Οι προγραμματιστές του δικτύου απάτης δημιούργησαν δεκάδες χιλιάδες ψεύτικα διαδικτυακά καταστήματα που δήθεν προσφέρουν εκπτωτικά προϊόντα των εταιρειών Dior, Nike, Lacoste, Hugo Boss, Versace και Prada, καθώς και πολλές άλλες premium μάρκες.

Οι πολλές γλώσσες που χρησιμοποιούν οι ιστότοποι, από αγγλικά έως γερμανικά, γαλλικά, ισπανικά, σουηδικά και ιταλικά, φαίνεται να έχουν δημιουργηθεί για να παρασύρουν τους αγοραστές να μοιραστούν χρήματα και ευαίσθητα προσωπικά δεδομένα τους. Ωστόσο, δεν έχουν καμία σχέση με τις μάρκες που ισχυρίζονται ότι πωλούν, και στις περισσότερες περιπτώσεις οι καταναλωτές που μίλησαν για την εμπειρία τους δήλωσαν πως στο τέλος δεν έλαβαν κανένα προϊόν. Κοινώς, εξαπατήθηκαν.

Τα πρώτα ψεύτικα καταστήματα του δικτύου φαίνεται ότι δημιουργήθηκαν το 2015. Μόνο τα τελευταία τρία χρόνια έχουν διεκπεραιωθεί περισσότερες από 1 εκατ. «παραγγελίες», σύμφωνα με την ανάλυση των δεδομένων. Δεν διεκπεραιώθηκαν επιτυχώς όλες οι πληρωμές, αλλά η ανάλυση υποδηλώνει ότι η ομάδα μπορεί να προσπάθησε να πάρει έως και 50 εκατ. ευρώ κατά τη διάρκεια της περιόδου. Πολλά καταστήματα έχουν εγκαταλειφθεί, αλλά το ένα τρίτο από αυτά -περισσότερα από 22.500- εξακολουθούν να λειτουργούν.

Μέχρι στιγμής, εκτιμάται ότι 800.000 άνθρωποι, σχεδόν όλοι τους στην Ευρώπη και στις ΗΠΑ, έχουν μοιραστεί διευθύνσεις ηλεκτρονικού ταχυδρομείου, ενώ 476.000 από αυτούς έχουν μοιραστεί στοιχεία χρεωστικών και πιστωτικών καρτών, συμπεριλαμβανομένου του τριψήφιου αριθμού ασφαλείας τους. Όλοι τους παρέδωσαν στο δίκτυο, επίσης, τα ονόματα, τους αριθμούς τηλεφώνου, το ηλεκτρονικό ταχυδρομείο και τις ταχυδρομικές διευθύνσεις τους.

• Η Katherine Hart, επικεφαλής αξιωματικός του Chartered Trading Standards Institute, περιέγραψε στον Guardian την επιχείρηση ως «μία από τις μεγαλύτερες διαδικτυακές απάτες με ψεύτικα καταστήματα που έχω δει». Η ίδια πρόσθεσε: «Συχνά αυτοί οι άνθρωποι αποτελούν μέρος ομάδων οργανωμένου εγκλήματος, οπότε συλλέγουν δεδομένα και μπορεί να τα χρησιμοποιήσουν εναντίον των ανθρώπων αργότερα, καθιστώντας τους καταναλωτές πιο ευάλωτους σε απόπειρες phishing».

«Τα δεδομένα είναι το νέο νόμισμα», δήλωσε ο Jake Moore, παγκόσμιος σύμβουλος κυβερνοασφάλειας στην εταιρεία λογισμικού ESET. Προειδοποίησε ότι τέτοιου είδους θησαυροί προσωπικών δεδομένων θα μπορούσαν, επίσης, να είναι πολύτιμοι για τις ξένες μυστικές υπηρεσίες για σκοπούς παρακολούθησης. «Η ευρύτερη εικόνα είναι ότι πρέπει να υποθέσουμε πως η κινεζική κυβέρνηση μπορεί δυνητικά να έχει πρόσβαση σε αυτά τα δεδομένα», πρόσθεσε.

Η ύπαρξη του ψεύτικου δικτύου καταστημάτων αποκαλύφθηκε από τη Security Research Labs (SR Labs), μια γερμανική συμβουλευτική εταιρεία κυβερνοασφάλειας, η οποία απέκτησε μεγάλο όγκο δεδομένων και τα μοιράστηκε με τη γερμανική Die Zeit.

Μια βασική ομάδα προγραμματιστών φαίνεται να έχει κατασκευάσει ένα σύστημα για την ημι-αυτόματη δημιουργία και εκκίνηση ιστότοπων, επιτρέποντας την ταχεία ανάπτυξη. Αυτός ο πυρήνας φέρεται να έχει λειτουργήσει ορισμένα καταστήματα, αλλά και να έχει επιτρέψει σε άλλες ομάδες να χρησιμοποιούν το σύστημα. Τα αρχεία καταγραφής δείχνουν ότι τουλάχιστον 210 χρήστες έχουν πρόσβαση στο σύστημα από το 2015.

Περίπου 49 άτομα που ισχυρίζονται ότι εξαπατήθηκαν έχουν δώσει συνέντευξη για την έρευνα αυτή. Ο Guardian μίλησε με 19 από το Ηνωμένο Βασίλειο και τις ΗΠΑ. Τα στοιχεία τους δείχνουν ότι οι εν λόγω ιστότοποι δεν είχαν δημιουργηθεί για να εμπορεύονται απομιμητικά προϊόντα. Οι περισσότεροι άνθρωποι δεν έλαβαν τίποτα με το ταχυδρομείο. Λίγοι έλαβαν, αλλά τα αντικείμενα δεν ήταν αυτά που είχαν παραγγείλει. Για παράδειγμα, ένας Γερμανός αγοραστής πλήρωσε για ένα σακάκι και έλαβε φθηνά γυαλιά ηλίου. Ένας Βρετανός πελάτης έλαβε ένα ψεύτικο δαχτυλίδι Cartier αντί για πουκάμισο, ενώ σε έναν άλλον εστάλη ένα μη επώνυμο μπλε πουλόβερ αντί για το Paul Smith που είχε πληρώσει.

• Παραδόξως, πολλοί που προσπάθησαν να ψωνίσουν δεν έχασαν ποτέ χρήματα. Είτε η τράπεζά τους μπλόκαρε την πληρωμή, είτε το ίδιο το ψεύτικο κατάστημα δεν την επεξεργάστηκε. Ωστόσο, όλοι οι ερωτηθέντες έχουν ένα κοινό στοιχείο: μοιράστηκαν τα προσωπικά τους δεδομένα.

Ο Σάιμον Μίλερ, διευθυντής πολιτικής και επικοινωνίας της Stop Scams UK, δήλωσε: «Τα δεδομένα μπορεί να είναι πιο πολύτιμα συγκριτικά με τις πωλήσεις. Αν μαζεύετε τα στοιχεία της κάρτας κάποιου, τα δεδομένα αυτά είναι ανεκτίμητα στη συνέχεια για μια κατάσχεση τραπεζικού λογαριασμού».

Η SR Labs, η οποία συνεργάζεται με εταιρείες για την προστασία των συστημάτων τους από επιθέσεις στον κυβερνοχώρο, πιστεύει ότι η απάτη λειτουργεί σε δύο επίπεδα.

• Πρώτον, συλλέγοντας πιστωτικές κάρτες, των οποίων τα δεδομένα αποθηκεύουν οι ψεύτικες πύλες πληρωμών, χωρίς να παίρνουν χρήματα.
• Δεύτερον, πραγματοποιώντας ψεύτικες πωλήσεις, μέσω των οποίων οι εγκληματίες εισπράττουν χρήματα. Υπάρχουν ενδείξεις ότι το δίκτυο εισέπραττε χρήματα από πληρωμές που πραγματοποιούνταν μέσω PayPal, Stripe και άλλων υπηρεσιών πληρωμών, και σε ορισμένες περιπτώσεις απευθείας από χρεωστικές ή πιστωτικές κάρτες.

Το δίκτυο χρησιμοποίησε ληγμένα domains για τα ψεύτικα καταστήματά του, κάτι που, σύμφωνα με τους ειδικούς, συντελούσε στην αποφυγή εντοπισμού από τους ιδιοκτήτες ιστότοπων ή εμπορικών σημάτων. Φαίνεται ότι διαθέτει μια βάση δεδομένων με 2,7 εκατομμύρια τέτοια ορφανά domains και διεξάγει δοκιμές για να ελέγξει ποια από αυτά είναι προτιμότερο να χρησιμοποιηθούν.

Στο εκτενές δημοσίευμα του Guardian αναφέρεται ότι οι διαδικτυακές απάτες αποτελούν ένα αυξανόμενο πρόβλημα. Υπήρξαν 77.000 περιπτώσεις απάτης αγοράς -όπου τα αγαθά πληρώνονται αλλά δεν παραλαμβάνονται ποτέ- στο Ηνωμένο Βασίλειο τους πρώτους έξι μήνες του 2023 – αύξηση 43% σε σύγκριση με την ίδια περίοδο του 2022. Στις ΗΠΑ οι καταναλωτές έχασαν σχεδόν 8,8 δισεκατομμύρια δολάρια από απάτες το 2022 – αύξηση άνω του 30% σε σχέση με το προηγούμενο έτος. Η δεύτερη πιο συχνά αναφερόμενη απάτη σχετίζεται με τις ηλεκτρονικές αγορές.

Σύμφωνα με τον Matt Hepburn, εκπρόσωπο για θέματα απάτης της TSB, η απάτη αγοράς είναι «ο μεγαλύτερος παράγοντας» του διαδικτυακού οικονομικού εγκλήματος στο Ηνωμένο Βασίλειο. Ο ίδιος δήλωσε ότι οι εταιρείες τεχνολογίας θα πρέπει να κάνουν περισσότερα για την προστασία των καταναλωτών. «Οι μηχανές αναζήτησης και οι τεχνολογικές πλατφόρμες πρέπει να αποτρέπουν τους χρήστες τους από το να εκτίθενται σε ψεύτικους ιστότοπους, αλλά και να αφαιρούν ταχέως το περιεχόμενο απάτης που τους αναφέρεται».

Οι απατεώνες προγραμματιστές δημιούργησαν δεκάδες χιλιάδες ψεύτικα διαδικτυακά καταστήματα που προσφέρουν εκπτωτικά προϊόντα από Dior, Nike, Lacoste, Hugo Boss, Versace και Prada, καθώς και πολλές άλλες premium μάρκες.

Την ίδια στιγμή, οι διάθεσιμες γλώσσες από αγγλικά έως γερμανικά, γαλλικά, ισπανικά, σουηδικά και ιταλικά που μπορούν να επιλέξουν οι χρήστες στους ιστότοπους, δεν προμηνύουν με τίποτα ότι πρόκειται για απάτη.

Ωστόσο, οι ιστότοποι δεν έχουν καμία σχέση με τις μάρκες που ισχυρίζονται ότι πωλούν και στις περισσότερες περιπτώσεις οι καταναλωτές που μίλησαν για την εμπειρία τους δήλωσαν ότι δεν έλαβαν κανένα προϊόν.

Τα πρώτα fake e-shop του δικτύου φαίνεται ότι δημιουργήθηκαν το 2015. Μόνο τα τελευταία τρία χρόνια έχουν διεκπεραιωθεί περισσότερες από ένα εκατ. «παραγγελίες», σύμφωνα με την ανάλυση των δεδομένων.

Σύμφωνα με τα εώς τώρα δεδομένα, οι απατεώνες πίσω από αυτό το δίκτυο φέρεται να προσπάθησαν να αρπάξουν έως και 50 εκατ. ευρώ κατά τη διάρκεια αυτής της περιόδου. Πολλά από αυτά τα e-shop έχουν «κατέβει», αλλά το ένα τρίτο από αυτά – περισσότερα από 22.500 – εξακολουθούν να λειτουργούν.

Μέχρι στιγμής, εκτιμάται ότι 800.000 άνθρωποι, σχεδόν όλοι τους σε Ευρώπη και ΗΠΑ, έχουν δώσει διευθύνσεις ηλεκτρονικού ταχυδρομείου, ενώ 476.000 από αυτούς έχουν δώσει στοιχεία χρεωστικών και πιστωτικών καρτών, συμπεριλαμβανομένου του τριψήφιου αριθμού ασφαλείας τους. Όλοι τους παρέδωσαν επίσης τα ονόματα, τους αριθμούς τηλεφώνου, το ηλεκτρονικό ταχυδρομείο και τις ταχυδρομικές διευθύνσεις τους στο fake δίκτυο.

Το πρόστιμο επιβλήθηκε για παραβάσεις του Νόμου 2251/1994 περί προστασίας του καταναλωτή.

Η επιχείρηση αποδεχόταν τις παραγγελίες των καταναλωτών και εισέπραττε το τίμημα της πώλησης των προϊόντων χωρίς ουδέποτε να τα παραδίδει στους καταναλωτές.

Λάρισα: Δείτε τι βρήκε μέσα στο σουβλάκι

Η επιχείρηση δραστηριοποιήθηκε κυρίως εντός του μηνός Οκτωβρίου 2021, με παρουσία σε ψηφιακή πλατφόρμα σύγκρισης τιμών, παρουσιάζοντας ιδιαίτερα ελκυστικές τιμές.

Στο τέλος του ίδιου μήνα, η επιχείρηση έκλεισε τα γραφεία της στο Κερατσίνι Αττικής, την ιστοσελίδα της και το τηλεφωνικό της κέντρο ενώ παράλληλα διακόπηκε η παρουσία της στην ψηφιακή πλατφόρμα μετά τις πρώτες καταγγελίες καταναλωτών περί μη παράδοσης των προϊόντων.

Οι καταναλωτές ουδέποτε παρέλαβαν τα προϊόντα που αγόρασαν με χρήση κάρτας ή τραπεζική μεταφορά χρημάτων.

Υπογραμμίζεται ότι οι καταναλωτές έχουν, σε αντίστοιχες περιπτώσεις, τη δυνατότητα αμφισβήτησης της συναλλαγής μέσω της τράπεζας με την οποία συνεργάζονται, μόνο εφόσον η αγορά γίνεται με χρήση πιστωτικής ή χρεωστικής τραπεζικής κάρτας. Η αμφισβήτηση της συναλλαγής και η αναζήτηση των χρημάτων που πληρώθηκαν δεν είναι ευχερής στην περίπτωση που η πληρωμή γίνεται με απευθείας κατάθεση σε τραπεζικό λογαριασμό.

Οι καταναλωτές μπορούν να καταγγέλλουν φαινόμενα αθέμιτων εμπορικών πρακτικών και παραβάσεων της καταναλωτικής νομοθεσίας στη γραμμή 1520 (Γραμμή του Καταναλωτή) της Γενικής Γραμματείας Εμπορίου και Προστασίας Καταναλωτή.

Επίσης, περιλαμβάνονται τροποποιήσεις που αφορούν στις επιλέξιμες δαπάνες, στην καταβολή της επιχορήγησης, στα δικαιολογητικά της δράσης κ.ά.

Υπενθυμίζεται, στη σχετική ανάρτηση στην ηλεκτρονική σελίδα του ΕΣΠΑ, ότι η δράση στοχεύει στην επιχορήγηση ΜμΕ επιχειρήσεων του κλάδου του λιανεμπορίου για την ανάπτυξη / αναβάθμιση και διαχείριση ηλεκτρονικού καταστήματος (e-shop) προκειμένου να στηριχθεί η λειτουργία τους κατά τη διάρκεια της πανδημίας του κορoνοϊού (COVID-19), να ενισχυθεί ο βαθμός ενσωμάτωσης της ψηφιακής τεχνολογίας, καθώς και ο ψηφιακός μετασχηματισμός τους και να αποφευχθεί ο συνωστισμός στους εσωτερικούς χώρους.

Η δράση συγχρηματοδοτείται από το Ευρωπαϊκό Ταμείο Περιφερειακής Ανάπτυξης (ΕΤΠΑ) της Ευρωπαϊκής Ένωσης και από εθνικούς πόρους

Υπενθυμίζεται προς τους ενδιαφερόμενους, με άλλη ανακοίνωση στην ηλεκτρονική σελίδα για το ΕΣΠΑ, ότι η τελευταία μέρα υποβολής προτάσεων για τη πρόσκληση «Δημιουργία, Aνάδειξη και Aξιοποίηση Ψηφιακού Πολιτιστικού Αποθέματος» είναι η Παρασκευή 26 Μαρτίου 2021 και ώρα 16:00.

Η πρόσκληση προϋπολογισμού 25 εκατ. ευρώ αφορά στην ανάπτυξη, οργάνωση, τεκμηρίωση, διαχείριση και προβολή ψηφιακού περιεχομένου που αφορά σε πολιτιστικά αγαθά όπως, ακίνητα και κινητά μνημεία, συλλογές, τεκμήρια, αρχεία και χώρους πολιτισμού, που χρονολογούνται από το έτος 1830, καθώς και η ανάπτυξη και διάθεση σχετικών ηλεκτρονικών υπηρεσιών στο κοινό.

Αναλυτικά η ανακοίνωση:

«Αγαπητοί μας Πελάτες,

Σας ενημερώνουμε ότι λόγω της αυξημένης ζήτησης, η πρώτη διαθέσιμη ημέρα παράδοσης είναι μετά από 7 ημέρες. Ζητούμε την κατανόησή σας και σας διαβεβαιώνουμε ότι καταβάλλουμε κάθε δυνατή προσπάθεια ώστε να μειωθεί ο χρόνος αναμονής».

Όπως αναφέρεται στην ανακοίνωση του υπουργείου Ανάπτυξης:

«Μετά την υποβολή πλήθους καταγγελιών καταναλωτών σε βάρος του ηλεκτρονικού καταστήματος «GF ELECTRONICS ΜΟΝΟΠΡΟΣΩΠΗ ΙΔΙΩΤΙΚΗ ΚΕΦΑΛΑΙΟΥΧΙΚΗ ΕΤΑΙΡΕΙΑ» για παραβάσεις της νομοθεσίας για την προστασία του καταναλωτή, η Γενική Διεύθυνση Προστασίας Καταναλωτή της Γενικής Γραμματείας Εμπορίου και Προστασίας Καταναλωτή, αφού εξέτασε τις σχετικές υποθέσεις, επέβαλε στην εν λόγω επιχείρηση χρηματικό πρόστιμο συνολικού ύψους 250.000 ευρώ για υιοθέτηση αθέμιτων εμπορικών πρακτικών κατά την εξ αποστάσεως πώληση προϊόντων υψηλής τεχνολογίας, ιδίως συσκευών κινητής τηλεφωνίας, καθώς η επιχείρηση δεν παρέδωσε τα προϊόντα ούτε επέστρεψε τα καταβληθέντα ποσά στους καταναλωτές, όπως προβλέπει η οικεία νομοθεσία».

Με την ανακοίνωση επίσης η Γενική Γραμματεία Εμπορίου και Προστασίας Καταναλωτή συνιστά στους πολίτες να είναι ιδιαιτέρως προσεκτικοί όταν πραγματοποιούν αγορές μέσω διαδικτύου και σε περίπτωση που εντοπίσουν αθέμιτες εμπορικές πρακτικές κατά τη συναλλαγή τους με τα ηλεκτρονικά καταστήματα, να ενημερώνουν σχετικώς την Γενική Διεύθυνση Προστασίας Καταναλωτή στη γραμμή καταναλωτή 1520, για εξέταση ενδεχόμενης επιβολής κυρώσεων.