Χάκερ κάρτες: Αναπληρώτρια καθηγήτρια είδε τον λογαριασμό της να αδειάζει στο Ηράκλειο

Περίπου 9 χιλιάδες ευρώ, οι οικονομίες μιας αναπληρώτριας καθηγήτριας, έκαναν… φτερά εξαιτίας της δράσης ενός χάκερ στο Ηράκλειο Κρήτης. Διαβάστε πώς η κοπέλα έχασε όλα τα χρήματά της, ενώ τη δράση του χάκερ παρακολουθούσαν, αλλά δεν μπορούσαν να

Σύμφωνα με ρεπορτάζ της Ευαγγελίας Καρεκλάκη στο cretalive.gr, σχεδόν 1,5 ώρα κράτησε το …πάρτι που έστησε χάκερ στον τραπεζικό λογαριασμό αναπληρώτριας καθηγήτριας στην πόλη της Κρήτης. Η αναπληρώτρια καθηγήτρια είδε τις οικονομίες της, περίπου 9.000 ευρώ, κυριολεκτικά να εξαφανίζονται.

Σύμφωνα με την ίδια πηγή, ο δράστης έκανε τρεις μεταφορές χρημάτων, την τελευταία μάλιστα παρακολούθησαν και ο διευθυντής και ο προϊστάμενος του τραπεζικού καταστήματος στο οποίο είχε σπεύσει η κάτοχος του λογαριασμού στην αγωνιώδη προσπάθεια της να μπλοκάρει την ηλεκτρονική ληστεία. Τελικά, δεν τα κατάφερε. Η απάτη, γνωστή ως «sim swap», είχε συντελεστεί, ο λογαριασμός της άδειασε και τώρα ζητά από την τράπεζα να της επιστρέψει τα χρήματα αφού την θεωρεί υπεύθυνη.

Πώς έγινε η απάτη

Η καθηγήτρια δούλευε στον υπολογιστή της όταν ξαφνικά έλαβε ένα email από την τράπεζα που την ενημέρωνε ότι είχε συντελεστεί ύποπτη συναλλαγή μεταφοράς ποσού περίπου 2.500 ευρώ. Το mail εστάλη στις 13.01 η ώρα το μεσημέρι. Κάλεσε αμέσως στα αναγραφόμενα τηλέφωνα επικοινωνίας της τράπεζας, κανένας όμως δεν απάντησε στην κλήση της. Μετά από μια 20λεπτη εκνευριστική αναμονή στο τηλέφωνο, αποφάσισε να μεταβεί αυτοπροσώπως στο πλησιέστερο τραπεζικό κατάστημα. Στις 13.55 ήταν ήδη στην τράπεζα και ενημέρωσε για την ειδοποίηση που είχε λάβει. Παράλληλα διαπίστωσε ότι στις 13.13 είχαν μεταφερθεί μέσα από τον λογαριασμό e-banking ακόμα 4000 ευρώ.

Στις 14.12 και ενώ παρέμενε στην τράπεζα, διαπιστώθηκε μεταφορά επιπλέον χρηματικού ποσού ύψους 2.570 ευρώ. Παρόντες μαζί της ήταν ο διευθυντής, ο προϊστάμενος και δύο υπάλληλοι. Όμως, κανένας δεν μπόρεσε να σταματήσει τον χάκερ.

Στην συγκεκριμένη περίπτωση ο χάκερ κατάφερε, πιθανότατα με πλαστή εξουσιοδότηση, να βγάλει νέα κάρτα sim του τηλεφώνου της παθούσας, δηλώνοντας απώλεια της παλιάς. Η ενεργοποίηση της νέας κάρτας σηματοδοτεί την απενεργοποίηση της παλιάς, δηλαδή αυτής που βρίσκεται στην κατοχή του νόμιμου συνδρομητή. Έτσι όλες οι υπηρεσίες (κλήσεις, SMS, πρόσβαση στο διαδίκτυο) λαμβάνονται στη συσκευή που βρίσκεται στην κατοχή του δράστη, ο οποίος έχει τη δυνατότητα να διεξάγει παράνομες δραστηριότητες εν αγνοία των νόμιμων συνδρομητών (π.χ. λαμβάνοντας κλήσεις και μηνύματα που προορίζονται για αυτούς, υποκλέπτοντας κωδικούς μιας χρήσης ή μηνυμάτων επαλήθευσης ασφάλειας κ.λπ).

Σύμφωνα με τον δικηγόρο, Μενέλαο Ξυλούρη, ο οποίος χειρίζεται την υπόθεση της αναπληρώτριας καθηγήτριας, στις 12.45 ο χάκερ πήρε τη νέα sim, στις 13.01 είχε συντελεστεί η πρώτη μεταφορά, στις 13.13 έγινε και η δεύτερη και στις 14.13 εξαφανίστηκε και το τελευταίο ευρώ.