Στήριξη στην υπάλληλο από την Περιφέρεια Κρήτης – Δύσκολα θα μπορούσε να αναγνωρίσει την πλαστή ιστοσελίδα το “μάτι” του μέσου χρήστη
Μήνυση κατά αγνώστων για την απάτη σε βάρος της Περιφερειακής Ενότητας Ρεθύμνου, από την οποία τα ταμεία της Περιφέρειας Κρήτης φέρεται να ζημιώθηκαν κατά περίπου 150.000 ευρώ, αναμένεται να καταθέσει ο περιφερειάρχης Κρήτης Σταύρος Αρναουτάκης. Παράλληλα, όπως έγινε γνωστό στο Περιφερειακό Συμβούλιο χθες, η υπάλληλος που πραγματοποίησε τη μοιραία συναλλαγή αντικαταστάθηκε, με την αντιπεριφερειάρχη Ρεθύμνου Μαίρη Λιονή να ξεκαθαρίζει πάντως ότι η Περιφέρεια θα στηρίξει την εργαζόμενη, καθώς -όπως προέκυψε και από τις διαβεβαιώσεις των αρμόδιων αρχών – η συγκεκριμένη απάτη ήταν εξαιρετικά δύσκολο να αναγνωριστεί από έναν μέσο χρήστη.
Η υπόθεση αποκαλύφθηκε όταν διαπιστώθηκε ότι, προ ολίγων 24ώρων, από λογαριασμό της Π.Ε. Ρεθύμνου είχαν πραγματοποιηθεί συνολικά 58 συναλλαγές, ποσού έως 3.000 ευρώ η καθεμία, κατά τη διάρκεια των πρώτων πρωινών ωρών. Το συνολικό ποσό που αφαιρέθηκε υπολογίζεται περίπου στις 150.000 ευρώ, ενώ ήδη γίνονται προσπάθειες για την ανάκτηση των χρημάτων.
Η ιστοσελίδα-κλώνος
Η Μαίρη Λιονή εξήγησε στο Περιφερειακό Συμβούλιο ότι η υπάλληλος, την οποία χαρακτήρισε ως «από τις πλέον εργατικές, φιλότιμες και έντιμες» εργαζόμενες, δεν είχε αντιληφθεί ότι είχε πέσει θύμα ηλεκτρονικής απάτης.
Όπως ανέφερε, όταν χρειάστηκε να πραγματοποιήσει τη συναλλαγή, αναζήτησε μέσω Google την ιστοσελίδα της τράπεζας. Η μηχανή αναζήτησης την οδήγησε σε ιστοσελίδα-κλώνο, η οποία είχε δημιουργηθεί με τρόπο ιδιαίτερα πειστικό.
«Δεν αναγνώρισε ότι κάτι τρέχει με τη συγκεκριμένη ιστοσελίδα», ανέφερε χαρακτηριστικά η αντιπεριφερειάρχης, σημειώνοντας ότι η σελίδα ήταν τόσο καλά κατασκευασμένη, ώστε κάθε μέσος χρήστης υπολογιστή θα δυσκολευόταν να αντιληφθεί ότι επρόκειτο για πλαστό περιβάλλον.
Σύμφωνα με την ίδια, η ιστοσελίδα είχε δημιουργηθεί με τη χρήση τεχνητής νοημοσύνης και η υπάλληλος, χωρίς να αντιληφθεί την παγίδα, πραγματοποίησε τη διαδικασία. Με αυτόν τον τρόπο υπεκλάπησαν οι κωδικοί πρόσβασης της Π.Ε. Ρεθύμνου.
Οι 58 συναλλαγές και η αλλαγή του αριθμού για τα OTP
Στη συνέχεια, οι δράστες προχώρησαν σε 58 συναλλαγές, ύψους έως 3.000 ευρώ, μέσα σε λίγες ώρες, περίπου μεταξύ 3 και 4 τα ξημερώματα.
Όπως εξήγησε η κ. Λιονή, στην Π.Ε. Ρεθύμνου δύο ταμειακοί υπάλληλοι διαθέτουν τους απαραίτητους κωδικούς. Για συναλλαγές ως 3.000 ευρώ υπάρχει εξουσιοδότηση μιας υπαλλήλου, ενώ για μεγαλύτερα ποσά απαιτείται η εμπλοκή δύο υπαλλήλων.
Οι δράστες φέρεται να είχαν προηγουμένως αλλάξει τον αριθμό τηλεφώνου στον οποίο αποστέλλονταν οι κωδικοί μίας χρήσης (OTP). Έτσι, οι απαραίτητες εγκρίσεις για τις συναλλαγές δίνονταν πλέον μέσω του τηλεφώνου που είχαν υπό τον έλεγχό τους οι απατεώνες.
Ιδιαίτερη αίσθηση προκαλεί, σύμφωνα με την κ. Λιονή, το γεγονός ότι δεν υπήρξε αντίδραση από την ίδια την τράπεζα, παρά τον μεγάλο αριθμό συναλλαγών που πραγματοποιήθηκαν σε σύντομο χρονικό διάστημα.
Παράλληλα, όπως ανέφερε, δεν υπάρχει σήμερα ένας αυτόματος «κόφτης» για συναλλαγές δημόσιων οργανισμών, ο οποίος θα μπορούσε να σταματήσει τις πληρωμές ακόμη και στην περίπτωση που αυτές πραγματοποιούνται από λάθος ή υπό ύποπτες συνθήκες.
Η υπάλληλος αντιλήφθηκε τι είχε συμβεί το επόμενο πρωί, όταν είδε στο κινητό της την ολοκλήρωση των συναλλαγών, χωρίς πάντως να έχει προηγηθεί αίτημα για επιβεβαίωσή τους.
«Δεν υπάρχει περίπτωση να μην στηρίξουμε την εργαζόμενη»
Η αντιπεριφερειάρχης Ρεθύμνου έσπευσε να διαχωρίσει την υπόθεση από οποιαδήποτε αμέλεια της εργαζόμενης, υπογραμμίζοντας ότι η Περιφέρεια δεν πρόκειται να την αφήσει χωρίς στήριξη.
«Δεν υπάρχει περίπτωση να μην στηρίξουμε την εργαζόμενη», ανέφερε χαρακτηριστικά, σημειώνοντας ότι αν η υπάλληλος δεν είχε πέσει θύμα μιας τόσο καλά στημένης ηλεκτρονικής παγίδας, θα μπορούσε να βρεθεί αντιμέτωπη με σοβαρές συνέπειες για ένα περιστατικό για το οποίο, όπως υποστήριξε, δεν έφερε ουσιαστική ευθύνη.
Σύμφωνα με τις διαβεβαιώσεις που έχουν δοθεί τόσο από την τράπεζα όσο και από τη Δίωξη Οικονομικού Εγκλήματος, ένας μέσος χρήστης δε θα μπορούσε εύκολα να αναγνωρίσει την απάτη στη συγκεκριμένη περίπτωση.
Η Περιφέρεια, πάντως, επιχειρεί πλέον να κινηθεί σε δύο επίπεδα: αφενός για την αναζήτηση και ανάκτηση των χρημάτων και αφετέρου για την ενίσχυση των δικλίδων ασφαλείας και της εκπαίδευσης των υπαλλήλων που διαχειρίζονται οικονομικές συναλλαγές.
Η κ. Λιονή ανέφερε, μάλιστα, ότι υπάρχουν δικαστικές αποφάσεις με τις οποίες έχουν δικαιωθεί ιδιώτες σε ανάλογες περιπτώσεις, γεγονός που δημιουργεί προσδοκίες ότι μπορεί να υπάρξει δρόμος για την επιστροφή των χρημάτων.
«Να εκπαιδευτούν όσοι διαχειρίζονται τους λογαριασμούς»
Το ζήτημα της πρόληψης τέθηκε στη συνεδρίαση του Περιφερειακού Συμβουλίου, με τη αντιπεριφερειάρχη Νέας Γενιάς και Νεανικής Επιχειρηματικότητας Θεοδώρα Κουτεντάκη να προτείνει τη διοργάνωση ειδικών σεμιναρίων επιμόρφωσης για τους υπαλλήλους που διαχειρίζονται τους λογαριασμούς της Περιφέρειας.
Όπως τόνισε, ακόμη και αν ένας μέσος χρήστης δεν μπορούσε να διακρίνει την πλαστότητα της ιστοσελίδας, διαφορετικές απαιτήσεις πρέπει να υπάρχουν και διαφορετική να είναι η εκπαίδευση για τα στελέχη που έχουν υπό την ευθύνη τους λογαριασμούς και οικονομικές συναλλαγές της Περιφέρειας.
Η Μαίρη Λιονή πάντως απάντησε ότι σχετική εκπαίδευση θα γίνει σε όλα τα στελέχη της Περιφέρειας.
Στο ίδιο πλαίσιο, η Αντιπεριφερειάρχης Πολιτισμού και Ισότητας Γεωργία Μηλάκη αναφέρθηκε στη συνεργασία που έχει ήδη η Περιφέρεια Κρήτης με την Δίωξη Ηλεκτρονικού Εγκλήματος και το Υπουργείο Προστασίας του Πολίτη, μέσω της οποίας έχουν πραγματοποιηθεί σεμινάρια σε εκπαιδευτικούς, γονείς και μαθητές αλλά και σε στελέχη της Περιφέρειας Κρήτης.
Η πρόταση που κατέθεσε η κ.Μηλάκη είναι να αξιοποιηθεί περαιτέρω αυτή η συνεργασία, ώστε οι ειδικοί της Δίωξης Ηλεκτρονικού Εγκλήματος να υποδείξουν στα στελέχη της Περιφέρειας τις πρακτικές και τα μέτρα που μπορούν να εφαρμοστούν για την αποτροπή αντίστοιχων περιστατικών στο μέλλον.
Σύμφωνα με τον αντιπεριφερειάρχη Οικονομικών Μανώλη Καμπουράκη, την ίδια χρονική στιγμή σημειώθηκαν περιστατικά απάτης σε βάρος επιχειρηματιών που διατηρούν λογαριασμούς στην ίδια τράπεζα. Ο ίδιος ανέφερε ότι το «χακάρισμα» συνδέθηκε με το περιβάλλον Viber της τράπεζας.
Πηγή: neakriti.gr
Ακολουθήστε μας στο Google News για να ενημερώνεστε για τα τελευταία νέα
