Πώς οι απατεώνες παρακάμπτουν τον έλεγχο ταυτότητας 2 παραγόντων σε πλατφόρμες crypto

📅 Πρώτη δημοσίευση: Νοέμβριος 2022 · Ενημέρωση: Αύγουστος 2026 | ⏱️ 6 λεπτά ανάγνωσης

Τι είναι το real-time phishing

Οι επιτιθέμενοι δημιουργούν ψεύτικες σελίδες που αναμεταδίδουν σε πραγματικό χρόνο ό,τι εισάγει το θύμα προς τη νόμιμη ιστοσελίδα, μια τεχνική γνωστή ως adversary-in-the-middle (AiTM). Τα phishing sites φιλοξενούνται συχνά σε αξιόπιστες υπηρεσίες cloud, όπως το Microsoft Azure, ακριβώς για να αποφύγουν τα φίλτρα ασφαλείας που μπλοκάρουν τα ύποπτα domains.

Φάση 1: Το ψεύτικο email

Το θύμα λαμβάνει κάποιο email που φαίνεται να προέρχεται από την πλατφόρμα crypto που χρησιμοποιεί, αναφέροντας ύποπτη δραστηριότητα ή ζητώντας επιβεβαίωση συναλλαγής μέσω ενός συνδέσμου.

🚩 Σημάδια αναγνώρισης: Διεύθυνση αποστολέα που δεν ανήκει στον επίσημο τομέα της εταιρείας, σύνδεσμοι που δεν οδηγούν στο πραγματικό site, επείγουσα γλώσσα, γενικές προσφωνήσεις αντί για το όνομά σας.

Φάση 2: Η παράκαμψη του 2FA σε πραγματικό χρόνο

Το θύμα φτάνει σε ψεύτικη σελίδα πανομοιότυπη με το πραγματικό site. Ο επιτιθέμενος εισάγει τα κλεμμένα στοιχεία στο νόμιμο site, το οποίο στέλνει κωδικό 2FA στο θύμα. Το θύμα εισάγει τον κωδικό στην ψεύτικη σελίδα, ο επιτιθέμενος τον αρπάζει και τον εισάγει στο νόμιμο site πριν προλάβει να λήξει. Ο λογαριασμός παραβιάζεται μέσα σε δευτερόλεπτα, χωρίς ο 2^ος παράγοντας να προσφέρει καμία πραγματική προστασία.

Φάση 3: Το ψεύτικο chat υποστήριξης

Αν η 1^η προσπάθεια αποτύχει ή χρειαστεί επιπλέον στοιχεία, εμφανίζεται ένα pop-up παράθυρο «υποστήριξης πελατών». Ο απατεώνας κρατά το θύμα ενεργό στη συνομιλία, ζητά επιπλέον στοιχεία ή έναν νέο κωδικό 2FA, και αδειάζει τον λογαριασμό όσο το θύμα πιστεύει ότι μιλά με πραγματικό υπάλληλο υποστήριξης.

Φάση 4: Απομακρυσμένη πρόσβαση μέσω TeamViewer

Σε πιο επίμονες περιπτώσεις, οι επιτιθέμενοι πείθουν το θύμα να εγκαταστήσει το TeamViewer με πρόσχημα την «επαλήθευση της συσκευής». Μόλις αποκτήσουν απομακρυσμένη πρόσβαση, ζητούν από τον ιδιοκτήτη σύνδεση στο πορτοφόλι, προσθέτουν κρυφά έναν λάθος χαρακτήρα στον κωδικό ώστε η σύνδεση να αποτύχει, και εκμεταλλεύονται τη διαδικασία ενημέρωσης κωδικού που ακολουθεί για να αποκτήσουν οι ίδιοι πρόσβαση.

Η ειδική περίπτωση του MetaMask

Το MetaMask δεν χρησιμοποιεί παραδοσιακό 2FA. Αντ’ αυτού, οι επιτιθέμενοι δημιουργούν ψεύτικες σελίδες που ζητούν τη φράση ανάκτησης (seed phrase/recovery phrase). Αν αυτή παραδοθεί, ο λογαριασμός χάνεται ανεπιστρεπτί, χωρίς καμία δυνατότητα αναίρεσης ή ανάκτησης.

Τα στοιχεία του 2025-2026

Σύμφωνα με το Scam Sniffer (Ιανουάριος του 2026), οι ζημιές από phishing σε crypto μειώθηκαν κατά 83% το 2025, σε συνολικά 83.850.000$. Ωστόσο, το ίδιο στοιχείο δεν σημαίνει ότι ο κίνδυνος μειώθηκε αναλογικά, καθώς οι επιθέσεις συνεχίζονται με αυξανόμενη βελτιστοποίηση, χαμηλότερα ποσά ανά θύμα (πιο δύσκολο να εντοπιστούν), και στόχευση σε νέους, λιγότερο έμπειρους retail επενδυτές.

Πώς προστατεύεστε

🔗 Ελέγχετε πάντα προσεκτικά τη διεύθυνση URL πριν εισαγάγετε οποιοδήποτε στοιχείο.

🚫 Μην κάνετε ποτέ κλικ σε συνδέσμους μέσα από email, αντ’ αυτού πηγαίνετε πάντα απευθείας στο site πληκτρολογώντας εσείς οι ίδιοι τη διεύθυνση.

🔐 Χρησιμοποιήστε hardware wallet (Ledger, Trezor) για σημαντικά ποσά.

💻 Μην εγκαθιστάτε ποτέ TeamViewer ή αντίστοιχο λογισμικό απομακρυσμένης πρόσβασης κατόπιν αιτήματος «υποστήριξης».

🔑 Η φράση ανάκτησης δεν δίνεται ποτέ σε κανέναν, για κανέναν λόγο.

🗝️ Προτιμήστε hardware security key (π.χ. YubiKey) αντί για SMS ή authenticator app όπου είναι διαθέσιμο, καθότι το πρότυπο FIDO2/U2F που χρησιμοποιεί δεν μπορεί να παρακαμφθεί από real-time phishing, σε αντίθεση με απλούς αριθμητικούς κωδικούς 2FA.