Μπορούν να σας αδειάσουν τον τραπεζικό λογαριασμό αν γνωρίζουν μόνο το IBAN σας;

Η αυξανόμενη χρήση των ψηφιακών συναλλαγών στην καθημερινότητά μας έχει φέρει στο προσκήνιο έντονες ανησυχίες για την ασφάλεια των χρημάτων μας. Ένα από τα πιο συχνά ερωτήματα που απασχολούν τους πολίτες είναι το εξής: «Μπορούν να μου αδειάσουν τον τραπεζικό λογαριασμό αν γνωρίζουν μόνο το IBAN μου;». Η σύντομη και κατηγορηματική απάντηση από τους ειδικούς της κυβερνοασφάλειας και την Ελληνική Ένωση Τραπεζών είναι «όχι». Ωστόσο, η ψηφιακή πραγματικότητα κρύβει παγίδες που κάθε χρήστης του e-banking οφείλει να γνωρίζει για να μην πέσει θύμα επιτήδειων.

Τι είναι το IBAN και γιατί δεν αρκεί για την παραβίαση του λογαριασμού σας

Ο Διεθνής Αριθμός Τραπεζικού Λογαριασμού (IBAN) σχεδιάστηκε αποκλειστικά για να διευκολύνει τις χρηματικές μεταφορές. Λειτουργεί όπως ακριβώς και η διεύθυνση του σπιτιού σας: επιτρέπει σε κάποιον να εντοπίσει πού πρέπει να στείλει ένα «δέμα» (στην προκειμένη περίπτωση, τα χρήματα), αλλά δεν του δίνει το κλειδί για να ξεκλειδώσει την πόρτα και να μπει μέσα. Η γνώση του IBAN από τρίτους δεν παρέχει καμία απολύτως δυνατότητα σύνδεσης στο ηλεκτρονικό σύστημα της τράπεζάς σας.

Οι σύγχρονες τράπεζες εφαρμόζουν αυστηρά, πολυεπίπεδα συστήματα ασφαλείας. Για να πραγματοποιηθεί οποιαδήποτε εξερχόμενη συναλλαγή ή μεταφορά χρημάτων, απαιτείται ένας συνδυασμός στοιχείων που περιλαμβάνει μυστικούς κωδικούς πρόσβασης, κωδικούς μιας χρήσης (OTP) μέσω SMS ή Viber, καθώς και βιομετρικά δεδομένα (FaceID ή δακτυλικό αποτύπωμα). Κανένα από αυτά τα κρίσιμα στοιχεία ταυτοποίησης δεν συνδέεται και δεν μπορεί να αλιευθεί μέσω του αριθμού IBAN.

Πώς στήνεται η παγίδα: Η απάτη πίσω από την «αθώα» ζήτηση του IBAN

Αν και το ίδιο το IBAN είναι ασφαλές προς κοινοποίηση, οι απατεώνες του διαδικτύου το χρησιμοποιούν συχνά ως «δούρειο ίππο» για να ξεκινήσουν μια επίθεση κοινωνικής μηχανικής (social engineering). Η πιο συνηθισμένη μέθοδος εμφανίζεται σε πλατφόρμες διαδικτυακών αγγελιών. Ένας υποτιθέμενος αγοραστής εκδηλώνει ενδιαφέρον για ένα προϊόν που πουλάτε και ζητά το IBAN σας για να καταθέσει τα χρήματα. Αυτή η κίνηση φαίνεται απόλυτα φυσιολογική και κερδίζει την εμπιστοσύνη του θύματος.

Η απάτη ξετυλίγεται αμέσως μετά. Ο απατεώνας, ισχυριζόμενος κάποιο τεχνικό πρόβλημα ή την ανάγκη «επιβεβαίωσης» της μεταφοράς, θα σας ζητήσει επιπλέον στοιχεία: τους κωδικούς πρόσβασης στο e-banking, τον αριθμό της χρεωστικής ή πιστωτικής σας κάρτας, το τριψήφιο CVV ή τον κωδικό OTP που μόλις λάβατε στο κινητό σας. Παράλληλα, ενδέχεται να σας στείλει ένα πλαστό στιγμιότυπο οθόνης (screenshot) που δείχνει ότι η μεταφορά ολοκληρώθηκε, πιέζοντάς σας να παραδώσετε το προϊόν. Η Ελληνική Ένωση Τραπεζών προειδοποιεί: ελέγχετε πάντα την πραγματική πίστωση των χρημάτων αποκλειστικά μέσα από τη δική σας τραπεζική εφαρμογή και ποτέ από αποδείξεις τρίτων.

Η εξαίρεση του SEPA Direct Debit και οι δικλείδες ασφαλείας

Ορισμένοι χρήστες εκφράζουν ανησυχίες σχετικά με το σύστημα άμεσης χρέωσης SEPA Direct Debit, το οποίο επιτρέπει σε οργανισμούς (όπως εταιρείες τηλεφωνίας ή ενέργειας) να εισπράττουν χρήματα απευθείας από έναν λογαριασμό χρησιμοποιώντας το IBAN. Ωστόσο, η διαδικασία αυτή απαιτεί επίσημη, έγγραφη ή ηλεκτρονική εντολή χρέωσης από τον κάτοχο του λογαριασμού.

Ακόμη και στην απίθανη περίπτωση κακόβουλης χρήσης, η ευρωπαϊκή νομοθεσία παρέχει ισχυρή προστασία στους καταναλωτές. Για εξουσιοδοτημένες άμεσες χρεώσεις, ο καταθέτης έχει το δικαίωμα να ζητήσει επιστροφή χρημάτων εντός 8 εβδομάδων, ενώ για μη εξουσιοδοτημένες συναλλαγές η προθεσμία αμφισβήτησης και πλήρους επιστροφής των χρημάτων αγγίζει τους 13 μήνες. Σε κάθε περίπτωση, η τακτική παρακολούθηση των κινήσεων του λογαριασμού σας παραμένει απαραίτητη.

Συνοψίζοντας, μπορείτε να μοιράζεστε άφοβα το IBAN σας με εργοδότες, πελάτες ή αγοραστές για να λαμβάνετε πληρωμές. Η κόκκινη γραμμή ασφαλείας βρίσκεται στα υπόλοιπα στοιχεία σας. Μην αποκαλύπτετε ποτέ και σε κανέναν τους κωδικούς πρόσβασης, το PIN της κάρτας σας, το CVV ή τους κωδικούς OTP. Η δική σας επαγρύπνηση είναι η ισχυρότερη ασπίδα προστασίας των χρημάτων σας.