Η ζωή ενός κλεμμένου κωδικού: Από το phishing μέχρι το dark web και πίσω στον λογαριασμό σας

📅 Πρώτη δημοσίευση: Οκτώβριος 2025 · Ενημέρωση: Ιούνιος 2026 | ⏱️ 6 λεπτά ανάγνωσης

Το μέγεθος του προβλήματος

Σύμφωνα με τον Kaspersky Financial Threat Report 2025, η κλοπή δεδομένων μέσω infostealer malware και phishing επιτάχυνε σε νέα επίπεδα:

• Το 2024, τα συστήματα ασφαλείας της Kaspersky έφραξαν πάνω από 893.000.000 απόπειρες phishing, σημειώνοντας αύξηση 26% σε σχέση με το 2023.
• Το 74% των πιστωτικών καρτών που κλάπηκαν από infostealer malware και δημοσιεύτηκαν σε dark web αγορές το 2025 παρέμεναν ακόμα έγκυρες έως τον Μάρτιο 2026, γιατί οι απατεώνες δεν τις εκμεταλλεύονται αμέσως.
• Ένας μέσος υπολογιστής που μολύνεται από infostealer malware χάνει 50,9 κωδικούς πρόσβασης σε μία μόνο μόλυνση.

Το ταξίδι κλεμμένων δεδομένων: Βήμα προς βήμα

Βήμα 1: Συλλογή

Τα δεδομένα κλέβονται με διάφορους τρόπους. Οι πιο συνηθισμένοι που αφορούν απλούς χρήστες και οικογένειες είναι:

• Phishing: Ψεύτικη σελίδα σύνδεσης που μοιάζει με επίσημη (τράπεζα, Netflix, Instagram, Roblox). Ο χρήστης πληκτρολογεί τα στοιχεία του και αυτά στέλνονται απευθείας στον επιτιθέμενο.
• Infostealer malware: Κακόβουλο πρόγραμμα (συχνά μεταμφιεσμένο ως cheat παιχνιδιού, browser extension ή δωρεάν λογισμικό) που εξάγει αυτόματα κωδικούς, cookies, αποθηκευμένες κάρτες και ιστορικό browser.
• Data breach: Παραβίαση βάσης δεδομένων υπηρεσίας στην οποία είστε εγγεγραμμένοι. Δεν κάνατε κάτι λάθος εσείς, απλώς η υπηρεσία παραβιάστηκε και εκτέθηκαν τα στοιχεία σας.

Βήμα 2: Ταξινόμηση και πώληση

Τα κλεμμένα δεδομένα δεν χρησιμοποιούνται απευθείας από αυτόν που τα έκλεψε. Στις περισσότερες περιπτώσεις, καταλήγουν σε παράνομες αγορές του dark web ή σε ιδιωτικά κανάλια Telegram όπου πωλούνται σε χονδρική.

• Πιστωτικές κάρτες: Πωλούνται σε πακέτα ανά χώρα, τύπο κάρτας και εκτιμώμενο υπόλοιπο, με τιμές που ξεκινούν από μερικά δολάρια έως μερικές δεκάδες δολαρίων ανά κάρτα.
• Κωδικοί πρόσβασης και λογαριασμοί: Πωλούνται ανά υπηρεσία. Λογαριασμοί streaming (Netflix, Spotify) πωλούνται φθηνά, λογαριασμοί gaming με ακριβά αντικείμενα πανάκριβα.
• Πλήρη «πακέτα» ταυτότητας: Συνδυασμός ονόματος, email, τηλεφώνου, διεύθυνσης και αριθμού ταυτότητας. Χρησιμοποιούνται για εκτεταμένη απάτη.
• Session cookies: Πωλούνται για άμεση πρόσβαση σε λογαριασμούς χωρίς κωδικό. Αυτό είναι το πιο επικίνδυνο είδος κλεμμένων δεδομένων γιατί παρακάμπτει ακόμα και τον δεύτερο παράγοντα επαλήθευσης.

Βήμα 3: Χρήση από τον αγοραστή

Ο αγοραστής των κλεμμένων δεδομένων τα χρησιμοποιεί για:

Γιατί αυτό αφορά ειδικά τα παιδιά

Οι λογαριασμοί παιδιών και εφήβων είναι από τους πιο στοχευόμενους για τρεις λόγους:

1. Τα παιδιά χρησιμοποιούν συχνά απλούς κωδικούς που εύκολα μαντεύονται ή σπάνε.
2. Σπάνια ενεργοποιούν τον έλεγχο ταυτότητας δύο παραγόντων (2FA).
3. Κατεβάζουν πιο συχνά από τρίτες (μη επίσημες / παράνομες) πηγές (cheats, mods, extensions) που συχνά κρύβουν infostealer malware.

Πώς να ξέρετε αν τα δεδομένα σας έχουν ήδη κλαπεί

Δύο δωρεάν εργαλεία που αξίζει να χρησιμοποιήσετε τώρα:

1. HaveIBeenPwned.com: Εισάγετε το email σας και βλέπετε σε ποιες γνωστές παραβιάσεις βάσεων δεδομένων έχει εμφανιστεί. Ελέγξτε όλα τα email που χρησιμοποιεί το παιδί σας.
2. Google Password Checkup: Αν χρησιμοποιείτε Chrome ή Google Password Manager, ο ενσωματωμένος έλεγχος (passwords.google.com) συγκρίνει αποθηκευμένους κωδικούς με γνωστές παραβιάσεις.

Τι κάνετε αν ανακαλύψετε διαρροή

1. Αλλάξτε αμέσως τον κωδικό στην υπηρεσία που διέρρευσε.
2. Αν χρησιμοποιούσατε τον ίδιο κωδικό και αλλού, αλλάξτε τον σε κάθε άλλη υπηρεσία που τον χρησιμοποιεί.
3. Ενεργοποιήστε τον έλεγχο ταυτότητας δύο παραγόντων (2FA) αν δεν το έχετε κάνει.
4. Ελέγξτε αν έχει γίνει κάποια μη εξουσιοδοτημένη δραστηριότητα στον λογαριασμό (αγορές, αλλαγές στοιχείων).

Για να ελέγξετε και να βελτιώσετε τη συνολική ψηφιακή ασφάλεια της οικογένειάς σας, δείτε τον οδηγό για το ψηφιακό αποτύπωμα παιδιών και τον οδηγό για τον έλεγχο ταυτότητας δύο παραγόντων.