ΡΕΠΟΡΤΑΖ — Ειδική έρευνα

Στην εποχή του digital banking, η πλειονότητα των πολιτών ζει με μια καθημερινή ψευδαίσθηση ασφάλειας: «Αν δεν δώσω τον κωδικό SMS ή το OTP που έρχεται στο κινητό μου, κανείς δεν μπορεί να μου κλέψει χρήματα». Η πραγματικότητα, όμως, έρχεται να διαψεύσει με πάταγο αυτή την πεποίθηση.

Το τελευταίο διάστημα πληθαίνουν οι καταγγελίες πολιτών που βλέπουν τους τραπεζικούς τους λογαριασμούς να αδειάζουν, με τις τράπεζες να δεσμεύουν υπέρογκα ποσά για αγορές που οι ίδιοι δεν ενέκριναν ποτέ. Το κοινό σημείο σε όλες αυτές τις υποθέσεις; Το περιβόητο OTP (One-Time Password) δεν έφτασε ποτέ στο κινητό τους.

Πώς γίνεται, λοιπόν, να παρακάμπτεται η «ισχυρή ταυτοποίηση» και πώς οι καταναλωτές μπορούν να θωρακίσουν το βιος τους;

Τα «παράθυρα» που αφήνουν απροστάτευτες τις κάρτες μας

Η ευρωπαϊκή νομοθεσία (PSD2) επέβαλε την αυστηρή ταυτοποίηση των συναλλαγών. Ωστόσο, υπάρχουν συγκεκριμένες, νόμιμες εξαιρέσεις στο σύστημα, τις οποίες οι σύγχρονοι κυβερνοεγκληματίες έχουν μάθει να εκμεταλλεύονται στο έπακρο.

• Το «κόλπο» εκτός Ευρωπαϊκής Ένωσης: Η υποχρέωση για αποστολή OTP ισχύει όταν τόσο η τράπεζά σας όσο και το ηλεκτρονικό κατάστημα εδρεύουν εντός ΕΕ. Αν οι απατεώνες διοχετεύσουν τα στοιχεία της κάρτας σας σε eshop με έδρα την Ασία, την Αφρική ή ορισμένες πολιτείες των ΗΠΑ που δεν υποστηρίζουν το πρωτόκολλο ασφαλείας 3D Secure, η συναλλαγή ολοκληρώνεται άμεσα, χωρίς καμία απολύτως επιβεβαίωση.
• Η παγίδα των «Έμπιστων Αποδεκτών»: Πολλές φορές, κατά τη διάρκεια μιας δικής μας, νόμιμης αγοράς, πατάμε άθελά μας την επιλογή «Να θυμάσαι αυτή την κάρτα» ή «Προσθήκη στους έμπιστους εμπόρους». Αν οι χάκερς αποκτήσουν πρόσβαση σε αυτόν τον λογαριασμό (π.χ. στο προφίλ σας σε μια μεγάλη πλατφόρμα), μπορούν να κάνουν αγορές χιλιάδων ευρώ χωρίς OTP, καθώς η τράπεζα θεωρεί τον έμπορο ήδη «εγκεκριμένο» από εσάς.
• Συνδρομές και επαναλαμβανόμενες χρεώσεις: Οι συναλλαγές που βαφτίζονται ως «πάγιες εντολές» ή «συνδρομητικές» (Merchant-Initiated Transactions) απαιτούν έγκριση μόνο την πρώτη φορά. Αν οι απατεώνες στήσουν τη χρέωση με αυτή τη μορφή, το σύστημα την αφήνει να περάσει ελεύθερα.

Το παράλογο της διαδικασίας: Πρέπει πρώτα να σου «κλέψουν» τα λεφτά!

Το μεγαλύτερο σοκ για το θύμα έρχεται τη στιγμή που επικοινωνεί έντρομο με την τράπεζα. Ενώ βλέπει στην εφαρμογή του ότι ένα μεγάλο ποσό είναι «υπό έγκριση» ή «δεσμευμένο» (pending), η απάντηση της εξυπηρέτησης πελατών ακούγεται σαν κακόγουστο αστείο:

«Πρέπει να περιμένετε 2 με 3 ημέρες να ολοκληρωθεί η συναλλαγή, για να μπορέσετε να υποβάλετε φόρμα αμφισβήτησης».

Στα μάτια του απλού πολίτη, αυτό μεταφράζεται ως εξής: Η τράπεζα του ζητάει να κάτσει με σταυρωμένα χέρια και να παρακολουθεί live τον απατεώνα να του παίρνει οριστικά τα λεφτά.

Η εξήγηση πίσω από αυτόν τον παραλογισμό είναι καθαρά συστημική. Στο παγκόσμιο τραπεζικό δίκτυο (Visa/Mastercard), μια έγκριση που έχει ήδη δοθεί δεν μπορεί να «ακυρωθεί» στη μέση της διαδρομής. Τα χρήματα αφαιρούνται αμέσως από το διαθέσιμο υπόλοιπο του θύματος, αλλά μένουν σε μια γκρίζα ζώνη μέχρι να γίνει η τελική εκκαθάριση (settlement). Η τράπεζα δεν μπορεί νομικά να ξεκινήσει τη διαδικασία επιστροφής (chargeback) για μια συναλλαγή που τεχνικά δεν έχει γραφτεί ακόμα επίσημα στα λογιστικά της βιβλία.

Αν και ο νόμος προστατεύει απόλυτα τον καταναλωτή όταν δεν έχει υπάρξει OTP (καθώς η ευθύνη μετακυλίεται στην τράπεζα ή τον έμπορο που δεν το ζήτησε), η ψυχική οδύσσεια είναι τεράστια: για μέρες ή εβδομάδες, ο πολίτης μένει χωρίς τα χρήματά του, περιμένοντας τη γραφειοκρατία να ολοκληρώσει τον κύκλο της για να δικαιωθεί.

Οδηγός Επιβίωσης: Πώς να μην χάσετε τα λεφτά σας

Η εμπιστοσύνη στις συμβατικές χρεωστικές ή πιστωτικές κάρτες που είναι συνδεδεμένες απευθείας με τον βασικό μας λογαριασμό (εκεί όπου μπαίνει ο μισθός ή οι οικονομίες μιας ζωής) πρέπει να σταματήσει. Οι ειδικοί ασφαλείας προτείνουν τρία βασικά μέτρα:

1. Η λύση της Προπληρωμένης Κάρτας (Prepaid)

Ο πιο αποτελεσματικός τρόπος προστασίας είναι οι προπληρωμένες κάρτες. Τις φορτίζετε μόνο με το ακριβές ποσό της αγοράς που θέλετε να κάνετε εκείνη τη στιγμή. Αν η κάρτα έχει μέσα 0 ευρώ, ακόμη και αν οι απατεώνες υποκλέψουν τα στοιχεία της, δεν θα μπορέσουν να τραβήξουν τίποτα, ούτε θα έχουν πρόσβαση στον κύριο τραπεζικό σας λογαριασμό. Έτσι, γλιτώνετε το άγχος του να δείτε τα χρήματά σας να «δεσμεύονται».

2. Χρήση Ψηφιακών/Εικονικών Καρτών (Virtual Cards)

Πολλές σύγχρονες τράπεζες προσφέρουν μέσω των εφαρμογών τους τη δυνατότητα δημιουργίας «ψηφιακών καρτών μίας χρήσης». Μόλις ολοκληρωθεί η αγορά σας, η κάρτα αυτή αυτοκαταστρέφεται και τα στοιχεία της είναι πλέον άχρηστα για οποιονδήποτε επίδοξο απατεώνα.

3. Έλεγχος των Ορίων Συναλλαγών

Μέσα από το e-banking, ρυθμίστε το ημερήσιο όριο αγορών της φυσικής σας κάρτας σε ένα χαμηλό ποσό (π.χ. 50 ή 100 ευρώ). Αν χρειαστεί να κάνετε μια μεγάλη αγορά, αυξήστε το όριο για 5 λεπτά και επαναφέρετέ το αμέσως μετά. Έτσι, ακόμα και αν γίνει απάτη, η ζημιά θα είναι περιορισμένη.

Το OTP είναι ένα καλό μέτρο προστασίας, αλλά δεν είναι αλεξίσφαιρο. Η ασφάλεια των χρημάτων μας δεν μπορεί να επαφίεται αποκλειστικά στα αυτοματοποιημένα συστήματα των τραπεζών, τα οποία συχνά μας αφήνουν έκθετους στην αναμονή. Η πρόληψη και η χρήση «έξυπνων» εργαλείων, όπως οι prepaid κάρτες, είναι η μόνη πραγματική ασπίδα στη σύγχρονη ψηφιακή ζούγκλα.

Σημείωση: Αν πέσετε θύμα τέτοιας απάτης, το πρώτο βήμα είναι το άμεσο και οριστικό μπλοκάρισμα της κάρτας μέσω του e-banking, ώστε να σταματήσει κάθε επόμενη απόπειρα χρέωσης, και στη συνέχεια η υπομονή μέχρι την εκκαθάριση για την υποβολή της αμφισβήτησης.