Σάββατο 10 Μαρτίου 2012

Πως εντοπίστηκαν οι δράστες της διαδικτυακής απάτης εναντίον του ΙΚΑ εντός 24 ωρών (!)

http://content-mcdn.feed.gr/filesystem/images/20120302/engine/newego_LARGE_t_761_105647508_type11885.jpg

To SecNews αποκαλύπτει σήμερα τις λεπτομέρειες της απάτης εναντίον Ελλήνων πολιτών με παραπλανητικό μήνυμα από το ΙΚΑ που είχε αριστοτεχνικά οργανώσει και εκτελέσει τετραμελής συμμορία Ρουμάνων, αλλά και πως η Δίωξη Ηλεκτρονικού Εγκληματος...

  προχώρησε στον εντοπισμό και την εξάρθρωση της ομάδας των δραστών εντός μόνο 24ωρών (!).

Σύμφωνα με το ρεπορτάζ του SecNews το πρώτο βήμα της 4μελούς ομάδα των απατεώνων ήταν να δημιουργήσουν λίστες με e-mails αποδεκτών-θυμάτων που ήταν εκτεθειμένα στις μηχανές αναζήτησης και στα Social networks. Εν συνεχεία απέστειλαν παραπλανητικά e-mail με φερόμενο ως αποστολέα την ηλεκτρονική διεύθυνση «info@ika.gr». Με χρήση mailservers που λόγω λανθασμένης παραμετροποίησης επιτρέπουν την μαζική αποστολή e-mails χωρίς τον έλεγχο της ταυτότητας του αποστολέα (open relay mailservers) προσπάθησαν να αποκρύψουν την ταυτότητά τους.

Στο e-mail που έφτανε στους ανυποψίαστους χρήστες ανέφεραν παραπλανητικά οτι δικαιούνταν επιστροφή χρημάτων παραπέμπτοντας σε υπερσύνδεσμο που βρισκόταν σε εξυπηρετητή της Βουλγαρίας, ζητώντας να συμπληρώσουν στοιχεία ταυτότητας, αριθμούς πιστωτικών καρτών και προσωπικά δεδομένα. Τα στοιχεία που καταγράφονταν στην παραπλανητική φόρμα αποστέλονταν αυτοματοποιημένα στους δράστες οι οποίοι τα χρησιμοποιούσαν περαιτέρω για τις παράνομες ενέργειές τους (χρήση πιστωτικών καρτών για αγορές, παράνομη πώληση προσωπικών δεδομένων σε underground forum, παραποίηση και δημιουργία πλαστών εγγράφων κλπ).

Περισσότερα: http://www.secnews.gr/archives/41944

Δεν υπάρχουν σχόλια:

Δημοσίευση σχολίου

Για να αποφευχθούν περιπτώσεις εμφάνισης υβριστικών σχολίων ή άλλων ποινικά κολάσιμων πράξεων, όλα τα σχόλια πριν δημοσιευτούν ελέγχονται.

Παρακαλούμε μην αποστέλετε πληροφορίες άχρηστες προς τη λειτουργία του συγκεκριμένου blog.

Τα μηνύματα είναι προσωπικές απόψεις των αποστολέων και σε καμία περίπτωση δεν εκφράζουν τους δημιουργούς ή διαχειριστές της συγκεκριμένης σελίδας.