TM_S2_36

12 29|10|2026 ΣΕΙΡΑ 2 #36 Απάτες ύψους 7-10 εκατομμυρίων έχουν σημειωθεί και στην Ελλά- δα, χωρίς να υπάρξει παραβίαση συστημάτων. Ο Νώντας Πασχα- λίδης , Διευθύνων Σύμβουλος τη ς Neurosoft , ανέφερε στο Cyber Security Forum, το οποίο πραγματοποιήθηκε στις 19 Οκτωβρίου, ότι επρόκειτο για συνδυασμένες επιθέσεις τύπου phishing, όπου τις περισσότερες φορές το αίτιο είναι ανθρώπινο λάθος. Ο Κωνσταντίνος Γαβαρδίνας από την KPMG περιέγραψε ένα περιστατικό εξαπάτησης μέσω τηλεδιάσκεψης με ψηφια- κά πλαστογραφημένες παρουσίες στελεχών. Όπως εξήγησε, δεν υπήρξε καμία τεχνολογική παραβίαση, κανένα hacking ή malware, αλλά μία παραβίαση εμπιστοσύνης. Πρότεινε να δίνε- ται στο προσωπικό «η ελευθερία να επιβεβαιώνει» τις εντολές που δέχεται, χωρίς φόβο πειθαρχικών συνεπειών. Η ετοιμότητα παραμένει σε χαμηλά επίπεδα. Η Μάγκυ Αθανα- σιάδη από τον ΣΕΒ παρουσίασε σχετικά στοιχεία: Το 72% των ελληνικών επιχειρήσεων εφαρμόζει τουλάχιστον ένα μέτρο ασφάλειας (έναντι 93% στην Ευρώπη), το 18% διαθέτει τεκμη- ριωμένες διαδικασίες (έναντι 36%), ενώ το 32% ενημερώνει το προσωπικό του (έναντι 60%). Αναφέρθηκε, επίσης, στη δημι- ουργία Επιτροπών Τεχνολογίας στα διοικητικά συμβούλια, μια πρακτική που εφαρμόζεται στις ΗΠΑ και σε ορισμένες ευρωπα- ϊκές χώρες, αλλά όχι ακόμη στην Ελλάδα. Τέλος, ο Παναγιώτης Παπαγιαννακόπουλος α πό την EY υποστήριξε ότι οι πράκτορες τεχνητής νοημοσύνης (AI agents) πρέπει να αντιμετωπίζονται «ως νέες προσλήψεις». Παρουσίασε τρεις αρχές ασφάλειας: έναν μηχανισμό άμεσης απενεργοποίησης (kill switch), την απαίτηση ανθρώπινης έγκρισης για κρίσιμες ενέργειες και τη χρήση ξεχωριστής ψη- φιακής ταυτότητας, ώστε να πρόκειται για ανάθεση και όχι για πλαστοπροσωπία. Cyber Security Forum 2026 Απάτες εκατομμυρίων χωρίς παραβίαση συστημάτων Ψεύτικοι πράκτορες αδειάζουν crypto wallets με τη βοήθεια της ΤΝ Το ενδιαφέρον για την τεχνητή νοημοσύ- νη έχει γίνει το νέο δόλωμα για τους κυ- βερνοεγκληματίες. Στην τελευταία έκθε- ση Threat Insights της HP , οι εισβολείς διαφημίζουν ψεύτικους πράκτορες συ- ναλλαγών με ΤΝ σε χρήστες κρυπτονο- μισμάτων, οι οποίοι στη συνέχεια εγκα- θιστούν οι ίδιοι το κακόβουλο λογισμικό. Το λογισμικό σαρώνει το πρόγραμμα περιήγησης του θύματος για επεκτάσεις πορτοφολιού όπως το Coinbase και το MetaMask και τα αντικαθιστά με κακό- βουλες απομιμήσεις. Οποιαδήποτε δια- πιστευτήρια πληκτρολογεί στη συνέχεια ο χρήστης πηγαίνουν κατευθείαν στους εισβολείς και, μόλις τα αποκτήσουν, η εξάντληση των αποθεμάτων είναι απλή. Ο Patrick Schläpfer , Κύριος Ερευνη- τής Απειλών στο HP Security Lab, λέει ότι η τακτική καθιστά τη διανομή κακό- βουλου λογισμικού «πιο εξελιγμένη και δυσκολότερη στον εντοπισμό». Το ίδιο ισχύει και για το Phantom Gate, ένα νέο πρόγραμμα φόρτωσης κακόβουλου λο- γισμικού που φαίνεται να επεκτείνει την καμπάνια Phantom Stealer. Το QR phishing βασίζεται στη μετακίνηση των θυμάτων από έναν υπολογιστή σε ένα τηλέφωνο με λιγότερες προστασίες. Το θύμα λαμβάνει ένα PDF του οποίου το πε- ριεχόμενο υποτίθεται ότι είναι «θολωμένο για λόγους ασφαλείας» και του ζητείται να σαρώσει έναν κωδικό QR με ένα τηλέφω- νο. Αυτό ανοίγει έναν ιστότοπο ηλεκτρο- νικού ψαρέματος (phishing) που ο υπολο- γιστής του μπορεί να έχει μπλοκάρει. Τουλάχιστον το 10% των απειλών μέσω e-mail που εντοπίστηκαν από το HP Sure Click πέρασαν από έναν ή περισσότερους σαρωτές πύλης e-mail. Τα εκτελέσιμα αρχεία ήταν ο πιο συνηθισμένος φορέας κακόβουλου λογισμικού με 40%, έναντι των αρχείων αρχειοθέτησης (38%) και των PDF (7,5%).