Παραδείγματα Κυβερνοεγλήματος!

Νιγιριανή Απάτη:

Αυστραλός πολίτης ελληνικής καταγωγής, ο κ. Μαρινέλλης συνελήφθη ως επικεφαλής σπείρας η οποία έκανε τη λεγόμενη «Νιγηριανή Απάτη› - μία από τις γνωστότερες κομπίνες στο Διαδίκτυο.

Σύμφωνα με τα στοιχεία που παρουσίασε η αυστραλιανή αστυνομία στο δικαστήριο ο Μαρινέλλης, ο οποίος χαρακτηρίζεται «συνταξιούχος›, κατόρθωσε να εισπράξει γύρω στα πέντε εκατομμύρια δολάρια από θύματα που έμεναν σε δέκα διαφορετικές χώρες.

Οι δράστες έστελναν στα θύματά τους πολυάριθμες ηλεκτρονικές επιστολές, με τις οποίες τούς έκαναν γνωστό ότι μπορούσαν να διεκδικήσουν εκατομμύρια δολάρια από κέρδη λαχείων, κληρονομιές και επιχειρηματικές ευκαιρίες. Προϋπόθεση για να πάρουν τα υπέρογκα ποσά οι αποδέκτες των επιστολών ήταν να αποστείλουν τα χρήματα με τα οποία θα καλύπτονταν τα «έξοδα›. Με τη μέθοδο αυτή οι δράστες κατόρθωσαν να εξαπατήσουν πλήθος ανθρώπων σε όλον τον κόσμο.

Η αστυνομία υποστήριξε ότι στην «κομπίνα του› ο Μαρινέλλης συνεργάστηκε και με άγνωστους Αφρικανούς. Η αστυνομία ανέφερε συγκεκριμένες περιπτώσεις απάτης του Μαρινέλλη όπου, χρησιμοποιώντας διάφορα ονόματα κατόρθωσε να αποσπάσει σημαντικά ποσά το 2003 από τα θύματά του, όπως αποδεικνύεται και από τους τραπεζικούς λογαριασμούς του.

Μεταξύ των θυμάτων της «Νιγηριανής Απάτης› βρίσκεται κατά πληροφορίες και Σαουδάραβας σεΐχης, από τον οποίο ο Μαρινέλλης απέσπασε 500.000 δολάρια.

Επιμέλεια:Νικολέτα Καραμπέτσου

Crackers παραβίασαν δίκτυο εταιρείας κινητής τηλεφωνίας

Δικογραφία κακουργηματικού χαρακτήρα σχηματίστηκε από τη Δίωξη Ηλεκτρονικού Εγκλήματος, σε βάρος τριών ατόμων, (51χρονου ημεδαπού, 31χρονου και 34χρονου αλλοδαπών), που κατηγορούνται για παραβίαση στοιχείων υπολογιστή και απάτη με υπολογιστή κατ’ επάγγελμα και κατ’ εξακολούθηση. Ειδικότερα οι τρεις δράστες κατάφεραν να διεισδύσουν ηλεκτρονικά στα υπολογιστικά συστήματα εγχώριας εταιρείας κινητής τηλεφωνίας και επεμβαίνοντας – πωλώντας σε τρίτους υπηρεσίες διαδικτύου, ζημίωναν την εταιρεία, προσπορίζοντας σε αυτούς παράνομο περιουσιακό όφελος. Η διερεύνηση της υπόθεσης ξεκίνησε μετά από καταγγελία εγχώριας εταιρείας κινητής τηλεφωνίας, ότι crackers , αφού διείσδυσαν στα υπολογιστικά της συστήματα, επενέβησαν στην υπηρεσία MMS, με αποτέλεσμα να εισέρχονται στο διαδίκτυο, χωρίς να καταγράφεται η κίνηση του όγκου των δεδομένων που διακινούσαν. Στο πλαίσιο της ψηφιακής αστυνομικής έρευνας και ανάλυσης των δεδομένων από εξειδικευμένο επιστημονικό προσωπικό της Δίωξης Ηλεκτρονικού Εγκλήματος, διαπιστώθηκε ότι οι τρεις (3) εμπλεκόμενοι, αφού παραβίασαν τα υπολογιστικά συστήματα της εταιρείας για χρονικό διάστημα τεσσάρων περίπου μηνών, ενεργοποίησαν στη Κούβα, δεκάδες τηλεφωνικούς αριθμούς προπληρωμένου χρόνου ομιλίας. Με την τεχνική αυτή πραγματοποίησαν ιδιαίτερα αυξημένη κίνηση μεταφοράς δεδομένων διαδικτύου, μέσω κινητών τηλεφώνων, χωρίς οι ίδιοι να χρεώνονται, ζημιώνοντας έτσι την εταιρεία με το ποσό των 690.501,69 ευρώ.

Επιμέλεια: Νεφέλη Αναγνωστοπούλου

Παραβίαση πιστωτικής κάρτας

Ενώ η Michelle χρησιμοποιούσε τον υπολογιστή της γιαγιάς της, έλαβε μια αναδυόμενη διαφήμιση που της ανακοίνωνε ότι είχε κερδίσει ένα βραβείο 500 δολαρίων. Το μόνο που έπρεπε να κάνει ήταν να απαντήσει σε μερικές ερωτήσεις και θα μπορούσε να κερδίσει μια δωροεπιταγή των 500 δολαρίων και να την εξαργυρώσει σε ένα κοντινό της πολυκατάστημα. Η Michelle απάντησε στις ερωτήσεις και, στη συνέχεια, ενημερώθηκε ότι έπρεπε να αγοράσει δύο μικροαντικείμενα πριν αποκτήσει τη δωροεπιταγή της. Παράγγειλε τα δύο φτηνότερα αντικείμενα από το μενού δώρων, έδωσε τα στοιχεία της πιστωτικής της κάρτας όπως της ζητήθηκε και στη συνέχεια προσπάθησε να καταχωρήσει τα υπόλοιπα στοιχεία για να ζητήσει τη δωροεπιταγή της των 500 δολαρίων.

Ωστόσο, η ιστοσελίδα δεν δεχόταν τα στοιχεία της, και μετά από αρκετές προσπάθειες αποφάσισε να γράψει e-mail στους ιδιοκτήτες της ιστοσελίδας, ελπίζοντας να τη βοηθήσουν να βγάλει άκρη. Τους έγραψε δύο φορές, αλλά δεν έλαβε καμία απάντηση. Η πιστωτική της κάρτα χρεώθηκε για τα δύο μικροαντικείμενα που συμφώνησε να αγοράσει, αλλά δεν έλαβε ποτέ τη δωροεπιταγή των 500 δολαρίων. Οι κυβερνοεγκληματίες είχαν νικήσει για άλλη μια φορά.

Επιμέλεια: Έλλη Ζηροπούλου

Κίνδυνοι ακόμα κι αν υπάρχει προστασία

Στη δουλειά της, τη συντήρηση του υπολογιστή της έχει αναλάβει το τμήμα πληροφορικής της εταιρείας της και δεν έχει ποτέ αντιμετωπίσει προβλήματα ασφαλείας με τον υπολογιστή της στη δουλειά.

Η Sandra θεωρεί ότι έχει αρκετές γνώσεις στους υπολογιστές και πιστεύει ότι ο κίνδυνος να πέσει θύμα online απάτης είναι χαμηλός, για τους εξής λόγους:

<!--[if !supportLists]-->·                       <!--[endif]-->Δεν κάνει ποτέ online αγορές, γιατί δεν θέλει να κινδυνέψει εκθέτοντας τα στοιχεία της πιστωτικής της κάρτας και δεν της αρέσει η ιδέα να αποθηκεύονται δεδομένα για τις αγορές της και να χρησιμοποιούνται για τη δημιουργία προφίλ με το τι της αρέσει και τι δεν της αρέσει.

<!--[if !supportLists]-->·                       <!--[endif]-->Χρησιμοποιεί τον οικιακό της υπολογιστή μόνο για την ανταλλαγή προσωπικών e-mail με φίλους και συγγενείς, για σερφάρισμα στο web για πληροφορίες στον τομέα της και για τραπεζικές εργασίες μία φορά το μήνα στην ιστοσελίδα της τράπεζάς της.

<!--[if !supportLists]-->·                       <!--[endif]-->Μερικές φορές αναζητά κι άλλα πράγματα στο web, όχι όμως συχνά.

Η κατάσταση της Sandra φαίνεται αρκετά ασφαλής, σωστά;

Δυστυχώς, τα φαινόμενα απατούν. Μια μέρα στη δουλειά της πέρυσι το καλοκαίρι, άκουσε για μια νέα ευπάθεια, ειδικά του προγράμματος περιήγησης στο Internet που χρησιμοποιούσε. Η Sandra θέλησε να βεβαιωθεί ότι ο υπολογιστής της στο σπίτι θα προστατευόταν κι αυτός, για αυτό και όταν πήγε σπίτι συνδέθηκε στο Internet για να μάθει περισσότερες πληροφορίες για την ευπάθεια και να διαπιστώσει αν ήταν προστατευμένη. Δυστυχώς, την ώρα που η Sandra διάβαζε πληροφορίες σχετικά με την ευπάθεια στην πρώτη τοποθεσία, ο εγκληματίας που είχε δημιουργήσει την ιστοσελίδα εκμεταλλεύθηκε το γεγονός ότι ο υπολογιστής τηςείχε στην πράξη την ευπάθεια. Και μάλιστα, ενώ έκανε κλικ στο κουμπί "όχι" (για να αρνηθεί το κατέβασμα που προτεινόταν), χωρίς να το ξέρει είχε ήδη ξεκινήσει η αυτόματη εγκατάσταση ενός μικρού αλλά ισχυρού προγράμματος crimeware στον υπολογιστή της. Το πρόγραμμα ήταν keystroke logger (εφαρμογή καταγραφής ακολουθίας χαρακτήρων πληκτρολόγησης). Ταυτόχρονα, ο ιδιοκτήτης της ιστοσελίδας λάμβανε μια ενημέρωση ότι το keystroke logger είχε εγκατασταθεί μυστικά και με επιτυχία στον υπολογιστή της Sandra. Κάθε ιστοσελίδα που επισκέφθηκε και κάθε μήνυμα e-mail που έστειλε στάλθηκαν στον κυβερνοεγκληματία. Αργότερα το ίδιο βράδυ, η Sandra ολοκλήρωσε τις μηνιαίες της online τραπεζικές εργασίες. Όταν πραγματοποίησε είσοδο στον προσωπικό της τραπεζικό λογαριασμό, το keystroke logger κατέγραψε τα αντίστοιχα χτυπήματα στο πληκτρολόγιο, στα οποία συμπεριλαμβάνονταν εμπιστευτικές πληροφορίες: Το όνομα της τράπεζάς της, το αναγνωριστικό χρήστη της, ο κωδικός πρόσβασής της, τα τελευταία τέσσερα ψηφία της ταυτότητάς της και το πατρικό επίθετο της μητέρας της. το keystroke logger κατέγραφε αυτές τις πληροφορίες την ώρα που η Sandra τις πληκτρολογούσε, πριν κρυπτογραφηθούν. Έτσι το keystroke logger μπόρεσε να παρακάμψει την εγκατεστημένη ασφάλεια. Ήταν θέμα χρόνου μέχρι το όνομα της τράπεζάς της, το αναγνωριστικό χρήστη της, ο κωδικός πρόσβασής της και το πατρικό επώνυμο της μητέρας της να βρεθούν στα χέρια του κυβερνοεγκληματία. Αυτός πρόσθεσε το όνομα και τα στοιχεία της Sandra σε έναν μακρύ κατάλογο με άλλους ανυποψίαστους χρήστες. Στη συνέχεια πούλησε αυτό τον κατάλογο σε κάποιον που είχε γνωρίσει στο Internet, κάποιον που εξειδικευόταν να χρησιμοποιεί κλεμμένες τραπεζικές πληροφορίες για να κάνει παράνομες αναλήψεις. Όταν η Sandra πήγε να κάνει μια κατάθεση μερικές εβδομάδες αργότερα και ζήτησε μια ανάλυση του λογαριασμού της, έπαθε σοκ όταν διαπίστωσε ότι ο λογαριασμός της τράπεζας ήταν σχεδόν άδειος. Η Sandra είχε πέσει θύμα κυβερνοεγκλήματος.

Επιμέλεια: Έβελιν Σαββίδη