Ψηφιακή απάτη μεγάλων διαστάσεων: Υφάρπαζαν επιδόματα και κρατικές ενισχύσεις με υποκλοπή κωδικών Taxisnet

Μια εξαιρετικά σοβαρή υπόθεση ηλεκτρονικής απάτης και οικονομικού εγκλήματος εξιχνίασε η Δίωξη Ηλεκτρονικού Εγκλήματος, φέρνοντας στο φως τη δράση ενός καλά οργανωμένου δικτύου. Οι εμπλεκόμενοι είχαν καταφέρει να αποκτήσουν παράνομη πρόσβαση στους προσωπικούς κωδικούς Taxisnet ανυποψίαστων πολιτών, εισπράττοντας για μεγάλο χρονικό διάστημα προνοιακά επιδόματα και κρατικές επιδοτήσεις που προορίζονταν για τους πραγματικούς δικαιούχους.

Η μεθοδολογία της ψηφιακής υφαρπαγής

Το κύκλωμα χρησιμοποιούσε εξελιγμένες μεθόδους απάτης για να αλιεύσει τα στοιχεία σύνδεσης των θυμάτων (όπως τεχνικές ηλεκτρονικού ψαρέματος – phishing ή εκμετάλλευση της άγνοιας ηλικιωμένων και ευάλωτων ατόμων). Μόλις αποκτούσαν τον έλεγχο των ψηφιακών προφίλ στην πλατφόρμα της ΑΑΔΕ, προχωρούσαν στις εξής ενέργειες:

• Τροποποίηση στοιχείων: Άλλαζαν τους αριθμούς τραπεζικών λογαριασμών (IBAN) στα προφίλ των θυμάτων, αντικαθιστώντας τους με δικούς τους λογαριασμούς (ή λογαριασμούς «αχυρανθρώπων»).

• Αιτήσεις ενισχύσεων: Υπέβαλλαν αιτήσεις για πάσης φύσεως κοινωνικά μερίσματα, επιδόματα στήριξης, ενισχύσεις ενέργειας και προνοιακά βοηθήματα του ΟΠΕΚΑ.

• Εκταμίευση πόρων: Ιδιοποιούνταν τα χρηματικά ποσά μόλις αυτά πιστώνονταν από το κράτος, αφήνοντας τους πραγματικούς δικαιούχους στο σκοτάδι.

Πώς ξετυλίχθηκε το κουβάρι της έρευνας

Η αντίστροφη μέτρηση για την εξάρθρωση του δικτύου ξεκίνησε όταν δεκάδες πολίτες άρχισαν να καταγγέλλουν ότι, ενώ πληρούσαν τα κριτήρια για συγκεκριμένες κρατικές ενισχύσεις, οι αιτήσεις τους εμφανίζονταν ήδη υποβεβλημένες ή τα χρήματα είχαν κατατεθεί σε άγνωστους τραπεζικούς λογαριασμούς.

Η διασταύρωση των ψηφιακών ιχνών (IP addresses) από τους ηλεκτρονικούς υπολογιστές που χρησιμοποιούσαν οι δράστες, σε συνδυασμό με το άνοιγμα των τραπεζικών λογαριασμών υποδοχής των χρημάτων, οδήγησε τις αρχές στην ταυτοποίηση και τη σύλληψη των βασικών μελών της οργάνωσης.

Η ανάγκη για ενίσχυση της ψηφιακής ασφάλειας

Η υπόθεση αυτή αναδεικνύει τους κινδύνους που ελλοχεύουν από την πλημμελή προστασία των προσωπικών κωδικών πρόσβασης στις κρατικές υπηρεσίες. Οι αρχές απευθύνουν αυστηρές συστάσεις προς τους πολίτες να μην κοινοποιούν ποτέ τους κωδικούς Taxisnet σε τρίτους, να ενεργοποιούν συστήματα ταυτοποίησης δύο παραγόντων (2FA) όπου είναι εφικτό και να ελέγχουν τακτικά τα στοιχεία του λογαριασμού τους και τις κινήσεις του IBAN τους για τυχόν μη εξουσιοδοτημένες αλλαγές.