Σοβαρή υπόθεση ηλεκτρονικής απάτης βρίσκεται στο μικροσκόπιο των Αρχών στο Ρέθυμνο, καθώς άγνωστοι κατάφεραν να μεταφέρουν συνολικά 150.000 ευρώ από τραπεζικό λογαριασμό της Περιφέρειας Κρήτης. Η υπόθεση παρουσιάζει ιδιαίτερο ενδιαφέρον, καθώς σύμφωνα με τις μέχρι τώρα πληροφορίες οι δράστες δεν φαίνεται να απέκτησαν πρόσβαση στον λογαριασμό με κάποια προφανή παραβίαση τραπεζικού συστήματος, αλλά φέρεται να αξιοποίησαν μια πλαστή ιστοσελίδα που έμοιαζε με το ηλεκτρονικό περιβάλλον της τράπεζας.
Η παγίδα με την ψεύτικη τραπεζική σελίδα
Σύμφωνα με τις πληροφορίες που έχουν γίνει γνωστές, όλα ξεκίνησαν όταν μία από τις δύο εξουσιοδοτημένες υπαλλήλους της Περιφερειακής Ενότητας Ρεθύμνου, οι οποίες είναι αρμόδιες για τις τραπεζικές συναλλαγές, επιχείρησε να συνδεθεί στο ηλεκτρονικό περιβάλλον της τράπεζας. Η διαδικασία ήταν απολύτως συνηθισμένη. Η υπάλληλος αναζήτησε την τράπεζα μέσω Google, όμως ο σύνδεσμος που εμφανίστηκε φέρεται να οδηγούσε σε εικονική ιστοσελίδα, η οποία ήταν σχεδιασμένη ώστε να μοιάζει με την πραγματική.
Χωρίς να αντιληφθεί ότι επρόκειτο για παγίδα, εισήγαγε τους κωδικούς της. Με αυτόν τον τρόπο, σύμφωνα με τις μέχρι τώρα πληροφορίες, οι δράστες φέρεται να απέκτησαν τα στοιχεία πρόσβασης. Το ιδιαίτερα ανησυχητικό στοιχείο είναι ότι δεν προχώρησαν αμέσως στις μεταφορές. Φέρεται να περίμεναν ημέρες, επιλέγοντας στη συνέχεια ώρα κατά την οποία οι ύποπτες κινήσεις θα ήταν δυσκολότερο να εντοπιστούν άμεσα.
55 συναλλαγές μέσα σε δύο ώρες
Η επίθεση εκδηλώθηκε τα ξημερώματα, μεταξύ 03:00 και 05:00, όταν πραγματοποιήθηκαν συνολικά 55 συναλλαγές. Μέσα σε περίπου δύο ώρες μεταφέρθηκε συνολικό ποσό 150.000 ευρώ από τον λογαριασμό της Περιφέρειας σε διαδικτυακές τράπεζες.
Ο τρόπος και ο χρόνος των συναλλαγών αποτελούν πλέον σημαντικό κομμάτι της έρευνας. Ένα από τα ερωτήματα που τίθενται είναι εάν υπήρχαν τραπεζικές δικλίδες ασφαλείας που θα μπορούσαν να εντοπίσουν και να «παγώσουν» ένα τόσο μεγάλο πλήθος συναλλαγών σε ασυνήθιστη ώρα. Η υπόθεση έχει καταγγελθεί και την έρευνα έχει αναλάβει η Υποδιεύθυνση Δίωξης και Εξιχνίασης Εγκλημάτων Ρεθύμνου.
Πέρα από την απώλεια των 150.000 ευρώ, η υπόθεση δημιουργεί σοβαρά ερωτήματα για την ασφάλεια των ηλεκτρονικών συναλλαγών δημόσιων φορέων. Το ζητούμενο πλέον είναι να διαπιστωθεί πώς ακριβώς αποκτήθηκε η πρόσβαση, πού κατέληξαν τα χρήματα και εάν υπάρχει δυνατότητα ανάκτησης μέρους ή του συνόλου της λείας. Παράλληλα, οι Αρχές καλούνται να εξετάσουν εάν πίσω από τις 55 μεταφορές βρίσκεται οργανωμένο κύκλωμα και αν η συγκεκριμένη μέθοδος έχει χρησιμοποιηθεί και σε άλλες υποθέσεις.
Δεν είναι η πρώτη φορά που η Περιφέρεια Κρήτης μπαίνει στο στόχαστρο
Η σημερινή υπόθεση δεν είναι το πρώτο περιστατικό στο οποίο επιτήδειοι επιχειρούν να αξιοποιήσουν το όνομα και τις οικονομικές συναλλαγές της Περιφέρειας Κρήτης. Τον Απρίλιο του 2023, η ίδια η Περιφέρεια είχε προειδοποιήσει για απόπειρες εξαπάτησης πολιτών και επιχειρηματιών από άτομα που εμφανίζονταν ως υπάλληλοί της. Οι απατεώνες επικαλούνταν οικονομικές συναλλαγές με την Περιφέρεια και έστελναν links που οδηγούσαν σε τραπεζικές συνδέσεις, ζητώντας ουσιαστικά στοιχεία πρόσβασης.
Μάλιστα, τον Μάιο του ίδιου έτους η Περιφέρεια είχε επανέλθει με νέα προειδοποίηση, αναφέροντας αλλεπάλληλες απόπειρες με παρόμοιο πρόσχημα. Τον Ιούνιο του 2023 είχαν επίσης καταγραφεί νέες απόπειρες εξαπάτησης επιχειρηματιών στο όνομα της Περιφέρειας. Η διαφορά στη σημερινή υπόθεση είναι ότι, σύμφωνα με τα μέχρι τώρα στοιχεία, δεν πρόκειται απλώς για απόπειρα, αλλά για επιτυχημένη ηλεκτρονική επίθεση που οδήγησε σε πραγματική μεταφορά χρημάτων από λογαριασμό δημόσιου φορέα.
Η έρευνα βρίσκεται σε εξέλιξη και αναμένεται να ρίξει φως τόσο στον τρόπο με τον οποίο οργανώθηκε η απάτη όσο και στην τύχη των 150.000 ευρώ.