Εξαρθρώθηκε μεγάλη εγκληματική οργάνωση που έκλεβε μέσω e-banking. Για «δόλωμα» χρησιμοποιούσαν το market pass

Η ΕΛΑΣ προχώρησε σε εξάρθρωση πολυμελούς εγκληματικής οργάνωσης, τα μέλη της οποίας προέβαιναν συστηματικά σε απάτες με υπολογιστή με τη μέθοδο phishing στο σύνολο της ελληνικής επικράτειας, αποκομίζοντας «κέρδη» 6 εκατ. ευρώ, ενώ ένας από τους συλληφθέντες εμπλέκεται με την υπόθεση ανθρωποκτονίας 8χρονου στο Ζεφύρι.

Για την αποδόμηση της εγκληματικής οργάνωσης πραγματοποιήθηκε το πρωί της 23ης Οκτωβρίου 2023 σε περιοχές της Αττικής και της Κρήτης, ευρείας κλίμακας συντονισμένη αστυνομική επιχείρηση με την κωδική ονομασία «APATE» (Operation Against Phishing Attacks Targeting E-banking), κατά τη διάρκεια της οποίας συνελήφθησαν 24 βασικά μέλη, (17 άνδρες και 7 γυναίκες), μεταξύ των οποίων και 3 ηγετικά μέλη της οργάνωσης.

https://twitter.com/hellenicpolice/status/1717201313690268078?ref_src=twsrc%5Etfw%7Ctwcamp%5Etweetembed%7Ctwterm%5E1717201313690268078%7Ctwgr%5Ed401e9f97b0c86ae299abdd864016dc1f14a6f5b%7Ctwcon%5Es1_&ref_url=https%3A%2F%2Fwww.iefimerida.gr%2Foembed%3Furl%3Dhttps3A2F2Ftwitter.com2Fhellenicpolice2Fstatus2F1717201313690268078provider%3Dtwitter

Σε βάρος των συλληφθέντων σχηματίστηκε δικογραφία κακουργηματικού χαρακτήρα για -κατά περίπτωση- συγκρότηση και διεύθυνση εγκληματικής οργάνωσης, ένταξη σε εγκληματική οργάνωση, απάτη, απάτη με υπολογιστή από κοινού και κατ’ εξακολούθηση, παράνομη απόκτηση άυλων μέσων πληρωμής, αντιποίηση, αποδοχή και διάθεση προϊόντων εγκλήματος, νομιμοποίηση εσόδων από εγκληματικές δραστηριότητες, καθώς και για παράβαση της νομοθεσίας για τα όπλα.

Στη σχηματισθείσα δικογραφία περιλαμβάνονται ακόμα 155 άτομα, μέλη της εγκληματικής οργάνωσης, ενώ παράλληλα εξετάζεται ο βαθμός συμμετοχής και εμπλοκής για περισσότερους από 1.200 δικαιούχους τραπεζικών λογαριασμών των λεγόμενων «μουλαριών» (moneymules), οι οποίοι διευκόλυναν τη δράση της εγκληματικής οργάνωσης.

Όπως τόνισε κατά την παρουσίαση της υπόθεσης ο διευθυντής της Δίωξης Ηλεκτρονικού Εγκλήματος, Αστυνομικός Διευθυντής Βασίλειος Παπακώστας, τα μέλη της οργάνωσης είχαν εξειδικευμένες τεχνικές γνώσεις και δεξιότητες που είχαν αναπτύξει αναφορικά με την κατασκευή και διαχείριση απατηλών σελίδων, καθώς και άριστη γνώση χειρισμού των συστημάτων ηλεκτρονικής τραπεζικής, ενώ για να επιτύχουν τον σκοπό τους επεδείκνυαν ευελιξία και προσαρμοστικότητα, καθώς όπως προέκυψε ολοκλήρωναν τη δράση τους σε πολύ σύντομο χρονικό διάστημα από τον χρόνο υποκλοπής των στοιχείων.

Σύμφωνα με την ΕΛΑΣ προηγήθηκε πολύμηνη και εμπεριστατωμένη έρευνα που περιλάμβανε τεχνικές-ψηφιακές έρευνες μεγάλης έκτασης και όγκου, αναλύσεις δεδομένων, ειδικές ανακριτικές πράξεις και αστυνομικές έρευνες από τη συνδυαστική ανάλυση των οποίων προέκυψε η δράση τής εγκληματικής οργάνωσης, τουλάχιστον από τα μέσα του έτους 2022, η οποία είχε ως σκοπό την υποκλοπή και παράνομη πρόσβαση στους λογαριασμούς ηλεκτρονικής τραπεζικής (e-banking) των θυμάτων και έπειτα τη μεταφορά και εκταμίευση του συνόλου του διαθέσιμου χρηματικού ποσού από τα μέλη της εγκληματικής οργάνωσης.

Στην εν λόγω εγκληματική δράση, συμπεριλαμβάνονται και περισσότεροι από 1.200 δικαιούχοι τραπεζικών λογαριασμών (moneymules), οι οποίοι διευκόλυναν τη δράση της εγκληματικής οργάνωσης, παραχωρώντας στα μέλη της, έναντι συνήθως χρηματικής αμοιβής, τη διαχείριση των τραπεζικών τους λογαριασμών (πρόσβαση σε e-banking), καθώς και τις συνδεδεμένες με αυτούς κάρτες ανάληψης.

Τα μέλη της οργάνωσης λειτουργούσαν με συγκεκριμένη δομή και ιεραρχία και είχαν αναπτύξει διακριτούς ρόλους, οι οποίοι κατανέμονταν σε τέσσερα ιεραρχικά επίπεδα:

• Αρχηγείο Εγκληματικής Οργάνωσης (1ο επίπεδο)

• Επιχειρησιακό τηλεφωνικό κέντρο – Κέντρο συλλογής τραπεζικών στοιχείων & προϊόντων εγκλήματος (2ο επίπεδο)

• Τμήμα συλλογής & προετοιμασίας τραπεζικών καρτών, τμήμα ανάληψης χρηματικών ποσών και τμήμα παραλαβής και μεταπώλησης προϊόντων εγκλήματος (3ο επίπεδο)

• «Μουλάρια» (Money mules) (4ο επίπεδο)

Ως προς τον τρόπο δράσης (modus operandi) τα μέλη της εγκληματικής οργάνωσης προσέγγιζαν τα θύματα μέσω τηλεφωνικής επικοινωνίας, όπου παρουσιάζονταν άλλοτε ως ενδιαφερόμενοι για την παροχή υπηρεσιών ή υποψήφιοι αγοραστές προϊόντων που εντόπιζαν σε διαδικτυακές αγγελίες και άλλοτε ως υπάλληλοι εταιρειών ή δημόσιων υπηρεσιών (ΔΕΔΔΗΕ, εφορίας, υπάλληλοι δήμων, λογιστές κ.λπ.), αναφορικά με επιστροφή χρηματικού ποσού χορήγηση επιδομάτων όπως «marketpass», «fuelpass», «powerpass» κ.τ.λ..

Στη συνέχεια, αρχικά με προφορική χειραγώγηση και ακολούθως μέσω απατηλών υπερσυνδέσμων (phishing links) που προσομοίαζαν σε μεγάλο βαθμό με τους αντίστοιχους των τραπεζικών ιδρυμάτων κατάφερναν να υποκλέψουν τα διαπιστευτήρια εισόδου (username & password) και να αποκτήσουν παράνομη πρόσβαση στους λογαριασμούς ηλεκτρονικής τραπεζικής (e-banking) των θυμάτων.

Έπειτα, προέβαιναν σε μεταφορά τού συνόλου του διαθέσιμου χρηματικού ποσού σε τραπεζικούς λογαριασμούς στρατολογημένων ατόμων (moneymules), ενώ έτερα μέλη προέβαιναν σε ανάληψη των αφαιρεθέντων χρηματικών ποσών από διάφορα ΑΤΜ ανά την επικράτεια, τα οποία παραδίδονταν ιεραρχικά στα ηγετικά μέλη της οργάνωσης.

Μάλιστα, όπως σημειώνεται από την ΕΛΑΣ, όπου δεν ήταν εφικτή η μεταφορά των χρημάτων σε τραπεζικούς λογαριασμούς τα μέλη της οργάνωσης, είτε ενεργοποιούσαν τις χρεωστικές κάρτες των θυμάτων, σε άυλη μορφή, στα ψηφιακά πορτοφόλια (ewallets) επιχειρησιακών κινητών τηλεφώνων της οργάνωσης, είτε εξέδιδαν νέες κάρτες, με χρήση των οποίων στη συνέχεια προέβαιναν σε αγορές μέσω ανέπαφων συναλλαγών, από καταστήματα πώλησης κυρίως προϊόντων τεχνολογίας, τα οποία ακολούθως άλλα μέλη της οργάνωσης μεταπωλούσαν.

Σε έρευνες που πραγματοποιήθηκαν σε οικίες, παρουσία δικαστικών λειτουργών, συνολικά βρέθηκαν και κατασχέθηκαν:

• 7 Ι.Χ.Ε. αυτοκίνητα,

• 74 συσκευές κινητής τηλεφωνίας,

• 9 φορητές συσκευές tablet και 4 φορητοί ηλεκτρονικοί υπολογιστές,

• 11 φορητά ψηφιακά μέσα ψηφιακής αποθήκευσης,

• 2 σκληροί δίσκοι Η/Υ,

• 17 τραπεζικές κάρτες και 9 τραπεζικά βιβλιάρια καταθέσεων,

• καταγραφικό κλειστού κυκλώματος τηλεόρασης,

• πλήθος τιμαλφών – κοσμημάτων,

• ξίφος, κυνηγετικά φυσίγγια, φυσίγγια των 9mm και ζυγαριά ακριβείας,

• πλήθος εγγράφων, αποδεικτικών εμβασμάτων, ιδιόχειρων σημειώσεων, καθώς και το χρηματικό ποσό των 12.250 ευρώ.

Από την περαιτέρω έρευνα, ταυτοποιήθηκε η εμπλοκή των μελών τής οργάνωσης σε τουλάχιστον 670 περιπτώσεις απάτης, τετελεσμένες και σε απόπειρα, με τη συνολική ζημία των θυμάτων να υπερβαίνει τα 6 εκατομμύρια ευρώ.

Επιπλέον, σημειώνεται ότι σε βάρος ενός από τους συλληφθέντες εκκρεμούσε ένταλμα σύλληψης αναφορικά με την εμπλοκή του στην υπόθεση ανθρωποκτονίας 8χρονου που έλαβε χώρα την 14/10/2023 στο Ζεφύρι Αττικής.

Οι συλληφθέντες, με τη σε βάρος τους σχηματισθείσα δικογραφία, οδηγήθηκαν στην αρμόδια εισαγγελική Αρχή και παραπέμφθηκαν σε κύρια ανάκριση».