Απάτη με ασφαλιστήρια υγείας στην Ινδία: Εξαρθρώθηκε κύκλωμα κυβερνοαπάτης

Μια μεγάλη επιχείρηση της αστυνομίας στην Ινδία και συγκεκριμένα στην Μουμπάι οδήγησε στην εξάρθρωση οργανωμένου κυκλώματος κυβερνοαπάτης που εξαπατούσε πολίτες προσποιούμενο εκπροσώπους ασφαλιστικής εταιρείας υγείας. Οι αρχές συνέλαβαν 12 άτομα, έκλεισαν τρία παράνομα τηλεφωνικά κέντρα (call centers) και κατέσχεσαν ηλεκτρονικό εξοπλισμό, κινητά τηλέφωνα και άλλα περιουσιακά στοιχεία αξίας άνω των 17 lakh ρουπιών (περίπου 17.000 ευρώ).

Τα βασικά σημεία

• Η αστυνομία της Μουμπάι συνέλαβε 12 μέλη οργανωμένου κυκλώματος.
• Οι δράστες λειτουργούσαν τρία ψεύτικα τηλεφωνικά κέντρα.
• Παρίσταναν υπαλλήλους γνωστής εταιρείας ασφάλισης υγείας.
• Εξαπατούσαν ασφαλισμένους με το πρόσχημα επιστροφής χρημάτων ή bonus.
• Κατασχέθηκαν 29 υπολογιστές, φορητοί υπολογιστές, κινητά, SIM cards και χρυσός που φέρεται να αγοράστηκε με τα παράνομα έσοδα.
• Οι αρχές εκτιμούν ότι τα θύματα ενδέχεται να βρίσκονται σε πολλές πολιτείες της Ινδίας.

Πώς λειτουργούσε η απάτη

Η υπόθεση αποκαλύφθηκε όταν ένας ασφαλισμένος κατήγγειλε ότι δέχθηκε τηλεφώνημα από άτομα που παρουσιάστηκαν ως εκπρόσωποι της HDFC ERGO Health Insurance. Οι απατεώνες τον ενημέρωσαν ότι δικαιούται σημαντικό ποσό ως «No Claim Bonus», δηλαδή επιστροφή χρημάτων επειδή δεν είχε χρησιμοποιήσει το ασφαλιστήριό του. Για να ολοκληρωθεί δήθεν η διαδικασία καταβολής του ποσού, του ζήτησαν να επιβεβαιώσει στοιχεία της τραπεζικής του κάρτας και άλλες προσωπικές πληροφορίες. Λίγο αργότερα, οι δράστες πραγματοποίησαν μη εξουσιοδοτημένες ηλεκτρονικές συναλλαγές, αφαιρώντας περίπου 3,43 lakh ρουπίες από τον λογαριασμό του.

Η έρευνα της αστυνομίας

Μετά την καταγγελία, η ομάδα κυβερνοεγκλήματος της αστυνομίας ξεκίνησε τεχνική έρευνα για τον εντοπισμό των υπευθύνων. Τα ψηφιακά ίχνη οδήγησαν σε ένα ψεύτικο τηλεφωνικό κέντρο που λειτουργούσε στην περιοχή Kurla της Μουμπάι. Κατά την πρώτη έφοδο συνελήφθησαν έξι ύποπτοι, ενώ κατασχέθηκαν υπολογιστές, φορητοί υπολογιστές, κινητά τηλέφωνα, routers, κάρτες SIM και έτοιμα τηλεφωνικά σενάρια που χρησιμοποιούσαν οι υπάλληλοι για να πείθουν τα θύματα ότι εκπροσωπούν νόμιμη ασφαλιστική εταιρεία. Οι ανακρίσεις αποκάλυψαν την ύπαρξη δύο ακόμη παράνομων τηλεφωνικών κέντρων, στα οποία πραγματοποιήθηκαν νέες επιχειρήσεις, ανεβάζοντας τον συνολικό αριθμό των συλλήψεων σε δώδεκα.

Τι κατέσχεσαν οι αρχές

Η επιχείρηση αποκάλυψε την επαγγελματική οργάνωση του κυκλώματος.

Μεταξύ των αντικειμένων που κατασχέθηκαν βρίσκονται:

• 29 ηλεκτρονικοί υπολογιστές,
• 5 φορητοί υπολογιστές,
• 15 κινητά τηλέφωνα,
• 15 κάρτες SIM,
• routers και τηλεπικοινωνιακός εξοπλισμός,
• τηλεφωνικά σενάρια εξαπάτησης,
• χρυσά νομίσματα και άλλα πολύτιμα αντικείμενα που φέρεται να αγοράστηκαν με τα χρήματα των θυμάτων.

Η συνολική αξία των κατασχεμένων περιουσιακών στοιχείων υπολογίζεται σε περισσότερα από 17 lakh ρουπίες.

Η κοινωνική μηχανική πίσω από την απάτη

Οι συγκεκριμένες επιθέσεις βασίζονται κυρίως στη λεγόμενη «κοινωνική μηχανική» (social engineering). Οι δράστες εκμεταλλεύονται την εμπιστοσύνη των πολιτών προς μεγάλες ασφαλιστικές εταιρείες και χρησιμοποιούν επαγγελματικό λόγο, αληθοφανή σενάρια και προσωπικά στοιχεία που έχουν αποκτήσει παράνομα. Στόχος τους είναι να πείσουν το θύμα να αποκαλύψει αριθμούς πιστωτικών καρτών, κωδικούς μίας χρήσης (OTP), στοιχεία τραπεζικών λογαριασμών ή άλλα ευαίσθητα δεδομένα που επιτρέπουν την πραγματοποίηση ηλεκτρονικών συναλλαγών. Οι ειδικοί επισημαίνουν ότι τέτοιου είδους απάτες έχουν αυξηθεί σημαντικά τα τελευταία χρόνια, καθώς τα οργανωμένα κυκλώματα χρησιμοποιούν εξελιγμένες μεθόδους και λειτουργούν σαν κανονικές επιχειρήσεις, με εκπαιδευμένους τηλεφωνητές και προκαθορισμένα σενάρια συνομιλιών.

Πώς μπορούν να προστατευθούν οι ασφαλισμένοι

Οι αρχές υπενθυμίζουν ότι καμία νόμιμη ασφαλιστική εταιρεία δεν ζητά τηλεφωνικά πλήρη στοιχεία τραπεζικών καρτών, αριθμούς CVV ή κωδικούς OTP για την καταβολή επιστροφών ή bonus.

Οι καταναλωτές καλό είναι να:

• επαληθεύουν κάθε τηλεφώνημα μέσω των επίσημων καναλιών της ασφαλιστικής εταιρείας,
• μην κοινοποιούν ποτέ στοιχεία τραπεζικών καρτών,
• αγνοούν πιεστικές ή επείγουσες απαιτήσεις για άμεση επιβεβαίωση στοιχείων,
• επικοινωνούν άμεσα με την τράπεζά τους εάν υποψιαστούν ότι αποκάλυψαν ευαίσθητες πληροφορίες,
• καταγγέλλουν κάθε ύποπτο περιστατικό στις αρμόδιες αρχές.

Ένα παγκόσμιο φαινόμενο

Η υπόθεση της Μουμπάι αναδεικνύει ότι οι κυβερνοαπάτες που σχετίζονται με ασφαλιστήρια συμβόλαια αποτελούν πλέον διεθνές πρόβλημα. Οι εγκληματικές οργανώσεις αξιοποιούν την τεχνολογία, τα τηλεφωνικά κέντρα και τα προσωπικά δεδομένα για να εξαπατούν πολίτες με ολοένα πιο πειστικούς τρόπους. Η ενημέρωση των ασφαλισμένων και η αυξημένη επαγρύπνηση αποτελούν την αποτελεσματικότερη άμυνα απέναντι σε αυτού του είδους τις ηλεκτρονικές απάτες.