back to top
31.3 C
Athens
Τετάρτη 9 Ιουλίου 2025

O «διασώστης» και ο «επενδυτής» εισβάλουν παράνομα στους τραπεζικούς λογαριασμούς

Το ποσοστό των περιστατικών παραβίασης λογαριασμών αυξήθηκε κατά 20% σε σύγκριση με το 2019

Το 2020, κάθε δεύτερη δόλια συναλλαγή στον χρηματοπιστωτικό κλάδο ήταν παραβίαση λογαριασμού, όπως αποκαλύπτει έρευνα του Kaspersky Fraud Prevention. Σύμφωνα με στατιστικά στοιχεία από ανώνυμες πηγές για γεγονότα που εντόπισε το Kaspersky Fraud Prevention από τον Ιανουάριο έως τον Δεκέμβριο του 2020, το ποσοστό αυτών των περιστατικών αυξήθηκε από 34% το 2019 σε 54% το 2020. Δύο κόλπα για την πρόσβαση σε τραπεζικούς λογαριασμούς – «ο διασώστης» και ο «επενδυτής» – παραμένουν ανάμεσα στα πιο συνηθισμένα από το 2019 κι έπειτα.

- Advertisement -

Η σημασία των ψηφιακών χρηματοπιστωτικών υπηρεσιών και του ηλεκτρονικού εμπορίου αυξήθηκε το 2020,με τους ανθρώπους να περνούν περισσότερο χρόνο στο σπίτι ως συνέπεια της πανδημίας. Οι ειδικοί της Kaspersky αναφέρουν πως απόρροια αυτού ήταν η ακόμα μεγαλύτερη αξιοποίηση των τεχνικών κοινωνικής μηχανικής από εγκληματίες του κυβερνοχώρου. Αυτός είναι ο λόγος για τον οποίο είναι ιδιαίτερα σημαντικό τόσο για τα χρηματοπιστωτικά ιδρύματα όσο και για τους πελάτες τους να γνωρίζουν τα τυπικά κακόβουλα συστήματα και να είναι σε θέση να προστατεύσουν τον εαυτό τους.

Εκτός από την αύξηση των επιτυχημένων παραβιάσεων λογαριασμών, στο 12% των περιστατικών εξαπάτησης, τα νόμιμα εργαλεία απομακρυσμένης διαχείρισης (RAT), όπως το TeamViewer, χρησιμοποιήθηκαν καταχρηστικά σε μια προσπάθεια να αποκτήσουν πρόσβαση σε λογαριασμούς χρηστών.

- Advertisement -
Φωτογραφία 1. Ποσοστά των περιστατικών εξαπάτησης που εντοπίστηκαν από το Kaspersky Fraud Prevention το 2020

Η ομάδα του Kaspersky Fraud Prevention διακρίνει ότι υπήρχαν δύο συνηθισμένα είδη προσέγγισης που χρησιμοποίησαν οι επιτιθέμενοι για να αποκτήσουν πρόσβαση σε λογαριασμούς – και τα δύο ως συνέχεια παρόμοιων τάσεων που παρατηρήθηκαν το 2019. Κατά την πρώτη τακτική, οι απατεώνες μεταμφιέζονται ως «ο διασώστης», προσποιούμενοι ότι είναι ειδικοί ασφάλειας που προσπαθούν να «σώσουν» τους χρήστες. Καλούν τους πελάτες των τραπεζών παριστάνοντας τους αξιωματικούς ασφάλειας και αναφέρουν ύποπτες χρεώσεις ή πληρωμές και προσφέρουν τη βοήθειά τους. Ο «διασώστης» μπορεί να ζητήσει από τους πελάτες να επαληθεύσουν την ταυτότητά τους μέσω κωδικού που αποστέλλεται σε γραπτό μήνυμα ή push-notification, έτσι ώστε να σταματήσει μια ύποπτη συναλλαγή ή να μεταφέρει χρήματα σε έναν «ασφαλή λογαριασμό». Μπορούν επίσης να ζητήσουν από ένα θύμα να εγκαταστήσει μια εφαρμογή για απομακρυσμένη διαχείριση προσποιούμενοι ότι απαιτείται για την επίλυση προβλημάτων. Οι απατεώνες συχνά παρουσιάζονται ως υπάλληλοι της μεγαλύτερης τράπεζας στην περιοχή του πιθανού θύματος και χρησιμοποιούν πλαστογραφημένη ταυτότητα για εισερχόμενες κλήσεις για να μοιάζουν με πραγματική τράπεζα.

Το δεύτερο παράδειγμα είναι αυτό πού οι εγκληματίες του κυβερνοχώρου δρουν ως «ο επενδυτής». Αυτό το σενάριο περιλαμβάνει απατεώνες που παριστάνουν τους υπαλλήλους μιας εταιρείας επενδύσεων ή τους σύμβουλους επενδύσεων από μια τράπεζα. Καλούν τους πελάτες για να τους προσφέρουν έναν γρήγορο τρόπο για να βγάλουν χρήματα επενδύοντας σε κρυπτονόμισμα ή μετοχές απευθείας από τον λογαριασμό του πελάτη, χωρίς να χρειάζεται να επισκεφθούν υποκατάστημα της τράπεζας. Ως προϋπόθεση για την παροχή της «επενδυτικής υπηρεσίας», ο «επενδυτής» ζητά από το υποψήφιο θύμα τον κωδικό που έλαβε σε γραπτό μήνυμα ή push notification.

«Οι πελάτες των τραπεζών νοιάζονται ιδιαίτερα για την ευκολία πρόσβασης στους λογαριασμούς τους και στην εκτέλεση των βασικών χρηματοοικονομικών ενεργειών. Και τώρα αυτό έχει γίνει ιδιαίτερα σημαντικό. Αυτός είναι ο λόγος για τον οποίο πιστεύουμε ότι οι λύσεις για τον χρηματοπιστωτικό κλάδο θα πρέπει να παρέχουν ένα υψηλό επίπεδο μέτρων ασφαλείας -συμπεριλαμβανομένης της προστασίας από την απάτη- τα οποία ενσωματώνονται απρόσκοπτα στην εμπειρία των χρηστών. Και φυσικά, αξίζει να υπενθυμίζουμε τακτικά στους πελάτες τις τεχνικές των απατεώνων, έτσι ώστε να μπορούν να παρατηρήσουν αν κάτι φαίνεται ύποπτο», εξηγεί η Claire Hatcher, Επικεφαλής Επιχειρηματικής Ανάπτυξης του Kaspersky Fraud Prevention.

Για να βοηθήσει τα άτομα και τις επιχειρήσεις να παραμείνουν προστατευμένα από τις συνεχώς μεταβαλλόμενες τεχνικές εξαπάτησης, η Kaspersky συνιστά στις διαδικτυακές υπηρεσίες και στους εμπόρους λιανικής να υιοθετήσουν τα ακόλουθα μέτρα:

  • Περιορίστε τον αριθμό των προσπαθειών για τη διεξαγωγή μιας συναλλαγής. Οι ψηφιακοί εγκληματίες ενδέχεται να προσπαθήσουν αρκετές φορές να εισαγάγουν τα σωστά στοιχεία.
  • Εκπαιδεύστε τους πελάτες σας σχετικά με τα πιθανά κόλπα που μπορούν να χρησιμοποιήσουν οι κακοποιοί. Να τους αποστέλλετε τακτικά πληροφορίες σχετικά με τον τρόπο εντοπισμού της απάτης και τον καλύτερο τρόπο απόκρισης σε αυτήν την κατάσταση.
  • Διεξάγετε ετήσιους ελέγχους ασφαλείας και δοκιμές διείσδυσης για την εύρεση ζητημάτων ασφαλείας στο δίκτυο μιας εταιρείας.
  • Έχετε μια ειδική ομάδα ανάλυσης απάτης ικανή να βρει και να αναλύσει τις αναδυόμενες μεθόδους που χρησιμοποιούν οι απατεώνες.
  • Εφαρμόστε ελέγχους ταυτότητας πολλών παραγόντων για να ελαχιστοποιήσετε την πιθανότητα παραβίασης λογαριασμών.
  • Εγκαταστήστε μια λύση προστασίας από απάτες που μπορεί να προσαρμοστεί γρήγορα για τον εντοπισμό νέων συστημάτων και μεθόδων επίθεσης.

 

Η έκθεση Kaspersky Fraud Prevention βασίζεται σε περιστατικά που σχετίζονται με το ψηφιακό έγκλημα και σε δεδομένα που εντοπίστηκαν από το Kaspersky Fraud Prevention μετά από ενδελεχή ανάλυση της συμπεριφοράς των καταναλωτών στον τραπεζικό τομέα και το ηλεκτρονικό εμπόριο. Για να μάθετε περισσότερα σχετικά με τους κύριους φορείς απάτης που αντιμετωπίζουν οι εταιρείες, διαβάστε την πλήρη έκθεση εδώ.

Σχετικές δημοσιεύσεις

Ανίχνευση Απάτης μέσω Αξιοποίησης Big Data, Μηχανικής Μάθησης και Τεχνητής Νοημοσύνης

Μια νέα πραγματικότητα διαμορφώνεται, πλέον, για το σύνολο της ασφαλιστικής αγοράς καθώς ο ασφαλιστικός κλάδος προχωρά σταδιακά προς την αναγκαία

SOS για τις απάτες παραβίασης τραπεζικών λογαριασμών

Σε εγρήγορση καλούν τους συναλλασσόμενους οι τράπεζες μετά από περιστατικό «εισαγόμενης» απάτης στον Βόλο

Ο Τραμπ κατηγορείται (και) για απάτη κατά ασφαλιστών

Ενώπιον της Δικαιοσύνης καλείται για άλλη μια φορά ο πρώην Αμερικανός πρόεδρος Ντόναλντ Τραμπ, καθώς κατηγορείται για απάτη

E.E: Σημαντική απόφαση του Ανωτάτου Δικαστηρίου για τα προσωπικά δεδομένα

Οι κυβερνήσεις των χωρών μελών της Ευρωπαϊκής Ένωσης δεν μπορούν να διατηρούν αδιακρίτως προσωπικά δεδομένα εκτός εάν υπάρχει σοβαρή απειλή στην εθνική ασφάλεια, αποφάσισε το ανώτατο δικαστήριο της Ευρώπης.

Από την ίδια κατηγορία δημοσιεύσεων

Ο Γιώργος Γεωργίου στο ΔΣ της Mind The Hack

Ο Γ. Γεωργίου έχει θητεύσει σε Allianz Global Investors, Invesco, Bank of America Merrill Lynch, Deutsche Bank, UBS, ΕΚΤ και FCA

«F1: The Movie»: Πράσινη σημαία σε αγώνα διαδικτυακής απάτης

Η Kaspersky εξηγεί πώς η ταινία «F1» πυροδοτεί παγκόσμιο κύμα διαδικτυακής απάτης με ψεύτικες προβολές και προσφορές παιχνιδιών

Kβαντική υπολογιστική: Με 3 τρόπους απειλεί την παγκόσμια κυβερνοασφάλεια

Ευάλωτα τα οικονομικά, κυβερνητικά και εταιρικά δεδομένα χωρίς διεθνή συντονισμό και έγκαιρες αναβαθμίσεις υποδομών, προειδοποιεί η Kaspersky

H Qualco επενδύει στην κυβερνοασφάλεια

Η Qualco Single Member Α.Ε., ο τεχνολογικός βραχίονας της Qualco Group Α.Ε. («Όμιλος Qualco»), προχώρησε στην απόκτηση πλειοψηφικής συμμετοχής

Δημοφιλή Άρθρα

Ροή Ειδήσεων

Συνάντηση με ιστορικά χαρακτηριστικά στο Επαγγελματικό Επιμελητήριο Αθηνών

Για πρώτη φορά σε κοινό τραπέζι ΕΑΕΕ και Σωματεία Διαμεσολάβησης – Πρωτοβουλία του Γιάννη Χατζηθεοδοσίου με ουσιαστικό διάλογο για την ιδιωτική ασφάλιση

Πάνω από 400 στελέχη στο καλοκαιρινό ραντεβού του ΣΕΣΑΕ

Ο ΣΕΣΑΕ πραγματοποίησε στις 25 Ιουνίου την καλοκαιρινή του εκδήλωση στο Manor House του GOLF PRIVE της Γλυφάδας

Η ετήσια καλοκαιρινή συνάντηση του ΣΕΣΑΕ

Πιστός στο ραντεβού του ο ΣΕΣΑΕ πραγματοποίησε, ακόμη μια χρονιά, την καλοκαιρινή του εκδήλωση, την Τετάρτη 25 Ιουνίου 2025

Ο Γιώργος Γεωργίου στο ΔΣ της Mind The Hack

Ο Γ. Γεωργίου έχει θητεύσει σε Allianz Global Investors, Invesco, Bank of America Merrill Lynch, Deutsche Bank, UBS, ΕΚΤ και FCA

Νέα Συλλογική Σύμβαση για τον ασφαλιστικό κλάδο

Η Ένωση Ασφαλιστικών Εταιριών Ελλάδος (ΕΑΕΕ) και η Ομοσπονδία Ασφαλιστικών Συλλόγων Ελλάδος (ΟΑΣΕ) υπέγραψαν