Bianca M. merr një telefonatë nga një haker që hiqet si banka e saj, ajo përgjigjet, ai i sinjalizon një tentativë mashtrimi. Dinte gjithçka për të, i merr nga distanca kontrollin e telefonit dhe kryen 10 transaksione.
Ajo që do t’ju tregojmë mund t’i ndodhë kujtdo, ndaj po e bëjmë me shumë detaje. Që kush na lexon të nxjerrë një mësim: të shmangë përgjigjen në telefon edhe kur numri fiks që po telefonon duket se është ai i bankës sonë, konkretisht Unicredit. Sepse për pak minuta mund të mashtrohesh: hakeri në anën tjetër të linjës merr nga distanca kontrollin e smartfonit dhe, me dy kode, është në gjendje të devijojë telefonin, të hyjë në llogarinë bankare përmes aplikacionit të mobile banking dhe, po përmes aplikacionit, të rrisë gjashtëfish limitet mujore të kartave të kreditit, duke kryer dhjetëra transaksione pa dijeninë tonë drejt një llogarie Revolut, si dhe të çinvestojë një fond investimi – gjithçka pa pasur asnjë dijeni. E jo vetëm kaq: arrin madje të mashtrojë në kohë reale edhe një kompani, duke devijuar pagesën e një fature në llogarinë tonë, me rrezikun që të përfundosh nën hetim nga autoriteti gjyqësor për një tentativë të supozuar mashtrimi. Një formulim që, fatmirësisht, u shmang në këtë rast pas kallëzimit të menjëhershëm në polici, por mund të imagjinohet paniku i atij që përfshihet në një situatë të tillë.
Historia
Mirë se vini në shoqërinë digjitale që kemi ndërtuar. Me kapacitetet teknologjike që disponojnë mendje jashtëzakonisht të sofistikuara, mund të grabitesh për pak minuta 28.010 euro pa e kuptuar fare. Kështu rrëfen Bianca M., profesioniste e komunikimit prej vitesh në Milano, e cila më 27 nëntor merr një telefonatë të pazakontë në numrin e saj privat në orën 15:15. Kronologjia është e shpejtë dhe është e njëjta që, pak ditë më vonë, ajo e paraqiti në komisariat, duke denoncuar një mashtrim jashtëzakonisht të sofistikuar për mënyrën se si u realizua.
Telefonata
“Më telefonojnë nga një numër fiks i Milanos, prefiksi 02, që duket i lidhur me bankën time, Unicredit, dhe unë përgjigjem – shpjegon Bianca M. – Në anën tjetër një zë jo i automatizuar, krejtësisht natyral, që prezantohet si punonjës përgjegjës i sektorit anti-mashtrim të Unicredit. Më sinjalizon në kohë reale se rezultojnë tre pagesa në ngarkesën time në platformën eBay nga Taranto, një vend ku nuk kam qenë kurrë. Pagesa prej 980, 970 dhe 860 euro.” Pikërisht në atë moment i mbërrijnë SMS-të që sinjalizojnë këto transaksione.
Bllokimi i supozuar i kartës
“Lexoj se gjoja kam autorizuar këto tre operacione online me kartën time; shfaqen edhe 6 shifrat e para të kartës. ‘Nëse nuk keni qenë ju’, më thotë zëri në telefon, ‘duhet të procedojmë me bllokimin e menjëhershëm të kartës, duke ju dërguar një të re në adresën tuaj të banimit’. Zëri me të cilin po flisja e dinte madje adresën time të banimit dhe njihte edhe pyetjen sekrete për bllokimin e kartës. Prandaj u besova – tregon Bianca M. – Procedojmë me bllokimin; ndërkohë zëri në telefon, gjoja nga Unicredit, më thotë se po përpiqet të kthejë mbrapsht tre shumat.” Në kohë reale i mbërrin një SMS nga i ashtuquajturi Zyra AntiMashtrim e Unicredit me njoftimin “kërkesa për storno në proces”. Stornot realizohen, sepse pak më vonë mbërrijnë edhe dy mesazhe të tjera, por duhen 24 orë për përditësimin e sistemit.
Mashtrimi
“Duhet të certifikojmë pajisjen tuaj që të jetë e vetmja që hyn në aplikacionin Unicredit të home banking – i shpjegon zëri në telefon. – Do t’ju dërgojmë disa kode që duhet t’i lexoni.” Pak më pas i mbërrin një mesazh me tekstin “nisja e certifikimit të pajisjes” dhe dy SMS të tjera me kode, ku dërguesi rezulton Unicredit. “Mesazhet shfaqen në historikun e mesazheve që kam marrë ndër vite nga banka”, shpjegon Bianca M. “Ua lexoj kodet; kështu – e kam kuptuar më pas – ata janë në gjendje të hyjnë në telefon ose në aplikacionin e home banking. Zëri në telefon më thotë të fshij aplikacionin dhe ta riinstalojmë të hënën”, i shpjegon; ajo nuk e di se po mashtrohet. I thonë se nuk mund të përdorë llogarinë gjatë fundjavës dhe se ka në dispozicion vetëm 150 euro për shpenzime. Telefonata mbyllet.
Fundjava
“Gjatë fundjavës praktikisht nuk kryej asnjë operacion deri të hënën në mëngjes”, thotë Bianca M. Në ato ditë njerëzit përpiqen ta telefonojnë, por nuk arrijnë të flasin me të. Pa dijeninë e saj, i kishin vendosur devijimin e thirrjeve drejt numrit të tyre. Numri i saj ishte faktikisht i devijuar. Kur të hënën, më 1 dhjetor, Bianca M. përpiqet të paguajë cigaret, transaksioni refuzohet sepse është tejkaluar limiti. Kështu zbulon mashtrimin. Numri falas i Unicredit, të cilin e kontakton nga telefoni i saj i punës, i thotë se ka shpenzuar 28.010 euro për dy ditë. Para që në llogari nuk i ka pasur kurrë, pasi gjendja e saj ishte vetëm 2.600 euro.
Operacionet
I kanë kryer shumë operacione: 4 me kartë debiti (bancomat), për një total prej 9.660 eurosh, transfertë pas transferte brenda pak minutash, gjatë dy ditëve nga 27 nëntori – pikërisht ditën kur kishte marrë pagën – deri më 1 dhjetor. Transferta drejt një karte Revolut të regjistruar në Dublin. Edhe 6 operacione të tjera, në të njëjtën periudhë, në favor të të njëjtës llogari Revolut, të kryera me kartë krediti, për një total prej 18.350 eurosh. Këto u bënë duke ndryshuar tavanin mujor të kartës nga 1.500 në 9.500 euro në muaj; kështu përdorën si limitin e nëntorit ashtu edhe atë të dhjetorit.
Denoncimi në polici
“Kërkesat janë bërë përmes aplikacionit dhe janë pranuar nga banka po atë ditë. Si operacion i fundit, gjithmonë më 1 dhjetor, më kanë çinvestuar edhe një fond prej 694 eurosh. Shkoj menjëherë të bëj kallëzim në polici dhe drejtoresha e bankës ma atribuon mua përgjegjësinë për atë që ka ndodhur.” Bëhet fjalë për drejtoreshën e degës historike ku kishin llogari edhe gjyshërit e saj, në Umbertide, në provincën e Perugias. Bianca M. tregon se zbulon madje se janë në zhvillim verifikime edhe ndaj saj, “sepse në llogarinë time ka kaluar një transfertë prej 5 mijë eurosh e kryer nga një tjetër kompani e mashtruar” – rrëfen ajo – një shoqëri me përgjegjësi të kufizuar në provincën e Milanos, e cila ka bërë një transfertë që më pas është derdhur në llogarinë Revolut në Irlandë.
Ankesa
“Natyrisht kam paraqitur ankesë në bankë, e cila megjithatë i konsideron të gjitha këto operacione si të autorizuara nga klienti”, lexon Bianca M. në letrën e përgjigjes së menjëhershme të Unicredit. Justifikimi i tyre është se klienti ka pasur “një ruajtje të kartës jo në përputhje me parashikimet e kontratës”; falë “teknologjisë dinamike 3DS, mund të konstatojmë përgjegjësinë e drejtpërdrejtë të zonjës…”, dhe për rrjedhojë banka e përjashton veten nga çdo përgjegjësi. Bianca M. tani po ndiqet nga një avokat i studios ligjore Crosta & C., i cili ka kërkuar tashmë adresat IP nga të cilat janë kryer transaksionet. Por avokati ngre me të drejtë pyetjen: si mundet një bankë të miratojë për pak sekonda operacione mbi 28 mijë euro përmes rritjes së limiteve, kur ai klient ka vetëm 2.600 euro gjendje në llogari? Mistere. / Corriere della Sera
