Ψηφιακές απάτες νέας γενιάς: Κλωνοποιούν φωνές συγγενών με AI και αδειάζουν τραπεζικούς λογαριασμούς

Πελοπόννησος Newsroom

Νέα τροπή λαμβάνει το ηλεκτρονικό έγκλημα, καθώς επιτήδειοι επιστρατεύουν προηγμένα εργαλεία Τεχνητής Νοημοσύνης (AI) για να παραπλανούν τους πολίτες. Η κλωνοποίηση φωνών οικείων προσώπων, τα εξαιρετικά πειστικά μηνύματα τύπου phishing και η υφαρπαγή διαπιστευτηρίων e-banking συνθέτουν ένα εξαιρετικά σύνθετο τοπίο, όπου ο ανθρώπινος παράγοντας παραμένει ο πλέον ευάλωτος κρίκος.

Στις περισσότερες περιπτώσεις, οι δράστες δεν παραβιάζουν τα τεχνικά συστήματα των τραπεζών, αλλά εφαρμόζουν τεχνικές κοινωνικής μηχανικής (social engineering): χειραγωγούν το θύμα εκμεταλλευόμενοι τον φόβο, την εμπιστοσύνη ή την αίσθηση του κατεπείγοντος, ώστε να αποσπάσουν κωδικούς ή να το οδηγήσουν σε μεταφορά χρημάτων.

Διαβάστε επίσης:Απάτες σε ηλικιωμένους: 4.766 χρυσές λίρες, βαριοπούλες και καταδιώξεις – Πώς στήνουν τις παγίδες 

Η αξιοποίηση της AI κάνει αυτές τις προσπάθειες πιο πειστικές, καθώς επιτρέπει την αναπαραγωγή φωνών και τη δημιουργία εξατομικευμένων μηνυμάτων που αξιοποιούν την εμπιστοσύνη, τον φόβο ή την αίσθηση του επείγοντος.

Το πρόσφατο περιστατικό στην Ελλάδα

Η απειλή δεν είναι πλέον θεωρητική. Στις 18 Σεπτεμβρίου 2026, η Ελληνική Αστυνομία ανακοίνωσε την εξάρθρωση εγκληματικής οργάνωσης που χρησιμοποιούσε εργαλεία τεχνητής νοημοσύνης για την κλωνοποίηση φωνών, προκειμένου να εξαπατά υποψήφια θύματα.

Στη συνέχεια, επικοινωνούσαν με το συγκεκριμένο πρόσωπο, αποκτούσαν δείγμα της φωνής του και χρησιμοποιούσαν εργαλεία AI για να αναπαράγουν τα χαρακτηριστικά της. Με νέα τηλεφωνική κλήση προς το αρχικό θύμα, παρουσίαζαν την κλωνοποιημένη φωνή ως πραγματική, επιδιώκοντας να κάμψουν τις επιφυλάξεις του και να το οδηγήσουν στις ενέργειες που επιθυμούσαν.

Στην υπόθεση περιλαμβάνονται έξι άτομα, ενώ η Αστυνομία ανέφερε ότι το εκτιμώμενο παράνομο περιουσιακό όφελος της οργάνωσης ξεπερνούσε το 1 εκατ. ευρώ.

Μειώθηκαν οι τραπεζικές απάτες

Σύμφωνα με την Έκθεση Χρηματοπιστωτικής Σταθερότητας της Τράπεζας της Ελλάδος (Μάιος 2026):

Η AI ενισχύει το phishing και τις επιθέσεις κατά τραπεζών

Η τεχνητή νοημοσύνη δεν χρησιμοποιείται μόνο για την κλωνοποίηση φωνών. Μπορεί επίσης να αξιοποιηθεί για τη δημιουργία πειστικών μηνυμάτων ηλεκτρονικού ταχυδρομείου, την εξατομίκευση απατηλών επικοινωνιών και την ενίσχυση επιθέσεων που αποσκοπούν στην υποκλοπή προσωπικών δεδομένων.

Σύμφωνα με την Ευρωπαϊκή Αρχή Τραπεζών (EBA), η απάτη παραμένει ένας από τους σημαντικότερους παράγοντες λειτουργικού κινδύνου για τις τράπεζες. Στην έρευνα αξιολόγησης κινδύνων του 2026, το 52% των απαντήσεων ανέδειξε την απάτη ως σημαντικό παράγοντα λειτουργικού κινδύνου. Μεταξύ των βασικών απειλών περιλαμβάνονται η κλοπή ή παραβίαση κωδικών πελατών, η κοινωνική μηχανική και οι ηλεκτρονικές απάτες.

Τα στοιχεία της EBA καταγράφουν περισσότερες από 18.000 αναφορές περιστατικών από την έναρξη της σχετικής υποχρέωσης αναφοράς στο πλαίσιο του ευρωπαϊκού κανονισμού DORA, τον Ιανουάριο του 2025, έως τον Μάρτιο του 2026. Μεταξύ των συχνότερων τεχνικών που αναφέρθηκαν για κυβερνοπεριστατικά στις τράπεζες περιλαμβάνονται οι επιθέσεις άρνησης υπηρεσίας (DDoS), η κλοπή ταυτότητας και η εξαγωγή ή αλλοίωση δεδομένων.

Η αντιμετώπιση των νέων απειλών δεν περιορίζεται πλέον στην ενίσχυση των τεχνικών συστημάτων ασφαλείας. Ο ευρωπαϊκός κανονισμός DORA, που εφαρμόζεται από τον Ιανουάριο του 2025, θεσπίζει αυστηρότερο πλαίσιο για τη διαχείριση των κινδύνων από τις τεχνολογίες πληροφορικής και επικοινωνιών, την αναφορά σοβαρών περιστατικών, τις δοκιμές ψηφιακής ανθεκτικότητας και την εποπτεία τρίτων παρόχων τεχνολογίας.

Στόχος είναι οι χρηματοπιστωτικοί οργανισμοί να μπορούν να προλαμβάνουν, να εντοπίζουν και να αντιμετωπίζουν αποτελεσματικότερα περιστατικά που απειλούν τη λειτουργία τους ή την ασφάλεια των συναλλαγών.

Στην Ελλάδα, ένα ακόμη εργαλείο αντιμετώπισης των ηλεκτρονικών απατών είναι ο Εθνικός Κατάλογος Αποκλεισμού Κακόβουλων Ιστοτόπων, ο οποίος τέθηκε σε παραγωγική λειτουργία τον Σεπτέμβριο του 2026. Περιλαμβάνει διευθύνσεις ιστοτόπων και IP που συνδέονται με phishing, επιθέσεις κοινωνικής μηχανικής και άλλες μορφές διαδικτυακής εξαπάτησης. Στις 16 Σεπτεμβρίου περιλάμβανε 87 ενεργές καταχωρίσεις, ενώ η Εθνική Αρχή Κυβερνοασφάλειας ανακοίνωσε ότι στις 5 Οκτωβρίου ο αριθμός είχε αυξηθεί σε 134.

Η κλωνοποίηση φωνής δυσκολεύει την αναγνώριση μιας απάτης, καθώς η ακουστική ομοιότητα με ένα οικείο πρόσωπο μπορεί να δημιουργήσει ψευδή αίσθηση ασφάλειας. Για τον λόγο αυτό, η αναγνώριση της φωνής από μόνη της δεν αρκεί ως επιβεβαίωση της ταυτότητας του καλούντος.

Σε περίπτωση τηλεφωνήματος που περιλαμβάνει επείγον αίτημα για χρήματα, τραπεζικούς κωδικούς ή προσωπικά στοιχεία, οι πολίτες θα πρέπει:

• Να διακόπτουν την επικοινωνία και να καλούν οι ίδιοι τον συγγενή ή τον οργανισμό στον γνωστό, επιβεβαιωμένο αριθμό του.

• Να μην αποκαλύπτουν κωδικούς e-banking, PIN ή κωδικούς μιας χρήσης (OTP) σε τρίτους.

• Να μην πραγματοποιούν μεταφορές χρημάτων υπό πίεση, ακόμη και αν ο συνομιλητής ισχυρίζεται ότι είναι συγγενής, τραπεζικός υπάλληλος ή εκπρόσωπος δημόσιας υπηρεσίας.

• Να μην ακολουθούν συνδέσμους από ύποπτα μηνύματα και να ελέγχουν προσεκτικά τη διεύθυνση της ιστοσελίδας στην οποία εισάγουν στοιχεία.

• Εάν αντιληφθούν ύποπτη συναλλαγή ή έχουν αποκαλύψει στοιχεία πρόσβασης, να επικοινωνούν αμέσως με την τράπεζά τους για την αναστολή πρόσβασης ή την προστασία του λογαριασμού τους και να ενημερώνουν τις αρμόδιες αρχές.

Η «Πελοπόννησος» και το pelop.gr σε ανοιχτή γραμμή με τον Πολίτη

Η φωνή σου έχει δύναμη – στείλε παράπονα, καταγγελίες ή ιδέες για τη γειτονιά σου.

Viber: +306909196125

Στείλε μήνυμα στο Viber

Ακολουθήστε μας για όλες τις ειδήσεις στο Bing News και το Google News