Υπάλληλος της Περιφέρειας μπήκε σε «κλώνο» της τράπεζας μέσω Google – Οι χάκερς υπέκλεψαν τους κωδικούς και έκαναν 55 συναλλαγές τα ξημερώματα της 24ης Αυγούστου – Σε εξέλιξη η έρευνα της Ασφάλειας και της Δίωξης Ηλεκτρονικού Εγκλήματος
Μια απίστευτη υπόθεση ηλεκτρονικής απάτης με θύμα το ίδιο το Δημόσιο αποκαλύφθηκε στην Κρήτη, προκαλώντας σοκ και σοβαρά ερωτήματα για την ασφάλεια των τραπεζικών συναλλαγών.
Συνολικά 140.000 ευρώ «έκαναν φτερά» μέσα σε λίγες ώρες από τραπεζικό λογαριασμό της Περιφερειακής Ενότητας Ρεθύμνου, μετά από μια άρτια οργανωμένη επιχείρηση υποκλοπής κωδικών από επιτήδειους χάκερ.
Το περιστατικό έχει ήδη καταγγελθεί στις Αρχές, ενώ υπάλληλοι της Περιφερειακής Ενότητας έχουν δώσει κατάθεση στην Υποδιεύθυνση Δίωξης και Εξιχνίασης Εγκλημάτων Ρεθύμνου, η οποία χειρίζεται την υπόθεση σε συνεργασία με την τράπεζα.
Σύμφωνα με πληροφορίες του Cretalive και του ERTnews, όλα ξεκίνησαν το μεσημέρι της περασμένης Παρασκευής. Υπάλληλος της Π.Ε. Ρεθύμνου, ακολουθώντας την τυπική διαδικασία για να διεκπεραιώσει μια υπηρεσιακή συναλλαγή, συνδέθηκε στον υπολογιστή της και πληκτρολόγησε στην αναζήτηση της Google τη διεύθυνση της τράπεζας με την οποία συνεργάζεται η Περιφέρεια.
Εισήλθε στο γνώριμο ψηφιακό περιβάλλον, πληκτρολόγησε το όνομα χρήστη και τον κωδικό πρόσβασης, τα οποία για λόγους ασφαλείας δεν ήταν αποθηκευμένα, και ολοκλήρωσε τη συναλλαγή χωρίς να παρατηρήσει τίποτα το ασυνήθιστο.
Όπως διαπιστώθηκε όμως εκ των υστέρων, η υπάλληλος δεν είχε μπει στην επίσημη σελίδα της τράπεζας, αλλά σε έναν απόλυτα πειστικό «κλώνο», ένα ψευδές ψηφιακό περιβάλλον που είχαν κατασκευάσει οι δράστες. Το αντίγραφο ήταν τόσο πανομοιότυπο με το αυθεντικό, που ο απλός χρήστης δεν μπορούσε να εντοπίσει κανένα σημάδι που να προδίδει την απάτη. Με τον τρόπο αυτό οι επιτήδειοι κατάφεραν να υποκλέψουν τους κωδικούς πρόσβασης.
Μάλιστα, όπως έγινε γνωστό, μόνο δύο υπάλληλοι της Περιφερειακής Ενότητας Ρεθύμνου γνωρίζουν τους συγκεκριμένους κωδικούς, γεγονός που δείχνει τη σοβαρότητα της διαρροής.
Το πραγματικό χτύπημα έγινε τη νύχτα της Κυριακής προς Δευτέρα 24 Αυγούστου 2026. Μεταξύ 03:00 και 05:00 τα ξημερώματα, ώρα που θεωρείται μη εργάσιμη, οι δράστες πραγματοποίησαν συνολικά 55 συναλλαγές ύψους έως και 3.000 ευρώ η καθεμία, αποσπώντας σταδιακά το συνολικό ποσό των 140.000 ευρώ από τον λογαριασμό που περιείχε δημόσιο χρήμα.
Η απάτη έγινε αντιληπτή μερικές ώρες αργότερα. Η ίδια η υπάλληλος, συνοδευόμενη από τον προϊστάμενό της, μετέβη στην Ασφάλεια Ρεθύμνου όπου και οι δύο έδωσαν κατάθεση.
Πλέον, η Π.Ε. Ρεθύμνου βρίσκεται σε συνεχή επαφή τόσο με τις διωκτικές αρχές όσο και με την τράπεζα, η οποία βρίσκεται ήδη σε διαδικασία αναζήτησης ιχνών των συναλλαγών και ιχνηλάτησης των χρημάτων.
Το περιστατικό αναδεικνύει με τον πιο δραματικό τρόπο τον κίνδυνο παραβίασης που διατρέχουν ακόμη και οι θωρακισμένοι τραπεζικοί λογαριασμοί του Δημοσίου, ενώ γεννά ένα κρίσιμο ερώτημα: Πώς «πέρασε» από το σύστημα δικλείδων ασφαλείας της τράπεζας η διενέργεια 55 διαδοχικών συναλλαγών σε μη εργάσιμη ώρα, χωρίς να ενεργοποιηθεί κανένας συναγερμός;
Η έρευνα συνεχίζεται.
