Νέα τηλεφωνική απάτη «vishing»: Πώς αδειάζουν λογαριασμούς σε δευτερόλεπτα
Απατεώνες προσποιούνται υπαλλήλους τραπεζών και αποσπούν κωδικούς e‑banking – Οι μέθοδοι και οι παγίδες
Μια νέα, ιδιαίτερα πειστική τηλεφωνική απάτη τύπου vishing εξαπλώνεται στη χώρα, με τους δράστες να προσποιούνται υπαλλήλους τραπεζών και να οδηγούν τα θύματα σε αποκάλυψη προσωπικών και τραπεζικών στοιχείων. Η μέθοδος βασίζεται στην ψυχολογική πίεση και την αίσθηση επείγοντος: οι απατεώνες ενημερώνουν για δήθεν «ύποπτη συναλλαγή» και ζητούν άμεση επιβεβαίωση στοιχείων.
Παρότι η παραποίηση αριθμού κλήσης (spoofing) έχει περιοριστεί στην Ελλάδα, οι επιτήδειοι συνεχίζουν να εκμεταλλεύονται την τηλεφωνική επικοινωνία, η οποία αφήνει λιγότερα περιθώρια σκέψης στο θύμα. Συχνά γνωρίζουν το όνομα ή βασικά στοιχεία του χρήστη από προηγούμενες διαρροές δεδομένων.
Πώς λειτουργεί η απάτη
Οι δράστες ζητούν:
- Username e‑banking
- Κωδικό πρόσβασης
- Κωδικό επιβεβαίωσης (OTP) που λαμβάνει ο χρήστης
Ο κωδικός OTP δεν ακυρώνει συναλλαγή – την εγκρίνει. Έτσι, το θύμα ουσιαστικά επιτρέπει μόνο του τη μεταφορά χρημάτων.
Τι δεν ζητά ποτέ μια τράπεζα
Καμία τράπεζα δεν θα ζητήσει τηλεφωνικά:
- Κωδικούς e‑banking
- PIN κάρτας
- OTP
- Μεταφορά χρημάτων σε «ασφαλή λογαριασμό»
Η φράση «μεταφέρετε τα χρήματα προσωρινά για προστασία» αποτελεί πάντα ένδειξη απάτης.
Πώς εξελίσσεται το vishing μέσω email
Συχνά ξεκινά με email που φαίνεται να προέρχεται από PayPal ή ηλεκτρονικό κατάστημα, ενημερώνοντας για δήθεν ανάληψη μεγάλου ποσού. Αντί για σύνδεσμο, το μήνυμα ζητά να καλέσετε έναν «αριθμό υποστήριξης». Στο τηλέφωνο, οι απατεώνες πιέζουν, εκφοβίζουν και ζητούν στοιχεία κάρτας ή e‑banking.
Συνηθισμένες μέθοδοι εξαπάτησης
- Προσποίηση λογιστών, τραπεζικών ή κρατικών φορέων για δήθεν επιδόματα (Fuel Pass, Tourism Pass κ.λπ.)
- Ενδιαφέρον για αγγελία πώλησης και πίεση για άμεση μεταφορά χρημάτων
- Ψεύτικες κρατήσεις σε ξενοδοχεία ή εστιατόρια με αίτημα για κωδικούς e‑banking
Πώς να προστατευτείτε
- Μην απαντάτε σε κλήσεις από άγνωστους αριθμούς.
- Κλείστε αμέσως αν ζητηθούν προσωπικά στοιχεία.
- Καλέστε εσείς την τράπεζα στον επίσημο αριθμό της κάρτας σας.
- Μην δίνετε ποτέ κωδικούς, PIN ή OTP.
- Ελέγχετε συχνά τις κινήσεις του λογαριασμού σας.
Το vishing δεν βασίζεται σε τεχνική παραβίαση, αλλά στην πειθώ. Γι’ αυτό και παραμένει μία από τις πιο επικίνδυνες μορφές απάτης, ικανή να αδειάσει λογαριασμούς μέσα σε λίγα δευτερόλεπτα.
