Νέα κρούσματα cracking με θύματα εταιρείες

Την προσοχή των επιχειρήσεων εφιστά η Δίωξη Ηλεκτρονικού Εγκλήματος

Την προσοχή του κοινού για απάτες που διαπράττονται σε βάρος εταιρειών και επιχειρήσεων που εδρεύουν στη χώρα μας, μέσω απατηλής δρομολόγησης πληρωμών σε τραπεζικούς λογαριασμούς τρίτων και όχι των πραγματικών δικαιούχων, εφιστά η Διεύθυνση Δίωξης Ηλεκτρονικού Εγκλήματος.

Ειδικότερα, τρίτα πρόσωπα διεισδύουν ηλεκτρονικά (cracking) στους λογαριασμούς ηλεκτρονικού ταχυδρομείου (e-mail) εταιρειών και υποκλέπτουν την ηλεκτρονική αλληλογραφία τους, αποσκοπώντας στον εντοπισμό ηλεκτρονικών εμπορικών συναλλαγών.

Στη συνέχεια, αφού υφαρπάξουν τα στοιχεία των συναλλαγών, ενημερώνουν μέσω απατηλών ηλεκτρονικών μηνυμάτων (e-mail), την εταιρεία που πρόκειται να καταθέσει το οφειλόμενο χρηματικό ποσό σε τραπεζικό λογαριασμό συνεργαζόμενης εταιρείας, ότι πρέπει αυτά να κατατεθούν σε διαφορετικό λογαριασμό, λόγω αλλαγής του προηγούμενου.

Το αποτέλεσμα είναι η εταιρεία, στην οποία υπάρχει η χρηματική οφειλή και για την οποία έγινε η κατάθεση του χρηματικού ποσού, να μην το λάβει ποτέ.

Οι εμπορικές εταιρείες, προκειμένου να διασφαλίσουν τα ψηφιακά δεδομένα τους, αλλά και να προστατεύσουν τις τραπεζικές συναλλαγές τους, καλούνται να εντείνουν την προσοχή τους στις διαδικασίες πληρωμών που γίνονται μέσω των Τραπεζικών Ιδρυμάτων και να τηρούν τις ακόλουθες διαδικασίες:

Να επαληθεύουν συνεχώς την ορθή διεύθυνση ηλεκτρονικού ταχυδρομείου των εταιρειών – επιχειρήσεων, με τις οποίες πραγματοποιείται η επικοινωνία για επικείμενες συναλλαγές.
Σε περίπτωση που απαιτείται αποστολή χρημάτων με οποιονδήποτε τρόπο, θα πρέπει να πραγματοποιούν επαλήθευση των στοιχείων αποστολής και με άλλο τρόπο, πλην του ηλεκτρονικού ταχυδρομείου (τηλέφωνο, διαδικτυακή συνομιλία κ.τ.λ.).
Να επαληθεύουν τις συναλλαγές απευθείας με τους τραπεζικούς οργανισμούς, στους οποίους πρόκειται να γίνει η μεταφορά των χρημάτων.
Να τηρούν δεύτερο ή επιπρόσθετο κωδικό ασφαλείας κατά την διαχείριση των λογαριασμών ηλεκτρονικών ταχυδρομείων, που λαμβάνουν – αποστέλλουν ευαίσθητα ή τραπεζικά δεδομένα.
Να ενημερώνουν συνεχώς τα προγράμματα προστασίας και ασφάλειας των πληροφοριακών συστημάτων.
Οι αρμόδιοι υπάλληλοι να είναι ιδιαίτερα προσεκτικοί στις διαδικασίες πληρωμών, μέσω των Τραπεζικών Ιδρυμάτων.