Η ζωή ενός κλεμμένου κωδικού. Από το phishing μέχρι το dark web και πίσω στον λογαριασμό σας

📅 Πρώτη δημοσίευση: Οκτώβριος 2025 · Ενημέρωση: Ιούνιος 2026 | ⏱️ 6 λεπτά ανάγνωσης

Το μέγεθος του προβλήματος

Σύμφωνα με το Kaspersky Financial Threat Report 2025, η κλοπή δεδομένων μέσω infostealer malware και phishing έφτασε σε νέα επίπεδα:

• Το 2024, τα συστήματα ασφαλείας της Kaspersky μπλόκαραν πάνω από 893.000.000 απόπειρες phishing, σημειώνοντας αύξηση 26% σε σχέση με το 2023.
• Το 74% των πιστωτικών καρτών που κλάπηκαν από infostealer malware, και δημοσιεύτηκαν σε dark web αγορές το 2025, παρέμεναν ακόμα έγκυρες έως τον Μάρτιο του 2026, γιατί οι απατεώνες δεν τις εκμεταλλεύονται αμέσως.
• Ένας μέσος υπολογιστής που μολύνεται από infostealer malware χάνει 50,9 κωδικούς πρόσβασης σε 1 μόνο μόλυνση.

Το ταξίδι κλεμμένων δεδομένων

Βήμα 1: Συλλογή

Τα δεδομένα κλέβονται με διάφορους τρόπους.

Οι πιο συνηθισμένοι που αφορούν απλούς χρήστες και οικογένειες είναι:

• Phishing: Ψεύτικη σελίδα σύνδεσης λογαριασμού, που μοιάζει με την επίσημη (τράπεζα, Netflix, Instagram, Roblox). Ο χρήστης πληκτρολογεί τα στοιχεία του, και αυτά στέλνονται απευθείας στον επιτιθέμενο.
• Infostealer malware: Κακόβουλο πρόγραμμα (συχνά μεταμφιεσμένο ως cheat παιχνιδιού, browser extension ή δωρεάν λογισμικό) που εξάγει αυτόματα κωδικούς, cookies, αποθηκευμένες κάρτες και ιστορικό του browser.
• Data breach: Παραβίαση βάσης δεδομένων μιας υπηρεσίας στην οποία είστε εγγεγραμμένοι. Δεν κάνατε κάτι λάθος εσείς, απλώς η υπηρεσία παραβιάστηκε και εκτέθηκαν τα στοιχεία σας.

Βήμα 2: Ταξινόμηση και πώληση

Τα κλεμμένα δεδομένα δεν χρησιμοποιούνται απευθείας από αυτόν που τα έκλεψε, αφού τις περισσότερες περιπτώσεις, καταλήγουν σε παράνομες αγορές του dark web ή σε ιδιωτικά κανάλια Telegram όπου πωλούνται σε «χονδρική».

• Πιστωτικές κάρτες: Πωλούνται σε πακέτα ανά χώρα, τύπο κάρτας και εκτιμώμενο υπόλοιπο, με τιμές που ξεκινούν από μερικά δολάρια έως μερικές δεκάδες δολάρια ανά κάρτα.
• Κωδικοί πρόσβασης και λογαριασμοί: Πωλούνται ανά υπηρεσία. Λογαριασμοί streaming (Netflix, Spotify) πωλούνται φθηνά, ενώ λογαριασμοί gaming με ακριβά αντικείμενα είναι πανάκριβοι.
• Πλήρη «πακέτα» ταυτότητας: Συνδυασμός ονόματος, email, τηλεφώνου, διεύθυνσης και αριθμού ταυτότητας, χρησιμοποιούνται για εκτεταμένη απάτη.
• Session cookies: Πωλούνται για άμεση πρόσβαση σε λογαριασμούς χωρίς κωδικό. Αυτό είναι το πιο επικίνδυνο είδος κλεμμένων δεδομένων γιατί παρακάμπτει ακόμα και τον δεύτερο παράγοντα επαλήθευσης (2FA).

Βήμα 3: Χρήση από τον αγοραστή

Ο αγοραστής των κλεμμένων δεδομένων τα χρησιμοποιεί για:

Γιατί αυτό αφορά ειδικά τα παιδιά

Οι λογαριασμοί παιδιών και εφήβων είναι από τους πιο στοχευόμενους για 3 λόγους:

1. Τα παιδιά χρησιμοποιούν συχνά απλούς κωδικούς, που εύκολα μαντεύονται ή σπάνε γρήγορα.
2. Σπάνια ενεργοποιούν τον έλεγχο ταυτότητας 2 παραγόντων (2FA).
3. Κατεβάζουν πιο συχνά από τρίτες (μη επίσημες / παράνομες) πηγές (cheats, mods, extensions) που συχνά κρύβουν infostealer malware.

Πώς να ξέρετε αν τα δεδομένα σας έχουν ήδη κλαπεί

Υπάρχουν 2 δωρεάν εργαλεία που αξίζει να χρησιμοποιήσετε:

1. HaveIBeenPwned.com: Εισάγετε το email σας και βλέπετε σε ποιες γνωστές παραβιάσεις βάσεων δεδομένων έχει εμφανιστεί. Ελέγξτε όλα τα email που χρησιμοποιεί το παιδί σας.
2. Google Password Checkup: Αν χρησιμοποιείτε Chrome ή Google Password Manager, ο ενσωματωμένος έλεγχος (passwords.google.com) συγκρίνει αποθηκευμένους κωδικούς με γνωστές παραβιάσεις.

Τι κάνετε αν ανακαλύψετε διαρροή

1. Αλλάξτε αμέσως τον κωδικό, στην υπηρεσία που διέρρευσε.
2. Αν χρησιμοποιούσατε τον ίδιο κωδικό και αλλού, αλλάξτε τον σε κάθε άλλη υπηρεσία που τον χρησιμοποιεί.
3. Ενεργοποιήστε τον έλεγχο ταυτότητας δύο παραγόντων (2FA) αν δεν το έχετε ήδη κάνει.
4. Ελέγξτε αν έχει γίνει κάποια μη εξουσιοδοτημένη δραστηριότητα στον λογαριασμό (αγορές, αλλαγές στοιχείων).

Για να ελέγξετε και να βελτιώσετε τη συνολική ψηφιακή ασφάλεια της οικογένειάς σας, δείτε τον οδηγό για το ψηφιακό αποτύπωμα παιδιών και τον οδηγό για τον έλεγχο ταυτότητας δύο παραγόντων.