Ψαρεύουν θύματα στο Ίντερνετ

Συμμορίες πειρατών του Ίντερνετ ξάφρισαν τράπεζες στις αγγλοσαξονικές χώρες και στη Γερμανία ενώ πέρυσι χτύπησαν και τη Γαλλία. Η μέθοδός τους αποκαλείται phishing. Φέτος τον Φεβρουάριο χτύπησαν και στην Ελλάδα, με στόχο τούς πελάτες ηλεκτρονικής τραπεζικής της Εθνικής- αν και η τράπεζα ανακοίνωσε ότι ειδοποίησε εγκαίρως τους πελάτες της και δεν υπήρξαν θύματα.

Τ ην άνοιξη του 2006, εκατοντάδες χιλιάδες Γάλλοι χρήστες του Ίντερνετ έλαβαν επείγον e-mail με τα διακριτικά της τράπεζας ΒΝΡ Ρaribas που τους ζητούσε να επιβεβαιώσουν τα τραπεζικά στοιχεία τους. Όσοι δεν είχαν λογαριασμό στην ΒΝΡ αγνόησαν το μήνυμα, αλλά μεταξύ των πελατών της τράπεζας που χρησιμοποιούν την ιστοσελίδα της στο Ίντερνετ ορισμένοι υπάκουσαν. Έδωσαν τα τραπεζικά δεδομένα τους, τα οποία πήγαν όμως στην πραγματικότητα σε μια πειρατική ιστοσελίδα που τα απομνημόνευσε. Μερικές εβδομάδες αργότερα, ο λογαριασμός τους χρεώθηκε μυστηριωδώς μερικές δεκάδες ή εκατοντάδες ευρώ. Τις επόμενες ημέρες, παρόμοια μηνύματα εστάλησαν με τα λογότυπα της LCL (Le Credit lyonnais), της Societe generale και της CΙC. Στη διάρκεια του θέρους και του φθινοπώρου οι επιθέσεις επαναλήφθηκαν.

Οι τράπεζες προτιμούν να αποσιωπούν τις απάτες στις οποίες πέφτουν θύματα, ωστόσο είναι γνωστό πως το phishing κόστισε σε μια σκανδιναβική τράπεζα το ισόποσο των 60.000 ευρώ και σε μια ιρλανδική σχεδόν 200.000

ευρώ. Η τεχνική αυτή των πειρατών των τραπεζών ονομάστηκε phishing (από το phone fishing- τηλεφωνικό ψάρεμα), όρος που επινοήθηκε από Αμερικανούς χάκερ. Μια τέτοια επιχείρηση απαιτεί λεπτομερή προετοιμασία και μια ομάδα ικανή να ελέγχει το σύνολο των τεχνικών της πειρατείας στο Ίντερνετ. Πρώτα πρώτα ένας σχεδιαστής ιστοσελίδων δημιουργεί μια ψεύτικη ιστοσελίδα σχεδόν όμοια με εκείνη της τράπεζας που είναι ο στόχος. Η ιστοσελίδα αυτή κρύβεται στη συνέχεια, συνήθως στον αφύλακτο σέρβερ κάποιας επιχείρησης ή διοικητικής υπηρεσίας εν αγνοία των ιδιοκτητών της. Ένας πεπειραμένος phisher μπορεί να εγκατασταθεί ακόμη και στα ΡC χιλιάδων ιδιωτών, αν έχουν μόνιμες συνδέσεις υψηλής ταχύτητας, χρησιμοποιώντας ένα trojan (δούρειος ίππος),

Πριν από ένα μήνα πειρατές χτύπησαν ξανά στην Ελλάδα, με στόχο τούς πελάτες ηλεκτρονικής τραπεζικής της Εθνικής

δήλαδή ένα μίνι λογισμικό που φορτώνεται λαθραία όταν ο χρήστης ανοίγει ένα παγιδευμένο e-mail ή επισκέπτεται κάποια ύποπτη ιστοσελίδα. Ο συνεργός.
Η δεύτερη πτυχή της επιχείρησης έγκειται στο να βρεθεί ένας συνεργός ικανός να συντάξει ένα αξιόπιστο email στη γλώσσα της χώρας-στόχου.

Στη συνέχεια το email πρέπει να αποσταλεί στα εν δυνάμει θύματα: ο phisher μπορεί να περάσει μέσω του δικτύου των ζόμπι ή να μισθώσει τις υπηρεσίες κάποιου επαγγελματία των σπαμ- των διαφημιστικών e-mail που διακινούνται αυθαίρετα και κατακλύζουν μέρα-νύχτα το Ίντερνετ. Όταν οι χρήστες πέσουν στην παγίδα, οι phishers συγκεντρώνουν τις τραπεζικές πληροφορίες που

έχουν συλλεχθεί και δημιουργούν πολύτιμους φακέλους. Στο τελευταίο στάδιο κορφολογούν τους λογαριασμούς των θυμάτων τους πιστώνοντας λογαριασμούς που ελέγχουν. Τα ποσά που παίρνουν είναι μικρά, 50 ή 60 ευρώ, που μπορεί να περάσουν απαρατήρη τα από τους κατόχους των λογαριασμών. Μερικές φορές στρατολογούν ντόπιους ως συνεργούς, οι οποίοι δεν διστάζουν να ανοίξουν ένα λογαριασμό στην τράπεζα-στόχο και μετά μεταβιβάζουν και πάλι τα χρήματα σε άλλες τράπεζες για να θολώσουν τα νερά. Μερικοί phishers προτιμούν να πωλούν τις πληροφορίες που συγκεντρώνουν σε πιο παραδοσιακούς απατεώνες, οι οποίοι αναλαμβάνουν να τις εκμεταλλευθούν.


Ένας Ρώσος, επικεφαλής του μεγαλύτερου κυκλώματος

Ανάμεσα στις συμμορίες των phishers ολόκληρου του κόσμου είναι μία που ξεπερνάει όλες τις άλλες με την αποτελεσματικότητα και την ευρηματικότητά της. Οι δυτικές αστυνομίες και εταιρείες συστημάτων ασφάλειας της πληροφορικής ονειρεύονται να την ξεσκεπάσουν και ομάδες ερευνητών έχουν αφοσιωθεί στην αναζήτησή της.

Στα τέλη του 2005 Αμερικανοί ειδικοί του anti-phishing παρατήρησαν πως μια ολόκληρη σειρά από ψεύτικες τραπεζικές ιστοσελίδες, φτιαγμένες πάνω στο ίδιο πρότυπο, είχαν διευθύνσεις που περιλάμβαναν τη λέξη rock- ένα είδος υπογραφής ή κώδικα εσωτερικής χρήσης. Η ομάδα rock είναι υπεύθυνη για το 35-45% των επιχειρήσεων phishing που της έχει αποφέρει εκατομμύρια δολάρια. Διπλή ζωή.
Οι πειρατές…

διάγουν διπλή ζωή στο Ίντερνετ:

πέρα από τις παράνομες δραστηριότητές τους, συμπεριφέρονται ως συνηθισμένοι χρήστες. Όμως μερικές φορές ο διαχωρισμός αυτός είναι ατελής. Οι ερευνητές έπεσαν πάνω σ΄ ένα προσωπικό μπλογκ όπου δύο άνδρες που χρησιμοποιούσαν ψευδώνυμα του Rock εμφανίζονταν με τα πραγματικά τους ονόματα και δημοσίευαν μάλιστα φωτογραφίες τους από μια γιορτή μεταξύ φίλων στη Μόσχα. Γρήγορα οι ερευνητές απέκτησαν διευθύνσεις, αριθμούς τηλεφώνων και αρκετά ακριβή βιογραφικά στοιχεία.

Ο ένας από τους άνδρες στις φωτογραφίες φέρεται να είναι ο αρχηγός του Rock: ένας νεαρός Ρώσος που έζησε και σπούδασε στη Βοστώνη των ΗΠΑ και ανέμειξε επιδέξια τις θεμιτές και τις αθέμιτες δραστηριότητές τους. Εντοπίστηκε από την αμερικανική αστυνομία στο πλαίσιο μιας υπόθεσης καζίνων του Ίντερνετ, διέφυγε από τις ΗΠΑ και επέστρεψε στη Ρωσία, όπου φαίνεται πως ζει ανενόχλητος. Στη συνέχεια η Cert-Lexsi εντόπισε και άλλους Ρώσους και έναν Ουκρανό, αλλά ο Νικολά Βουαρέ δεν ανακοινώνει τα ονόματά τους από σεβασμό προς το τεκμήριο της αθωότητας.


Υπάρχουν 100 συμμορίες

O Πίτερ Κάσιντι, γενικός γραμματέας της αμερικανικής επαγγελματικής ένωσης Ομάδα Εργασίας Αnti-Ρhishing, επιχείρησε να εντοπίσει τα τυπικά χαρακτηριστικά αυτών των νέου τύπου απατεώνων: «Υπάρχουν αναμφίβολα μια τριανταριά πραγματικά επαγγελματικές συμμορίες, ίσως μια εκατοστή, αν περιλάβουμε και τις λιγότερο αποτελεσματικές ομάδες. Ορισμένες έχουν στόχο τις τράπεζες της χώρας τους, αν όμως εντοπιστούν, η αστυνομία μπορεί να τις συλλάβει, όπως έχει συμβεί στις ΗΠΑ και στη Βραζιλία, όπου πρόσφατα ξεσκεπάστηκε μια βραζιλιάνικη συμμορία. Ο αρχηγός της, ένας 19χρονος, είχε κερδίσει μέσα σ΄ ένα χρόνο 3,6 εκατομμύρια δολάρια».