Όπως έγινε γνωστό χθες, η 58χρονη Βολιώτισσα κατέθεσε μήνυση κατά αγνώστων για απάτη και ήδη η εισαγγελέας Πρωτοδικών παράγγειλε τη διενέργεια προκαταρκτικής εξέτασης, που ανατέθηκε στην Υποδιεύθυνση Ασφάλειας για την εξιχνίαση της απάτης. Η 58χρονη φέρεται να έπεσε θύμα απάτης με τη μέθοδο του «ψαρέματος» (phishing)… Σύμφωνα με όσα έγιναν γνωστά, ο φερόμενος ως δράστης, τον περασμένο Σεπτέμβριο χρησιμοποιώντας τη μέθοδο «ηλεκτρονικού ψαρέματος (phishing)», φέρεται να απέστειλε στη Βολιώτισσα ηλεκτρονικό μήνυμα στο κινητό της τηλέφωνο, στο οποίο εμφανιζόταν το λογότυπο της τράπεζας που έχει τον λογαριασμό της και με το οποίο την ενημέρωνε ότι έχουν απενεργοποιηθεί οι κωδικοί της και έπρεπε να τους ενεργοποιήσει εκ νέου. Η 58χρονη «τσίμπησε», δεν αντιλήφθηκε ότι το λογότυπο ήταν πλασματικό και ενεργοποίησε τους κωδικούς της, με αποτέλεσμα να εισέλθει σε έναν υπερσύνδεσμο λινκ, μέσω του οποίου ο απατεώνας κατόρθωσε να της αποσπάσει τα προσωπικά της στοιχεία, δηλαδή όνομα χρήστη (username) και τον κωδικό πρόσβασης (password) e-banking. Με τη χρήση αυτών εισήλθε στον τραπεζικό της λογαριασμό και της «σήκωσε» τα 1.600 ευρώ… Η Βολιώτισσα όταν το αντιλήφθηκε, ήταν πλέον αργά. Εναντίον του άγνωστου απατεώνα σχηματίστηκε δικογραφία για απάτη, παράβαση του άρθρου 386 του Π.Κ. Το ηλεκτρονικό ψάρεμα έχει παρουσία πολλών ετών και οι κυβερνοεγκληματίες έχουν αναπτύξει μια μεγάλη γκάμα μεθόδων επίθεσης. Η πιο κοινή τεχνική ηλεκτρονικού «ψαρέματος» είναι να μιμηθεί κάποιος μια τράπεζα ή ένα χρηματοπιστωτικό ίδρυμα μέσω ηλεκτρονικού ταχυδρομείου, προκαλώντας το θύμα να συμπληρώσει τα στοιχεία του λογαριασμού του σε μια ψεύτικη φόρμα μέσα στο κείμενο του μηνύματος, σε ένα επισυναπτόμενο αρχείο ή παραπέμποντάς τον σε μια ιστοσελίδα. Στο παρελθόν τα λανθασμένα domain names χρησιμοποιούνταν συχνά για τον σκοπό αυτό. Σήμερα, οι επιτιθέμενοι χρησιμοποιούν πιο εξελιγμένες μεθόδους, κάνοντας τους συνδέσμους και τις ψεύτικες σελίδες να μοιάζουν πολύ με τους νόμιμους ομολόγους τους. Οι πληροφορίες που έχουν κλαπεί από τα θύματα, συνήθως χρησιμοποιούνται για το άδειασμα των τραπεζικών λογαριασμών τους ή πωλούνται στη μαύρη αγορά του internet. Παρόμοιες επιθέσεις μπορούν επίσης να πραγματοποιηθούν μέσω τηλεφωνικών κλήσεων (vishing), καθώς και μηνυμάτων SMS (smishing).