Στην εποχή της ψηφιακής διασύνδεσης, η τεχνολογία αποτελεί αναπόσπαστο κομμάτι της καθημερινότητάς μας – από τις τραπεζικές συναλλαγές έως την κοινωνική δικτύωση. Ωστόσο, παράλληλα με τα οφέλη, ελλοχεύουν σημαντικοί κίνδυνοι: η ηλεκτρονική απάτη και ιδιαίτερα το phishing αποτελούν ολοένα και πιο διαδεδομένα φαινόμενα, με σοβαρές νομικές και οικονομικές συνέπειες για τα θύματα.
Τι είναι το phishing;
Το phishing (ηλεκτρονικό “ψάρεμα”) είναι μια τεχνική εξαπάτησης κατά την οποία κυβερνοεγκληματίες αποστέλλουν παραπλανητικά e-mails ή SMS, που φαίνονται να προέρχονται από αξιόπιστους φορείς – συνήθως τράπεζες, εταιρείες ή δημόσιες υπηρεσίες. Ο στόχος είναι να υποκλέψουν προσωπικά δεδομένα των χρηστών, όπως κωδικούς πρόσβασης, αριθμούς καρτών, ή τραπεζικούς λογαριασμούς.
Οι επιθέσεις phishing έχουν εξελιχθεί σημαντικά. Σήμερα, οι πλαστές ιστοσελίδες μοιάζουν τόσο πολύ με τις αυθεντικές, που ακόμα και έμπειροι χρήστες μπορεί να παραπλανηθούν.
Νομικές Προεκτάσεις: Ποιος ευθύνεται;
Η πρόσφατη απόφαση 232/2023 του Ειρηνοδικείου Θεσσαλονίκης ανέδειξε την πολυπλοκότητα του νομικού τοπίου γύρω από το ηλεκτρονικό έγκλημα. Στην υπόθεση αυτή, ο ενάγων υπέστη απώλεια χρημάτων λόγω phishing. Τοδικαστήριο επιμερίστηκε την ευθύνη:
• Στην τράπεζα, για ανεπαρκή θωράκιση των συστημάτων της, δεδομένου ότι ο τρίτος εισέβαλε στο ψηφιακό της περιβάλλον και απέστειλε παραπλανητικό SMS στον πελάτη της.
• Στον ίδιο τον ενάγοντα, ο οποίος παρέβη τις βασικές οδηγίες ασφαλείας της τράπεζας και αποκάλυψε προσωπικά του στοιχεία.
Το δικαστήριο έκανε εκτενή αναφορά στην ευθύνη των τραπεζών με βάση το άρθρο 8 του Ν. 2251/1994 περί προστασίας καταναλωτή, τονίζοντας ότι φέρουν υποχρεώσεις πρόνοιας και ασφάλειας έναντι των πελατών τους. Όμως, σε περιπτώσεις που το θύμα έχει συντελέσει στη ζημία από πταίσμα, η ευθύνη αυτή μπορεί να μειωθεί ή και να αρθεί (άρθρο 300 ΑΚ).
Πώς αναγνωρίζετε ένα μήνυμα phishing;
Ορισμένα σημάδια που πρέπει να σας θορυβήσουν:
1. Γενικός χαιρετισμός (“Αγαπητέ πελάτη”) χωρίς εξατομίκευση.
2. Αίτημα για προσωπικά στοιχεία – κάτι που δεν θα κάνει ποτέ η τράπεζά σας μέσω e-mail ή SMS.
3. Κακή γραμματική ή ορθογραφικά λάθη.
4. Απροσδόκητη επικοινωνία από οργανισμούς με τους οποίους δεν έχετε ενεργή σχέση.
5. Αίσθηση επείγοντος (“Ο λογαριασμός σας θα απενεργοποιηθεί άμεσα”).
6. Προσφορές υπερβολικά καλές για να είναι αληθινές.
7. Υποψία domain (π.χ. email από κινεζικό domain εκ μέρους ευρωπαϊκής τράπεζας).
Πώς να προστατευτείτε:
1. Ενημερωθείτε για τις νέες μεθόδους phishing.
2. Ποτέ μη δίνετε στοιχεία μέσω e-mail ή συνδέσμων.
3. Ελέγχετε προσεκτικά τους συνδέσμους και τα domain names.
4. Μην κάνετε κλικ σε άγνωστα συνημμένα ή links.
5. Χρησιμοποιείτε αξιόπιστες λύσεις προστασίας (anti-phishing software).
6. Ελέγχετε τακτικά τις κινήσεις των λογαριασμών σας.
Είδη διαδικτυακής απάτης πέρα από το phishing:
• Vishing (voice phishing): Απάτη μέσω τηλεφωνικής επικοινωνίας.
• Smishing (SMS phishing): Παρόμοιο με το phishing, αλλά μέσω γραπτών μηνυμάτων.
• Fake sites: Ιστοσελίδες-απομιμήσεις για υποκλοπή στοιχείων.
• Απάτες μέσω αγγελιών & social media: Ψεύτικες πωλήσεις, “ευκαιρίες” εργασίας κ.ά.
• Hacking & κλοπή δεδομένων.
Νομικό Πλαίσιο & Ποινές
Η απάτη μέσω διαδικτύου διώκεται ποινικά με βάση τον Ποινικό Κώδικα (άρθρο 386), ενώ ανάλογα με την περίπτωση μπορούν να εφαρμοστούν και άλλες διατάξεις, όπως για την προστασία προσωπικών δεδομένων.
Ενδεικτικά:
• Ζημία κάτω των 120.000€: Φυλάκιση έως 5 έτη ή χρηματική ποινή.
• Ζημία άνω των 120.000€ ή συμμετοχή σε εγκληματική ομάδα: Κάθειρξη από 5 έτη και άνω.
• Εάν η απάτη είναι κατά συρροή ή κατ’ επάγγελμα, επιβάλλονται αυστηρότερες ποινές.
Πού μπορείτε να απευθυνθείτε
• Η Δίωξη Ηλεκτρονικού Εγκλήματος παρέχει ενημερωτικά υλικά (βίντεο, οδηγούς) μέσω της ιστοσελίδας cyberalert.gr.
• Μέσω της υπηρεσίας Gov.gr, μπορείτε να υποβάλετε ηλεκτρονική καταγγελία αν πέσετε θύμα απάτης.
• Σε περίπτωση αμφιβολίας, επικοινωνήστε με τον νομικό σας σύμβουλο ή την τράπεζά σας από επίσημα κανάλια – ποτέ μέσω συνδέσμων σε e-mail.
Έμφαση στους αλλοδαπούς χρήστες
Οι αλλοδαποί πελάτες τραπεζών στην Ελλάδα, που δεν είναι εξοικειωμένοι με τις διαδικασίες, συχνά αποτελούν ευάλωτο στόχο. Είναι κρίσιμο να γνωρίζουν ότι καμία τράπεζα δεν ζητά προσωπικά στοιχεία ή κωδικούς μέσω SMS ή email. Η είσοδος στο e-banking πρέπει να γίνεται μόνο μέσω της επίσημης ιστοσελίδας και ποτέ από αμφίβολους συνδέσμους.
Συμπέρασμα:
Το φαινόμενο του phishing ήρθε για να μείνει – εξελίσσεται, μεταλλάσσεται και απειλεί όχι μόνο τα οικονομικά μας, αλλά και την ίδια μας την ταυτότητα. Οφείλουμε όλοι, ιδιώτες και οργανισμοί, να λειτουργούμε με προσοχή, γνώση και πρόληψη.
Και, όπως έκρινε και το δικαστήριο: η ευθύνη είναι κοινή – και των τραπεζών και των πελατών. Η ασφάλεια στο διαδίκτυο είναι ένα διαρκές στοίχημα που απαιτεί ενημέρωση, εγρήγορση και συνεργασία.