Οι δράστες, μέσω μηνυμάτων ηλεκτρονικού ταχυδρομείου, που φαίνεται να έχουν σταλεί από επιχειρήσεις, προτρέπουν τους παραλήπτες να καταθέσουν το οφειλόμενο χρηματικό ποσό από τη μεταξύ τους εμπορική συναλλαγή σε νέο τραπεζικό λογαριασμό, ισχυριζόμενοι ότι αυτός έχει αλλάξει.
Οι χρήστες που λαμβάνουν τέτοια μηνύματα ηλεκτρονικού ταχυδρομείου καλούνται να μην καταθέτουν χρηματικά ποσά σε τραπεζικούς λογαριασμούς, χωρίς προηγουμένη επιβεβαίωση.
Η Διεύθυνση Δίωξης Ηλεκτρονικού Εγκλήματος εφιστά την προσοχή του κοινού για απάτες που διαπράττονται σε βάρος εταιρειών και επιχειρήσεων που εδρεύουν στη χώρα μας, μέσω απατηλής δρομολόγησης πληρωμών σε τραπεζικούς λογαριασμούς τρίτων και όχι των πραγματικών δικαιούχων.
Ειδικότερα, τρίτα πρόσωπα διεισδύουν ηλεκτρονικά (cracking) στoυς λογαριασμούς ηλεκτρονικού ταχυδρομείου (email) εταιρειών και υποκλέπτουν την ηλεκτρονική αλληλογραφία τους, αποσκοπώντας στον εντοπισμό ηλεκτρονικών εμπορικών συναλλαγών.
Στη συνέχεια, αφού υφαρπάξουν τα στοιχεία των συναλλαγών, ενημερώνουν μέσω απατηλών ηλεκτρονικών μηνυμάτων (e-mail) την εταιρεία που πρόκειται να καταθέσει το οφειλόμενο χρηματικό ποσό σε τραπεζικό λογαριασμό συνεργαζόμενης εταιρείας ότι πρέπει αυτά να κατατεθούν σε διαφορετικό λογαριασμό, λόγω αλλαγής του προηγούμενου.
Το αποτέλεσμα είναι η εταιρεία στην οποία υπάρχει η χρηματική οφειλή και για την οποία έγινε η κατάθεση του χρηματικού ποσού να μην το λάβει ποτέ.
Σύμφωνα με τη Δίωξη Ηλεκτρονικού Εγκλήματος, οι εμπορικές εταιρείες, προκειμένου να διασφαλίσουν τα ψηφιακά δεδομένα τους, αλλά και να προστατεύσουν τις τραπεζικές συναλλαγές τους, καλούνται να εντείνουν την προσοχή τους στις διαδικασίες πληρωμών που γίνονται μέσω των τραπεζικών ιδρυμάτων και να τηρούν τις ακόλουθες διαδικασίες:
*να επαληθεύουν συνεχώς την ορθή διεύθυνση ηλεκτρονικού ταχυδρομείου των εταιρειών - επιχειρήσεων με τις οποίες πραγματοποιείται η επικοινωνία για επερχόμενες συναλλαγές
*σε περίπτωση που απαιτείται αποστολή χρημάτων με οποιονδήποτε τρόπο, θα πρέπει να πραγματοποιούν επαλήθευση των στοιχείων αποστολής και με άλλον τρόπο, πλην του ηλεκτρονικού ταχυδρομείου (τηλέφωνο, διαδικτυακή συνομιλία κ.τ.λ.)
*να επαληθεύουν τις συναλλαγές απευθείας με τους τραπεζικούς οργανισμούς στους οποίους πρόκειται να γίνει η μεταφορά των χρημάτων
*να τηρούν δεύτερο ή επιπρόσθετο κωδικό ασφαλείας κατά τη διαχείριση των λογαριασμών ηλεκτρονικών ταχυδρομείων που λαμβάνουν-αποστέλλουν ευαίσθητα ή τραπεζικά δεδομένα
*να ενημερώνουν συνεχώς τα προγράμματα προστασίας και ασφάλειας των πληροφοριακών συστημάτων
*οι αρμόδιοι υπάλληλοι να είναι ιδιαίτερα προσεκτικοί στις διαδικασίες πληρωμών μέσω των τραπεζικών ιδρυμάτων.
