Τις τελευταίες ημέρες παρατηρείται σε πλήθος λογαριασμών ηλεκτρονικού ταχυδρομείου η αποστολή ενός επικίνδυνου μηνύματος, ένα phishing email για πελάτες Eurobank, το οποίο φέρει τον χαρακτηριστικό τίτλο «Τμήμα Ασφαλείας Ηλεκτρονικών Υπηρεσιών της Eurobank».
Πώς δρα το νέο phishing email Eurobank
Μέσω του εν λόγω μηνύματος, οι κυβερνοεγκληματίες προσπαθούν να πείσουν τα υποψήφια θύματά τους να προβούν στις απαραίτητες ενέργειες ώστε να «ασφαλίσουν» τον λογαριασμό τους. Ειδικότερα, καλούν τον παραλήπτη να πατήσει το πλήκτρο με την ένδειξη «Επιβεβαίωση Ασφαλείας», όπως φαίνεται και στη σχετική εικόνα του άρθρου μας, και στη συνέχεια να καταχωρίσει τους κωδικούς μίας χρήσης (OTP) που θα λάβει.
Η ιστοσελίδα στην οποία παραπέμπει ο σύνδεσμος είναι πλαστή και αποτελεί πιστό αντίγραφο του επίσημου ιστοτόπου της Eurobank. Εάν καταχωρίσεις εκεί τα στοιχεία εισόδου στο e-banking, οι δράστες, σε συνδυασμό με τους κωδικούς OTP που λαμβάνεις στο κινητό σου, αποκτούν πρόσβαση και μπορούν να πραγματοποιήσουν μεταφορές χρημάτων από τους τραπεζικούς σου λογαριασμούς.
Τι πρέπει να κάνετε αν πέσατε θύμα και η δικαστική απόφαση-σταθμός
Αξίζει να σημειωθεί ότι, αν υποψιάζεσαι πως έδωσες εν αγνοία σου στοιχεία και κωδικούς πρόσβασης e-banking σε μια τέτοια παραπλανητική σελίδα, οφείλεις να επισκεφθείς άμεσα το e-banking της Eurobank (ebanking.eurobank.gr), που αποτελεί τη μόνη επίσημη ιστοσελίδα της τράπεζας, και να επιλέξεις τον σύνδεσμο που αναφέρει «Μου έκλεψαν κωδικούς, κάρτα ή κινητό».
Παράλληλα, ιδιαίτερο ενδιαφέρον παρουσιάζει μια πρόσφατη απόφαση που δημοσιεύεται στην Τράπεζα Νομικών Θεμάτων ΙΣΟΚΡΑΤΗΣ, με την οποία το Πολυμελές Πρωτοδικείο Αθηνών έκανε δεκτή την έφεση και δέχτηκε την αγωγή κατά τράπεζας, επιδικάζοντας μάλιστα και χρηματική ικανοποίηση για ηθική βλάβη σε υπόθεση ηλεκτρονικής απάτης με αφαίρεση 9.800 ευρώ από λογαριασμό.
Όπως είχαμε δει και στο θέμα που είχαμε γράψει για εκείνη την υπόθεση, το Πολυμελές Πρωτοδικείο Αθηνών έκρινε ότι η εισαγωγή κωδικών σε πλαστή ιστοσελίδα δεν αναγνωρίστηκε ως εσκεμμένη μεταφορά χρημάτων από την πλευρά του καταθέτη. Η απόφαση βασίστηκε στον ν. 4537/2018, ο οποίος μεταθέτει το βάρος της απόδειξης στην τράπεζα, επισημαίνοντας ότι η χρήση κωδικών e-banking δεν αποτελεί αυτόματα απόδειξη εξουσιοδότησης της συναλλαγής. Αυτό δεν σημαίνει όμως σε καμία περίπτωση ότι παρέχεται γενικευμένη ασυλία στους χρήστες ή αυτόματη δικαστική προστασία σε κάθε περιστατικό ηλεκτρονικής απάτης. Απλώς στη συγκεκριμένη υπόθεση αναγνωρίστηκε η ευθύνη του χρηματοπιστωτικού ιδρύματος με βάση τις ειδικές συνθήκες του περιστατικού.
