Το sim swapping είναι μια μέθοδος εξαπάτησης που χρησιμοποιούν οι απατεώνες στο διαδίκτυο προκειμένου να κλέψουν κωδικούς τραπεζικών λογαριασμών μέσω ηλεκτρονικού ταχυδρομείου ή μέσω χακαρίσματος του υπολογιστή μας.
Ο δικηγόρος Γιώργος Μπουλούκος, που έχει χειριστεί ανάλογες υποθέσεις, μιλά στην ΕΡΤ για το νέο φαινόμενο απάτης: «Πλέον έχουμε φτάσει σε μια άλλη κατηγορία (εξαπάτησης), να εκδίδονται μέσω του e-gov.gr πλαστές εξουσιοδοτήσεις και με αυτές να επιτυγχάνεται η αλλαγή κάρτας sim», δήλωσε ο κ. Μπουλούκος περιγράφοντας περίπτωση όπου απατεώνας έχει εξαπατήσει αρκετό κόσμο. Όπως αποκάλυψε,» ο καθ’ ομολογία δράστης διαδικτυακών απατών είχε «χακάρει το e-gov, κατά δική του ομολογία».
Σύμφωνα με τον δικηγόρο, η δράση ορισμένων ξεπερνά τη φαντασία μας στο πλαίσιο των διαδικτυακών συναλλαγών. «Ο δράστης έβγαλε εξουσιοδοτήσεις, μέσω e-gov, χωρίς να είναι πλήρη τα στοιχεία των θυμάτων και με αυτές εξέδιδε κάρτες κινητής τηλεφωνίας (sim) και έτσι έπαιρνε τον έλεγχο του κινητού του όπου στέλνει η τράπεζα ειδοποιήσεις». Όπως κατήγγειλε ο κ. Μπουλούκος, που εκπροσωπεί ένα από τα θύματα της απάτης ανταλλαγής SIM (sim swapping) στην Ελλάδα υπάρχουν τέσσερις δικογραφίες σε σχέση με τη δράση του συγκεκριμένου προσώπου και των συνεργών του, οι οποίες όμως δεν έχουν συσχετιστεί.
Τι είναι το sim swapping
Στις περιπτώσεις απάτης τύπου sim swapping, οι δράστες εκμεταλλεύονται τη δυνατότητα αλλαγής κάρτας SIM και προσποιούνται είτε τον κάτοχο της κάρτας SIM ή κάποιον εξουσιοδοτημένο από τον νόμιμο συνδρομητή, προσπαθώντας έτσι να εξαπατήσουν τους παρόχους κινητής τηλεφωνίας και να αποκτήσουν νέα κάρτα προς αντικατάσταση αυτής που έχει ο νόμιμος κάτοχος.
Μόλις ενεργοποιήσουν τη νέα κάρτα, η παλιά, που βρίσκεται στην κατοχή του νόμιμου συνδρομητή απενεργοποιείται και έτσι όλες οι υπηρεσίες (κλήσεις, SMS, πρόσβαση στο διαδίκτυο) λαμβάνονται στη συσκευή που βρίσκεται στην κατοχή του εξαπατήσαντος δράστη, δίνοντάς τους τη δυνατότητα να διεξάγουν παράνομες δραστηριότητες εν αγνοία των νόμιμων συνδρομητών. (π.χ. λαμβάνοντας κλήσεις και μηνύματα που προορίζονται για αυτούς, υποκλέπτοντας κωδικούς μιας χρήσης ή μηνυμάτων επαλήθευσης ασφάλειας κ.λπ).
