Σε αστυνομική επιχείρηση παγκόσμιας κλίμακας, για την καταπολέμηση των απατών στον τομέα του ηλεκτρονικού εμπορίου (e-commerce), η οποία υλοποιήθηκε με πρωτοβουλία της Europol το διάστημα από 1 έως 31 Οκτωβρίου, συμμετείχε η Ελληνική Αστυνομία συμμετείχε, μέσω της Διεύθυνσης Δίωξης Ηλεκτρονικού Εγκλήματος.
Στην επιχείρηση συμμετείχαν αστυνομικές Αρχές, τραπεζικά ιδρύματα και έμποροι ηλεκτρονικών καταστημάτων από 19 χώρες (Αλβανία, Αυστρία, Βοσνία-Ερζεγοβίνη, Κολομβία, Τσεχία, Φινλανδία, Γαλλία, Γεωργία, Γερμανία, Ελλάδα, Ουγγαρία, Λετονία, Πολωνία, Πορτογαλία, Ρουμανία, Σλοβακία, Ισπανία, Σουηδία και Ηνωμένο Βασίλειο), με κύριο στόχο της δράσης (eComm 2022) την καταστολή των εγκληματικών δικτύων που χρησιμοποιούν κλεμμένα στοιχεία πιστωτικών καρτών για αγορές από ηλεκτρονικά καταστήματα.
Από τις έρευνες που πραγματοποιήθηκαν σε σημεία παράδοσης προϊόντων που αγοράστηκαν με τη χρήση κλεμμένων στοιχείων πιστωτικών καρτών συνελήφθησαν συνολικά 59 άτομα.
Στην Ελλάδα διερευνήθηκαν τέσσερις υποθέσεις απάτης που σχετίζονται με το ηλεκτρονικό εμπόριο, με το συνολικό χρηματικό ποσό που καταγγέλθηκε να ανέρχεται σε 100.961 ευρώ.
Για τις υποθέσεις αυτές, μέχρι σήμερα, έχουν ταυτοποιηθεί πέντε εμπλεκόμενα άτομα, σε βάρος των οποίων σχηματίστηκε δικογραφία τακτικής διαδικασίας, ενώ το προανακριτικό υλικό που συγκεντρώθηκε θα υποβληθεί στην αρμόδια εισαγγελική Αρχή.
Σύμφωνα με τα αποτελέσματα της δράσης (eComm 2022), εντοπίστηκαν οι ακόλουθες περιπτώσεις απάτης στον τομέα του ηλεκτρονικού εμπορίου:
- Απάτη phishing, vishing και smishing, όπου οι δράστες επικοινωνούν με άτομα μέσω τηλεφώνου, μηνυμάτων κειμένου (sms) και μηνυμάτων ηλεκτρονικής αλληλογραφίας (email) και τους πείθουν να γνωστοποιήσουν τα στοιχεία της πιστωτικής τους κάρτας.
Για να πετύχουν τον σκοπό τους, υπόσχονται μια ανταμοιβή ή υποδύονται μια αξιόπιστη επιχείρηση ή κυβερνητική υπηρεσία.
- Απάτη κλοπής ταυτότητας (Account takeover fraud), κατά την οποία ένας δράστης αποκτά πρόσβαση στον λογαριασμό ενός χρήστη σε ένα κατάστημα ηλεκτρονικού εμπορίου.
Αυτό μπορεί να επιτευχθεί μέσω ποικίλων μεθόδων, όπως η αγορά κλεμμένων κωδικών πρόσβασης, κωδικών ασφαλείας ή προσωπικών πληροφοριών στον σκοτεινό ιστό ή κατόπιν επιτυχούς επίθεσης phishing.
Όταν αποκτήσουν πρόσβαση στον λογαριασμό ενός χρήστη, μπορούν να προβούν σε περαιτέρω παράνομη δραστηριότητα.
Για παράδειγμα, μπορούν να αλλάξουν τα στοιχεία του λογαριασμού ενός χρήστη, να κάνουν αγορές σε καταστήματα ηλεκτρονικού εμπορίου, να κάνουν ανάληψη χρημάτων και ακόμη ή να αποκτήσουν πρόσβαση σε άλλους λογαριασμούς του.
- Απάτη με ψεύτικους-ψευδείς ιστοτόπους (fake or replica websites), όπου οι δράστες δημιουργούν έναν ψεύτικο ιστότοπο και δελεάζουν τους αγοραστές με φθηνά προϊόντα.
Σε πολλές περιπτώσεις οι ψεύτικοι ιστότοποι, εμφανίζονται σε διαφημίσεις ή αποστέλλονται στο email ενός χρήστη, κατευθύνοντάς τον στον ιστότοπο, μέσω μιας προσπάθειας ηλεκτρονικού ψαρέματος.
Τα προς πώληση προϊόντα δεν υπάρχουν στην πραγματικότητα και δεν αποστέλλονται ποτέ.
Με πρωτοβουλία της Europol, πραγματοποιείται εκστρατεία ενημέρωσης, υπό την αιγίδα της δράσης eComm 2022, στην οποία λαμβάνει μέρος και η χώρα μας.
Περισσότερες πληροφορίες σχετικά με την επιχείρηση έχουν αναρτηθεί στην ιστοσελίδα της Europol.
Επιπλέον, ενημερωτικό υλικό της εκστρατείας έχει αναρτηθεί στις ακόλουθες ιστοσελίδες:
https://www.europol.europa.eu/activities-services/public-awareness-and-prevention-guides/safe-sales-safe-revenue και
http://cyberalert.gr/e-commerce/
Υπενθυμίζεται ότι οι πολίτες μπορούν να επικοινωνούν, ανώνυμα ή επώνυμα, με τη Διεύθυνση Δίωξης Ηλεκτρονικού Εγκλήματος, προκειμένου να παρέχουν πληροφορίες ή να καταγγέλλουν παράνομες ή επίμεμπτες πράξεις ή δραστηριότητες που τελούνται μέσω διαδικτύου, στα ακόλουθα στοιχεία επικοινωνίας:
Τηλεφωνικά: 11188 Με e-mail στο Αυτή η διεύθυνση ηλεκτρονικού ταχυδρομείου προστατεύεται από τους αυτοματισμούς αποστολέων ανεπιθύμητων μηνυμάτων. Χρειάζεται να ενεργοποιήσετε τη JavaScript για να μπορέσετε να τη δείτε.
Μέσω twitter: @CyberAlertGR
Μέσω του gov.gr στην ενότητα Πολίτης και Καθημερινότητα/ Καταγγελίες / Καταγγελίες για εγκλήματα κυβερνοχώρου
Μέσω της εφαρμογής ( application ) για έξυπνα τηλέφωνα ( smart phones ): CYBER ΚΙD.
