρησιακών κινητών τηλεφώνων της οργάνωσης, είτε εξέδιδαν νέες κάρτες, με χρήση των οποίων στη συνέχεια προέβαιναν σε αγορές μέσω ανέπαφων συναλλαγών, από καταστήματα πώλησης κυρίως προϊόντων τεχνολογίας, τα οποία ακολούθως άλλα μέλη της οργάνωσης μεταπωλούσαν», συνέχισε σχετικώς.