Sextortion και BEC: Πώς εκβιάζουν με ψεύτικους κωδικούς για Bitcoin

📅 Πρώτη δημοσίευση: Ιούνιος 2022 · Ενημέρωση: Αύγουστος 2026 | ⏱️ 6 λεπτά ανάγνωσης

Κλοπή κωδικών μέσω ψεύτικων σελίδων (credential harvesting)

Οι δράστες στέλνουν emails με συνδέσμους προς πλαστές σελίδες σύνδεσης ανταλλακτηρίων ή πορτοφολιών κρυπτονομισμάτων. Το θύμα εισάγει τα στοιχεία του θεωρώντας ότι συνδέεται στον πραγματικό λογαριασμό του, ενώ στην πράξη τα στοιχεία καταλήγουν απευθείας στους δράστες.

Sextortion μέσω email εκβιασμού

Οι δράστες ισχυρίζονται ότι έχουν παραβιάσει τη συσκευή σας με κακόβουλο λογισμικό, αποκτώντας πρόσβαση στην κάμερα του υπολογιστή σας ή σε άλλο «ενοχοποιητικό» υλικό, και απειλούν να το στείλουν σε όλες τις επαφές σας, εάν δεν πληρώσετε σε Bitcoin. Στην πραγματικότητα, στις περισσότερες περιπτώσεις δεν υπάρχει κανένα malware. Το ίδιο ακριβώς email αποστέλλεται μαζικά σε χιλιάδες ή εκατομμύρια διευθύνσεις ταυτόχρονα, με την ελπίδα ότι ο φόβος θα κάνει κάποιους από τους παραλήπτες να πληρώσουν.

Γιατί το email δείχνει έναν «πραγματικό» κωδικό σας

Μια εξέλιξη που κάνει αυτά τα emails πιο πειστικά, είναι ορισμένες παραλλαγές (γνωστές ως “I recorded you!”) που εμφανίζουν έναν κωδικό πρόσβασης που όντως χρησιμοποιείτε ή έχετε χρησιμοποιήσει στο παρελθόν, χωρίς αυτό να σημαίνει απαραίτητα ότι έχει υποστεί παραβίαση. Έρευνα της Malwarebytes (Μάρτιος του 2026) εντόπισε ότι κάποιοι δράστες αντλούν τους κωδικούς από δημόσια, μη κρυπτογραφημένα inbox προσωρινών (disposable) υπηρεσιών email, όπου οι χρήστες είχαν καταχωρήσει τα στοιχεία τους σε φόρμες εγγραφής. Γενικότερα, οι περισσότεροι κωδικοί που εμφανίζονται σε τέτοια emails προέρχονται από παλιές, γνωστές παραβιάσεις δεδομένων που οι δράστες αγόρασαν ή βρήκαν online, όχι από πραγματικό hack της συσκευής σας.

Business Email Compromise (BEC): Η πιο ακριβή απάτη

Οι δράστες προσποιούνται ένα συνάδελφο ή συνεργάτη σας, συχνά μέσω ενός παραβιασμένου πραγματικού λογαριασμού email, ζητώντας μια επείγουσα πληρωμή για κάποια «εμπιστευτική» συμφωνία, με ρητή οδηγία να μην το συζητήσετε με κανέναν. Σύμφωνα με το FBI/Internet Crime Complaint Center (IC3), το BEC έχει προκαλέσει 55.500.000.000$ σε εκτεθειμένες ζημιές παγκοσμίως, σε 305.033 καταγγελθέντα περιστατικά (Οκτώβριος 2013 – Δεκέμβριος 2023). Η χρήση κρυπτονομισμάτων ως προορισμού μεταφοράς χρημάτων αυξάνεται σταθερά τα τελευταία χρόνια.

Πώς προστατεύεστε

🔒 Ποτέ μην εισάγετε κωδικούς πορτοφολιού ή ανταλλακτηρίου μέσω συνδέσμου από email.

📞 Επαληθεύστε κάθε επείγον αίτημα πληρωμής καλώντας τον γνωστό αριθμό του συνομιλητή σας ανεξάρτητα, όχι μέσω των στοιχείων που παρέχει το ίδιο το email.

🔐 Ενεργοποιήστε 2FA σε όλους τους λογαριασμούς κρυπτονομισμάτων.

🚩 Συνδυασμός βιασύνης, μυστικότητας και απαίτησης πληρωμής σε κρυπτονόμισμα είναι πάντα ύποπτο σημάδι, ανεξάρτητα από το πόσο πειστικό δείχνει το email.