Τι είναι οι απάτες-φάντασμα και γιατί καταλήγεις να κλέβεις τον εαυτό σου;

Οι απάτες τύπου «phantom hacker», γνωστές και ως «phantom scams», έχουν εκτοξευθεί τα τελευταία χρόνια.

ΔΙΑΦΉΜΙΣΗ

ΔΙΑΦΉΜΙΣΗ

Πρόκειται για περίπλοκα σχήματα απάτης όπου οι δράστες πείθουν τα θύματα ότι τα χρήματά τους ή ο υπολογιστής τους έχουν παραβιαστεί από χάκερ. Στη συνέχεια ο απατεώνας πιέζει το θύμα να μεταφέρει τις οικονομίες του σε έναν υποτιθέμενα «ασφαλή» λογαριασμό, ο οποίος στην πραγματικότητα ελέγχεται από τους ίδιους τους εγκληματίες.

Η άνοδος της τεχνητής νοημοσύνης, της ηλεκτρονικής τραπεζικής και των μέσων κοινωνικής δικτύωσης έχει τροφοδοτήσει αυτή την τάση· όσο αυξάνονται οι τρόποι πληρωμής και μεταφοράς χρημάτων, τόσο πολλαπλασιάζονται και τα σημεία εισόδου που μπορούν να εκμεταλλευτούν οι απατεώνες.

Πώς λειτουργούν οι απάτες τύπου phantom hacker

Κάποιες από τις πιο συνηθισμένες απάτες phantom hacker εξελίσσονται σε ορισμένα στάδια. Το πρώτο είναι η «τεχνική υποστήριξη».

Συνήθως περιλαμβάνει ένα αναδυόμενο προειδοποιητικό μήνυμα, ένα SMS ή μια κλήση που ισχυρίζεται ότι ο υπολογιστής ή η συσκευή σας έχει μολυνθεί από ιό. Αν καλέσετε τον αριθμό που εμφανίζεται, κάποιο άτομο που παριστάνει τον τεχνικό υποστήριξης μπορεί να σας ζητήσει να κατεβάσετε λογισμικό απομακρυσμένης πρόσβασης.

Το επόμενο στάδιο είναι η ψεύτικη ειδοποίηση από την τράπεζα (πηγή στα Αγγλικά). Ένα άλλο άτομο μπορεί να σας καλέσει, υποστηρίζοντας ότι οι λογαριασμοί σας χακάρονται. Οι απατεώνες συχνά πλαστογραφούν τα στοιχεία αναγνώρισης κλήσης, με αποτέλεσμα να νομίζετε ότι η κλήση προέρχεται από νόμιμο αριθμό.

Ενδέχεται να ισχυριστούν ότι πρέπει να ληφθούν άμεσα μέτρα για την προστασία του λογαριασμού και των χρημάτων σας, ζητώντας σας να συνδεθείτε εκείνη τη στιγμή για να ελέγξετε το υπόλοιπό σας.

Ωστόσο, επειδή πλέον έχουν απομακρυσμένη πρόσβαση στη συσκευή σας, μπορούν να σας παρακολουθούν την ώρα που συνδέεστε και να συλλέγουν τα στοιχεία σας.

Το τελευταίο στάδιο είναι ο προσποιούμενος κρατικός εκπρόσωπος. Αυτό μπορεί να περιλαμβάνει ένα τρίτο άτομο που σας καλεί, δηλώνοντας ότι προέρχεται από κάποια κρατική υπηρεσία ή αρχή επιβολής του νόμου, όπως το FBI ή η Ομοσπονδιακή Τράπεζα (Federal Reserve).

Μπορεί να σας πιέσει να μεταφέρετε τα χρήματά σας σε έναν υποτιθέμενα «ασφαλή» λογαριασμό ή να τα κατευθύνετε προς επενδύσεις όπως κρυπτονομίσματα και ράβδους χρυσού, δήθεν για να τα προστατεύσετε.

Σε ορισμένες παραλλαγές, τα θύματα καλούνται να κατεβάσουν μια εφαρμογή που υποτίθεται ότι επιταχύνει τις μεταφορές χρημάτων. Στην πραγματικότητα, αυτό δίνει στους απατεώνες απομακρυσμένη πρόσβαση στη συσκευή, επιτρέποντάς τους να κλέψουν χρήματα – συχνά ολόκληρες αποταμιεύσεις μιας ζωής – απευθείας από τον λογαριασμό.

Οι μέθοδοι διαφέρουν, αλλά η βασική τακτική είναι σχεδόν πάντα η ίδια: δημιουργία αίσθησης επείγοντος και ώθηση των θυμάτων να αντιδράσουν υπό καθεστώς πανικού.

Πώς να προστατευτείτε

Σύμφωνα με την TEG Federal Credit Union, η καλύτερη άμυνα είναι απλή: μην εμπιστεύεστε ποτέ ανεπιθύμητες κλήσεις, μηνύματα ή αναδυόμενα παράθυρα σχετικά με τον τραπεζικό σας λογαριασμό ή τον υπολογιστή σας. Κλείστε αμέσως το τηλέφωνο αν δεχθείτε κάτι τέτοιο.

Μην κατεβάζετε ποτέ λογισμικό ή εφαρμογές απομακρυσμένης πρόσβασης αν το ζητήσει κάποιος που σας προσέγγισε απροειδοποίητα.

Αν υποψιάζεστε απάτη, καλέστε απευθείας την τράπεζά σας, χρησιμοποιώντας τον αριθμό που αναγράφεται στην ιστοσελίδα της ή στο πίσω μέρος της κάρτας σας.

Καμία νόμιμη τράπεζα, εταιρεία τεχνολογίας ή κρατική υπηρεσία δεν θα σας ζητήσει ποτέ να μεταφέρετε τις αποταμιεύσεις σας σε «ασφαλή» λογαριασμό ή να αγοράσετε χρυσό ή κρυπτονομίσματα.

Πώς διαφέρουν οι απάτες phantom hacker από τα «phantom debt»;

Σε αντίθεση με τις απάτες phantom hacker, που συνήθως βασίζονται στην πρόσβαση στα χρήματα ή στον τραπεζικό λογαριασμό του θύματος, το phantom debt (πηγή στα Αγγλικά) ή «ζόμπι χρέος» είναι ένας διαφορετικός τύπος απάτης. Σε αυτή την περίπτωση, οι απατεώνες προσπαθούν να πείσουν τα θύματα να πληρώσουν ανύπαρκτα ή παραγεγραμμένα χρέη.

Ενώ παλαιότερα αυτό γινόταν μέσω κακογραμμένων email ή αναξιόπιστων τηλεφωνικών κλήσεων, σήμερα οι απατεώνες βασίζονται σε μεγάλα γλωσσικά μοντέλα (LLMs) για να συντάσσουν άψογα προσαρμοσμένες και ιδιαίτερα πειστικές «νομικές» απειλές.

Αυτά τα χρέη μπορεί ήδη να έχουν εξοφληθεί, να έχουν διαγραφεί μέσω πτώχευσης ή να έχουν τεχνητά διογκωθεί από αμφιλεγόμενους μεσάζοντες.

Οι απατεώνες συνήθως εμφανίζονται ως εισπράκτορες χρεών και επιχειρούν να χρησιμοποιήσουν επιθετική γλώσσα, ψεύτικες απειλές σύλληψης ή εκφοβισμό για να τρομάξουν τα θύματα και να τα αναγκάσουν να πληρώσουν άμεσα.

Σε πολλές περιπτώσεις, μπορεί επίσης να χρησιμοποιούν περίπλοκη και ασαφή γλώσσα για να «εξηγήσουν» πώς ένα χρέος που θεωρούνταν ήδη εξοφλημένο ή διαγεγραμμένο εξακολουθεί να οφείλεται, συνεχίζοντας παράλληλα να επιστρατεύουν τακτικές εκφοβισμού και δημιουργίας πανικού ώστε να αποτρέψουν τα θύματα από το να εμβαθύνουν στους όρους και τις λεπτομέρειες.

Αυτό στοχεύει ιδιαίτερα συχνά ηλικιωμένους.

Οι απατεώνες αξιοποιούν επίσης αυτοματοποιημένους πράκτορες τεχνητής νοημοσύνης για να αντλούν δημόσια διαθέσιμες πληροφορίες, να δημιουργούν προφίλ για τον εκάστοτε στόχο και να χρησιμοποιούν ηχητικά αποσπάσματα για να κλωνοποιούν φωνές, παριστάνοντας αστυνομικούς ή τραπεζικά στελέχη.

Σε ορισμένες περιπτώσεις μπορεί να ζητήσουν πληρωμές σε κρυπτονομίσματα ή εμβάσματα για την «τακτοποίηση» αυτών των ανύπαρκτων χρεών.

Όπως και στις απάτες phantom hacker, οι καταναλωτές θα πρέπει να κλείνουν αμέσως το τηλέφωνο όταν δέχονται τέτοιες κλήσεις, να προστατεύουν τα προσωπικά τους δεδομένα και να παγώνουν τις πληρωμές.

Μπορούν επίσης να ζητήσουν επιστολή επιβεβαίωσης, την οποία σε πολλές δικαιοδοσίες οι πραγματικοί εισπράκτορες οφείλουν να αποστέλλουν, ή να τους μπλοκάρουν και να τους καταγγείλουν.