Ακολουθήστε το 
στο Facebook για να μην χάνετε είδηση!
Ένα μήνυμα από την Paypal έρχεται στο email που διαβάζω χωρίς να καταλάβω ότι στοχεύει στα στοιχεία της κάρτας μου.
«Προσοχή, ο λογαριασμός σας θα πάψει να λειτουργεί αν δεν ανανεώσετε τα στοιχεία σας, συνδεθείτε στο παρακάτω link». Συνδέομαι και βρίσκομαι σε περιβάλλον Paypal και εκεί συμπληρώνω τα στοιχεία της κάρτας μου, βέβαιη ότι έτσι δεν θα μπλοκάρει ο λογαριασμός και πατάω enter.
Τα στοιχεία της κάρτας μου, ταξίδεψαν, μαζί με τα στοιχεία εκατοντάδων ή και χιλιάδων άλλων καρτών που ψαρεύονται καθημερινά με ψεύτικα email και προστέθηκαν σε ένα ειδικό λογισμικό, το οποίο τις χρησιμοποιεί για να κάνει αγορές από εικονικά e-shop σε όλο τον κόσμο. Χρεώνουν μικρά ποσά και διαδοχικά και καταφέρνουν να ξαφρίζουν από τους λογαριασμούς τεράστια ποσά.
Ποσά τόσο μεγάλα που ούτε οι τράπεζες αποκαλύπτουν….
Όσο αυξάνεται η διείσδυση του ίντερνετ, οι ψηφιακές πληρωμές και το ηλεκτρονικό εμπόριο τόσο συχνότερες γίνονται οι ηλεκτρονικές απάτες. Η πιο συνηθισμένη απάτη είναι η κλοπή δεδομένων καρτών με στόχο τα χρήματά του λογαριασμού σας. Μάλιστα πολλές φορές οι χρεώσεις είναι μικρές και επαναλαμβανόμενες και πραγματοποιούνται με περιοδικότητα από ειδικά λογισμικά …με στόχο να μην το πάρετε είδηση.
Πώς όμως τα δεδομένα των καρτών μπορούν να πέσουν στα λάθος χέρια και τί πρέπει κάνουμε για να προστατευτούμε;
Το mononews.gr επικοινώνησε με τα αρμόδια τμήματα των τραπεζών που προειδοποιούν τι πρέπει να προσέχουμε και πώς να προστατευτούμε από τις πιο συνηθισμένες ηλεκτρονικές απάτες.
Να μην πιστεύουμε email και sms και ακόμη περισσότερο τα κάθε λόγης e-shop που ξεφυτρώνουν σαν τα μανιτάρια. Επίσης να μην κάνουμε πληρωμές λογαριασμών δίνοντας τηλεφωνικά στοιχεία καρτών (κάτι πολύ συνηθισμένο) και… να διαβάζουμε τους όρους και προϋποθέσεις πριν εμπιστευτούμε ένα e-shop…
Ηλεκτρονικό ψάρεμα (phishing) μέσω email
Το ηλεκτρονικό ψάρεμα (phishing) είναι μία από τις πιο συνηθισμένες μορφές εξαπάτησης στον κυβερνοχώρο. Επίδοξοι απατεώνες προσπαθούν να εξαπατήσουν -ανυποψίαστους πολίτες / πελάτες τραπεζών για να τους υποκλέψουν προσωπικές και οικονομικές πληροφορίες, όπως, για παράδειγμα, στοιχεία καρτών, κωδικούς e-Banking, στοιχεία ταυτοποίησης, κ.λπ.. Συνήθως η εξαπάτηση ξεκινάει μέσω απατηλών μηνυμάτων ηλεκτρονικού ταχυδρομείου (email phishing) που προέρχονται δήθεν από την τράπεζα, ή κάποιον άλλο οργανισμό που συνεργάζεται ο πολίτης. Μέσω αυτών, με την επίκληση μιας ανάγκης, ή ενός υποθετικού προβλήματος (ο λογαριασμός σας έχει μπλοκάρει, διατρέχετε κίνδυνο) προτρέπουν τους αποδέκτες να link) και έτσι να μεταβούν σε ψεύτικες ιστοσελίδες. Ακολούθως τους ζητάνε να πληκτρολογήσουν τα στοιχεία των πιστωτικών ή χρεωστικών καρτών τους.
Συνήθως ο πελάτης – «θύμα» της κακόβουλης ενέργειας συνειδητοποιεί, δυστυχώς, το πρόβλημα αφού έχει ήδη ακολουθήσει τις παραπλανητικές οδηγίες. Έτσι, στις περισσότερες περιπτώσεις, το αποτέλεσμα είναι να γνωστοποιεί το συμβάν στην τράπεζα του έχοντας, εκ των υστέρων, διαπιστώσει την απάτη.
Η συγκεκριμένη μορφή απάτης λόγω και της τεράστιας αύξησης που παρουσιάζουν τα τελευταία χρόνια οι συναλλαγές μέσω του ηλεκτρονικού εμπορίου γίνεται όλο και πιο συνηθισμένη. Τα παραπλανητικά e-mails με links που καθοδηγούν τον πελάτη να εισάγει σε ψεύτικες ιστοσελίδες τραπεζών ή/και οργανισμών, είναι μια συνήθης πρακτική υποκλοπής στοιχείων.
Υποκλοπή στοιχείων από αφερέγγυα ηλεκτρονικά καταστήματα
Σε έξαρση βρίσκεται μία άλλη μορφή απάτης στον κυβερνοχώρο, η υποκλοπή στοιχείων από διάφορα e-shop.
Πόσες φορές δεν έχετε δει εντυπωσιακά προϊόντα σε διαφημίσεις στα social media, ρούχα, παπούτσια, ή προϊόντα τεχνολογίας σε εξαιρετικές τιμές. Πολλές φορές τα καταστήματα αυτά δεν είναι γνωστά και αξιόπιστα αλλά αφερέγγυα και ο στόχος της ύπαρξής τους δεν είναι μόνο να πουλήσουν αλλά υπάρχουν με σκοπό την υποκλοπή στοιχείων καρτών των πελατών που τα εμπιστεύονται.
Υποκλοπή στοιχείων μέσω sms – Κακόβουλο γραπτό μήνυμα (smishing)
Άλλη κατηγορία phishing αφορά στην αποστολή παραπλανητικών SMS (SMS phishing ή Smishing) όπου και αυτά παραπέμπουν σε ψεύτικες / απατηλές ιστοσελίδες. Αν δεν δοθεί προσοχή, αυτά τα απατηλά e-mails και τα SMS μοιάζουν νόμιμα και οι εγκληματίες στον κυβερνοχώρο βασίζονται στο γεγονός ότι οι άνθρωποι είναι απασχολημένοι ή βιαστικοί όταν τα διαβάζουν και μπορεί να μη δώσουν τη δέουσα προσοχή σε μικρές λεπτομέρειες που θα έπρεπε να τους προβληματίσουν για τη γνησιότητα του μηνύματος.
Ο σκοπός του μηνύματος κειμένου phishing είναι ο ίδιος με το παραδοσιακό phishing e-mail, δηλαδή να πείσει τους παραλήπτες να μοιραστούν τις απόρρητες πληροφορίες τους.
Οι τράπεζες ενημερώνουν συστηματικά τους πελάτες τους ότι δεν αποστέλλουν τέτοιου είδους e-mails ή SMS όπου θα τους ζητούν να αποκαλύψουν στοιχεία καρτών (αριθμό κάρτας, ημερομηνία λήξης, PIN κ.λπ.) ή στοιχεία ταυτοποίησης των (ονοματεπώνυμο, αριθμό ταυτότητας, ΑΦΜ, κ.λπ.).
Υποκλοπή στοιχείων μέσω τηλεφώνου – (vishing)
Κακόβουλη τηλεφωνική επικοινωνία (vishing). Γνωστή ως vishing, αυτή η τακτική είναι μια απόπειρα phishing που πραγματοποιείται μέσω τηλεφωνικής κλήσης ή φωνητικού μηνύματος. Οι phishers παραπλανούν τον καλούντα, χρησιμοποιώντας προσωπικές πληροφορίες, όπως το όνομά του, δίνοντας την αίσθηση ότι η κλήση πραγματοποιείται από εκπρόσωπο της Τράπεζας. Στόχος τους είναι να εκμαιεύσουν ευαίσθητα δεδομένα, που το θύμα πιθανόν να αποκαλύψει, και να τα χρησιμοποιήσουν (συνήθως με την συγκατάθεσή του) εις βάρος του.
Τι πρέπει να κάνετε, αν διαπιστώσετε χρεώσεις που δεν έχετε κάνει ή καταλάβετε ότι σας υπέκλεψαν τα στοιχεία των καρτών σας
Εφόσον έχετε υπόνοιες ότι έχουν εκτεθεί ή υποκλαπεί τα στοιχεία της κάρτας σας ή διαπιστώσετε συναλλαγές οι οποίες δεν έχουν την έγκρισή σας, θα πρέπει άμεσα να ενημερώσετε την τράπεζα και να ακυρώσετε την κάρτα σας. Η ακύρωση είναι επιβεβλημένη καθώς προστατεύει τόσο τον ίδιο τον κάτοχο, όσο και την τράπεζα, από μελλοντικές κακόβουλες συναλλαγές χρήσης της, ακόμη και σε υψηλού ρίσκου ή παράνομες εικονικές συναλλαγές.
Έχουν όμως οι τράπεζες κάποιο σύστημα εντοπισμού ύποπτων κινήσεων στις κάρτες; Από πότε και τι ελέγχει;
Eurobank : Ο πελάτης έχει κάθε δικαίωμα να αμφισβητήσει οποιαδήποτε συναλλαγή δεν αναγνωρίζει.
Σύμφωνα με το αρμόδιο τμήμα της Eurobank,«η Τράπεζα αλλά και οι Διεθνείς Οργανισμοί Καρτών (Visa / Mastercard), έχουν δημιουργήσει μηχανισμούς επίβλεψης παρακολούθησης και ανάλυσης των συναλλαγών για την πρόληψη και αποτροπή προσπαθειών απάτης. Αξιολογώντας πλήθος χαρακτηριστικών μέσω πολύπλευρων μηχανισμών και εξειδικευμένων μοντέλων και τη συνδρομή των Συστημάτων Πληρωμής προσπαθούν να εντοπίσουν και να καταγράψουν ασυνήθιστες συναλλακτικές συμπεριφορές (π.χ. μία κάρτα δεν έχει κάνει ποτέ ή έχει κάνει ελάχιστες συναλλαγές σε eshop ή μία κάρτα που δεν έχει συναλλαγές στο εξωτερικό ξαφνικά εμφανίζει ηλεκτρονικά ασυνήθιστά πολλές ή μεγάλου ύψους συναλλαγές) και να παράγουν προειδοποιητικά μηνύματα (alerts) για τη διερεύνηση ενδεχόμενων περιπτώσεων απάτης.
Ο πελάτης έχει κάθε δικαίωμα να αμφισβητήσει οποιαδήποτε συναλλαγή δεν αναγνωρίζει.
Όπως τονίζει η Eurobank «προκειμένου όμως η τράπεζα να διαχειριστεί αίτημα αμφισβήτησης για συναλλαγή που ενδέχεται ή αναγνωρίζεται ως απατηλή, απαιτείται από τους Διεθνείς Οργανισμούς Καρτών (Visa / Mastercard)– ως προαπαιτούμενο – η ακύρωση της κάρτας. Στην πλειοψηφία των περιπτώσεων και μέσα από τη διαδικασία των αμφισβητήσεων (chargebacks) που ακολουθούν οι τράπεζες επιτυγχάνεται η αποζημίωση των πελάτων, εφόσον βέβαια η χρήση της κάρτας έχει γίνει από τον πελάτη βάσει των όρων που τη διέπουν.
Ο πελάτης πρέπει να ενημερώσει αμέσως την τράπεζα και να ακυρώσει την κάρτα, γιατί αλλιώς η τράπεζα δεν είναι σε θέση να γνωρίζει πως μπορεί να χρησιμοποιηθεί η κάρτα από τον οποιοδήποτε ή εάν έχει να αντιμετωπίσει έναν επίδοξο απατεώνα ή ένα κύκλωμα (π.χ. το ενδεχόμενο σύμπραξης απατεώνα – εμπόρου για απόδοση μετρητών).
Είναι σημαντικό ο πελάτης να κατανοεί ότι η πρακτική της ακύρωσης της κάρτας, παρά την όποια προσωρινή δυσλειτουργία επιφέρει στην καθημερινότητά του, γίνεται για τη δική του προστασία και τη διασφάλιση των δεδομένων του.»
Alpha Bank : Αν μια συναλλαγή δεν γίνεται στο ασφαλές περιβάλλον τράπεζας, υπάρχει κίνδυνος υποκλοπής
Η Alpha Bank, όπως αναφέρει, για τον εντοπισμό ύποπτων κινήσεων καρτών χρησιμοποιεί ένα από τα καλύτερα anti-fraud συστήματα της αγοράς. Με βάση συγκεκριμένα κριτήρια και παραμέτρους, το σύστημα (detection model) αξιολογεί κάθε συναλλαγή και εφόσον κάποια κριθεί ύποπτη, παράγεται ειδοποίηση την οποία και διαχειρίζεται ειδική μονάδα της Τράπεζας, 24 ώρες το 24ωρο, 7 ημέρες της εβδομάδας, ενώ παράλληλα, μέσω τηλεφωνικής επικοινωνίας, ενημερώνεται άμεσα ο κάτοχος της κάρτας. Σε περίπτωση που κάποια συναλλαγή κατηγοριοποιηθεί ως ιδιαίτερα αυξημένου κινδύνου, το σύστημα την απορρίπτει (prevention model) και ο πελάτης ενημερώνεται σχετικά μέσω τηλεφωνικής επικοινωνίας.
Παράλληλα, η Alpha Bank παρέχει την υπηρεσία Alpha Alerts, με την οποία οι κάτοχοι των καρτών ενημερώνονται σε πραγματικό χρόνο, μέσω SMS ή και e-mail, για κάθε κίνηση της καρτών τους, τη στιγμή που πραγματοποιούνται οι συναλλαγές, οποιαδήποτε ώρα της ημέρας.
Σε περίπτωση αμφισβητούμενων συναλλαγών που έχουν πραγματοποιηθεί με κάρτες έκδοσης Alpha Bank, ο Πελάτης υποβάλλει σχετικό αίτημα προς την Τράπεζα. Η ανάγκη ακύρωσης της κάρτας κρίνεται κατά περίπτωση, ανάλογα με το είδος των αμφισβητούμενων συναλλαγών. Συγκεκριμένα, όπως ορίζεται και από τα αντίστοιχα διεθνή σχήματα των καρτών, σε περίπτωση κλοπής κάρτας ή δεδομένων αυτής, επιβάλλεται η ακύρωσή της.
