Προειδοποίηση για επικίνδυνη τάση: Οι εγκληματίες του κυβερνοχώρου και οι εγκληματίες της πραγματικής ζωής ενώνουν τις δυνάμεις τους για να διαπράξουν απάτη

Οι ειδικοί προειδοποιούν για μια ανησυχητική τάση, καθώς οι εγκληματίες του κυβερνοχώρου και οι εγκληματίες της πραγματικής ζωής συντονίζονται ολοένα και πιο στενά σε εξελιγμένες και απρόβλεπτες απάτες.

Αυτού του είδους η απάτη σύγκλισης γίνεται ολοένα και πιο συνηθισμένη σε μια εποχή εκτεταμένων διαρροών δεδομένων - Φωτογραφία: REUTERS

Οι κυβερνοεγκληματίες συνεργάζονται στενά με πραγματικούς εγκληματίες, εκμεταλλευόμενοι διαρροές δεδομένων, εξελιγμένες τεχνικές πλαστογράφησης και κενά στις αρχές επιβολής του νόμου για να εξαπατήσουν τους χρήστες, σύμφωνα με το The Conversation στις 10 Ιουλίου.

Η ευπάθεια ξεκίνησε με διαρροή δεδομένων.

Μια κλήση από τον ίδιο αριθμό τηλεφώνου με την τράπεζα, ο καλών ισχυρίζεται ότι είναι υπάλληλος που βοηθά στην «επεξεργασία μιας ασυνήθιστης συναλλαγής». Διαβάζουν τα προσωπικά σας στοιχεία - όνομα, αριθμό λογαριασμού, ημερομηνία γέννησης - και σας ζητούν μόνο να δώσετε έναν κωδικό ελέγχου ταυτότητας (OTP).

Αλλά μόλις διαβάσετε τον κωδικό, τα χρήματα στον λογαριασμό σας εξαφανίζονται αμέσως. Η τράπεζα αρνείται να σας επιστρέψει τα χρήματα με το σκεπτικό ότι «παρείχατε ενεργά τον κωδικό».

Σε αντίθεση με τις παλιές απάτες που βασίζονταν σε ψεύτικα email ή άγνωστες εφαρμογές, τα πρόσφατα περιστατικά ξεκίνησαν με διαρροή προσωπικών δεδομένων σε κυβερνοεπιθέσεις.

Πρόσφατα, το περιστατικό με την Qantas Airlines είχε ως αποτέλεσμα την αποκάλυψη περισσότερων από 5,7 εκατομμυρίων αρχείων πελατών. Πληροφορίες όπως ονόματα, email, αριθμοί τηλεφώνου, ακόμη και αριθμοί τραπεζικών καρτών πωλήθηκαν ανοιχτά στην αγορά σκοτεινών δεδομένων.

Οι απατεώνες χρησιμοποιούν αυτές τις πληροφορίες για να δημιουργήσουν πειστικά σενάρια, να πλαστογραφήσουν αριθμούς τηλεφώνου τραπεζών, να καλέσουν τα θύματα και να τα αναγκάσουν να επαληθεύσουν την «ταυτότητά» τους με κωδικούς OTP - στην πραγματικότητα, για να αποσύρουν χρήματα από τους λογαριασμούς τους.

Οι ειδικοί αποκαλούν αυτή την απάτη «απάτη σύγκλισης», όπου στοιχεία από το διαδίκτυο και το διαδίκτυο συνδυάζονται για να ξεγελάσουν τα θύματα πιο αποτελεσματικά. Η απάτη γίνεται όλο και πιο διαδεδομένη, εξελιγμένη και απρόβλεπτη .

Με την υποστήριξη της τεχνητής νοημοσύνης (AI), η τεχνολογία παραποίησης/απομίμησης γίνεται ολοένα και πιο εξελιγμένη, με αποτέλεσμα πολλοί άνθρωποι να πέφτουν σε παγίδες απάτης - Φωτογραφία: REUTERS

Μεγάλη ζημιά, αόριστη ευθύνη

Ανησυχητικά, τα τρέχοντα συστήματα υποστήριξης θυμάτων έχουν μόλις συμβαδίσει με την αύξηση της απάτης. Στην Αυστραλία, για παράδειγμα, πολλά ασφαλιστήρια συμβόλαια πιστωτικών καρτών αρνούνται να αποζημιώσουν τους πελάτες που παρέχουν «οικειοθελώς» έναν κωδικό επαλήθευσης, ακόμη και αν αυτό συμβαίνει στο πλαίσιο μιας απάτης.

Ένα θύμα είπε ότι έχασε σχεδόν 6.000 AUD (περίπου 4.000 USD) απλώς διαβάζοντας τον κωδικό OTP μέσω τηλεφώνου. Η τράπεζα αρνήθηκε να επιστρέψει τα χρήματα, επικαλούμενη τον λόγο ότι αυτή η ενέργεια παραβίαζε τους κανόνες ηλεκτρονικών πληρωμών.

Ακόμα χειρότερα, ακόμη και όταν υπάρχουν φυσικά στοιχεία, όπως συναλλαγές με πλαστές κάρτες σε μεγάλα σούπερ μάρκετ, που μπορούν να εντοπιστούν μέσω καμερών ασφαλείας, οι αρχές σπάνια εμπλέκονται. Πολλές αναφορές απλώς καταγράφονται και αφήνονται εκεί, χωρίς περαιτέρω διερεύνηση.

Αυτή η καθυστέρηση καθιστά τους εγκληματίες ουσιαστικά «άτρωτους» απέναντι στο νόμο. Εν τω μεταξύ, τα συστήματα επαλήθευσης των τραπεζών και των ρυθμιστικών αρχών εξακολουθούν να βασίζονται σε κωδικούς OTP - μια μέθοδος που έχει υπερεκμεταλλευτεί και δεν είναι πλέον αρκετά ασφαλής.

Απαιτείται συστημική αλλαγή

Αντιμέτωποι με ολοένα και πιο εξελιγμένες απάτες, οι ειδικοί στον κυβερνοχώρο ζητούν ολοκληρωμένες μεταρρυθμίσεις τόσο από τους χρήστες όσο και από τους οργανισμούς.

Για τους χρήστες, ο κανόνας επιβίωσης είναι να μην κοινοποιούν σε καμία περίπτωση τον κωδικό OTP μέσω τηλεφώνου , ακόμη και αν ο καλών φαίνεται να είναι τραπεζικός υπάλληλος. Σε περίπτωση αμφιβολίας, διακόψτε αμέσως την κλήση και επικοινωνήστε προληπτικά με τον επίσημο αριθμό που αναγράφεται στην κάρτα.

Το πιο σημαντικό είναι ότι τα χρηματοπιστωτικά ιδρύματα πρέπει επειγόντως να αναβαθμίσουν τα συστήματα ελέγχου ταυτότητας που διαθέτουν. Οι κωδικοί OTP – οι οποίοι είναι επιρρεπείς σε κατάχρηση – πρέπει να αντικατασταθούν με πιο σύγχρονες λύσεις, όπως η βιομετρική πιστοποίηση ή ξεχωριστές εφαρμογές ασφαλείας.

Επιπλέον, απαιτείται επειγόντως ένα νέο νομικό πλαίσιο που θα καθιστά τους κατόχους προσωπικών δεδομένων, ιδίως τους μεσίτες δεδομένων, υπόλογους όταν διαρρέουν πληροφορίες και αυτές γίνονται εργαλείο για εγκληματίες.

Ταυτόχρονα, οι αρχές επιβολής του νόμου πρέπει επίσης να ενισχυθούν όσον αφορά τους ανθρώπινους πόρους και τα εργαλεία για την δίωξη υποθέσεων απάτης, ανεξάρτητα από το πόσο μικρή είναι η αξία της ζημίας.

Η τρέχουσα σιωπή και παράλειψη στέλνουν άθελά τους ένα επικίνδυνο μήνυμα: το έγκλημα μπορεί να εξαπλωθεί ατιμώρητα.

Καθώς η τεχνολογία ενσωματώνεται ολοένα και περισσότερο στη ζωή μας, η διαχωριστική γραμμή μεταξύ της «κυβερνοαπάτης» και του «εγκλήματος εκτός διαδικτύου» γίνεται θολή.

Αλλά αυτό που είναι πιο ανησυχητικό δεν είναι η απώλεια χρημάτων, αλλά η απώλεια εμπιστοσύνης: στις τράπεζες, στο σύστημα προστασίας των πολιτών και στην ασφάλεια της ταυτότητας κάθε ατόμου.

Επιστροφή στο θέμα

ΧΑ ΝΤΑΟ

Πηγή: https://tuoitre.vn/canh-bao-xu-huong-nguy-hiem-toi-pham-mang-va-toi-pham-ngoai-doi-bat-tay-nhau-lua-dao-20250711104354198.htm