Ρέθυμνο: ηλεκτρονική απάτη σε λογαριασμό της Π.Ε.

Υπηρεσιακός τραπεζικός λογαριασμός της Περιφερειακής Ενότητας Ρεθύμνου άδειασε μέσα σε λίγες ώρες, ύστερα από ηλεκτρονική απάτη που ξεκίνησε την Παρασκευή 21 Αυγούστου 2026. Σύμφωνα με τα δημοσιεύματα, υπάλληλος της υπηρεσίας πραγματοποίησε εκείνη την ημέρα υπηρεσιακή συναλλαγή, μπαίνοντας εν αγνοία της σε ψευδές περιβάλλον που είχε κατασκευαστεί ώστε να μοιάζει με το επίσημο περιβάλλον της συνεργαζόμενης τράπεζας. Με τον τρόπο αυτό οι δράστες υπέκλεψαν τους κωδικούς πρόσβασης. Τα ξημερώματα της Δευτέρας 24 Αυγούστου 2026 προχώρησαν σε 55 διαδοχικές συναλλαγές, οι οποίες εκτέλεσαν τη μεταφορά των χρημάτων εκτός του λογαριασμού της υπηρεσίας.

Το ακριβές ποσό δεν συμφωνεί στις δύο πηγές και η διαφορά πρέπει να καταγραφεί: η ΕΡΤ κάνει λόγο για 140.000 ευρώ, ενώ το Flashnews αναφέρει 150.000 ευρώ, με τις συναλλαγές να τοποθετούνται μεταξύ περίπου 03:00 και 05:00. Η απάτη έγινε αντιληπτή λίγες ώρες αργότερα, όταν διαπιστώθηκε η κίνηση στον λογαριασμό. Η υπάλληλος και ο προϊστάμενός της κλήθηκαν και έδωσαν καταθέσεις στην Ασφάλεια Ρεθύμνου, περιγράφοντας τη διαδικασία που ακολουθήθηκε. Όπως αναφέρεται, τους κωδικούς για τις συγκεκριμένες συναλλαγές γνωρίζουν μόνο δύο υπάλληλοι της Περιφερειακής Ενότητας, στοιχείο που περιορίζει σημαντικά τον κύκλο των προσώπων που είχαν πρόσβαση.

Το ζήτημα δεν αφορά ιδιωτικό λογαριασμό αλλά δημόσιο χρήμα, και αυτό είναι που το κάνει σημαντικό για το Ρέθυμνο και για τη λειτουργία της περιφερειακής διοίκησης. Από διοικητικούς κύκλους, σύμφωνα με τα δημοσιεύματα, εκφράζεται απορία γιατί δεν υπήρξαν δικλείδες ασφαλείας που να μπλοκάρουν συναλλαγές επίσημης υπηρεσίας σε μη εργάσιμη ώρα, όταν καμία κανονική πληρωμή δεν θα δικαιολογούνταν. Επίσημη ανακοίνωση της Περιφέρειας Κρήτης για το περιστατικό δεν εντοπίστηκε, οπότε δεν είναι γνωστό ποια είναι η θέση της διοίκησης, αν έχει διαταχθεί εσωτερικός έλεγχος ή αν αλλάζουν οι διαδικασίες έγκρισης πληρωμών.

Την υπόθεση χειρίζεται η Υποδιεύθυνση Δίωξης και Εξιχνίασης Εγκλημάτων Ρεθύμνου, ενώ παράλληλα η τράπεζα αναζητά τα ίχνη των συναλλαγών προκειμένου να διαπιστωθεί πού κατέληξαν τα χρήματα. Δεν έχει γίνει γνωστό αν έχει ταυτοποιηθεί πρόσωπο, αν οι συναλλαγές οδήγησαν σε λογαριασμούς στην Ελλάδα ή στο εξωτερικό, ούτε αν υπάρχει πιθανότητα ανάκτησης μέρους του ποσού. Επίσης δεν έχει διευκρινιστεί ποιος φέρει την ευθύνη αποκατάστασης της ζημιάς, ερώτημα που θα απαντηθεί μόνο όταν ολοκληρωθεί η έρευνα και προσδιοριστεί ο τρόπος με τον οποίο παρακάμφθηκαν οι δικλείδες ασφαλείας του συστήματος πληρωμών. Δεν έχει γίνει γνωστό αν ο υπηρεσιακός λογαριασμός εξυπηρετούσε πληρωμές προς τρίτους ή μισθοδοσία, ώστε να εκτιμηθεί αν η αφαίρεση του ποσού επηρεάζει τρέχουσες υποχρεώσεις της Περιφερειακής Ενότητας, ενώ δεν διευκρινίζεται αν οι 55 συναλλαγές ήταν ισόποσες ή διαφορετικού ύψους. Καμία από τις δύο πηγές δεν αναφέρει το όνομα της συνεργαζόμενης τράπεζας.

Ενημέρωση 21:57: Νεότερο δημοσίευμα προσδιορίζει το ποσό της απάτης στις 152.000 ευρώ, αίροντας την απόκλιση μεταξύ των αρχικών αναφορών για 140.000 και 150.000 ευρώ. Σύμφωνα με το ίδιο δημοσίευμα, οι 55 συναλλαγές έγιναν διαδοχικά μέσα σε διάστημα περίπου τριών ωρών, με τη μεγαλύτερη μεμονωμένη μεταφορά να φτάνει τις 3.000 ευρώ. Την υπόθεση χειρίζεται η Υποδιεύθυνση Δίωξης και Εξιχνίασης Εγκλημάτων Ρεθύμνου, ενώ στην έρευνα εμπλέκεται και η Εθνική Αρχή Κυβερνοασφάλειας. Δεν έχει ανακοινωθεί αν εντοπίστηκε ο προορισμός των χρημάτων ούτε αν υπάρχει δυνατότητα ανάκτησής τους.

Ενημέρωση 20:15: Η Περιφέρεια Κρήτης κατέθεσε μήνυση κατά αγνώστων για την υπόθεση, ανακοίνωσε ο περιφερειάρχης Σταύρος Αρναουτάκης, με τη ζημιά να αποτιμάται πλέον σε περίπου 150.000 ευρώ από 58 συναλλαγές έως 3.000 ευρώ η καθεμία — αριθμός συναλλαγών που διαφέρει από τις αρχικές αναφορές για 55, σύμφωνα με το neakriti.gr. Στο Περιφερειακό Συμβούλιο, η αντιπεριφερειάρχης Ρεθύμνου Μαρία Λιόνη εξήγησε ότι η υπάλληλος αναζήτησε την τράπεζα μέσω Google και οδηγήθηκε σε ιστοσελίδα-κλώνο κατασκευασμένη, όπως ανέφερε, με τεχνητή νοημοσύνη, ενώ οι δράστες είχαν αλλάξει εκ των προτέρων τον αριθμό που λάμβανε τους κωδικούς μίας χρήσης (OTP). «Δεν υπάρχει περίπτωση να μην στηρίξουμε την εργαζόμενη», δήλωσε η κ. Λιόνη, σημειώνοντας παράλληλα ότι η τράπεζα δεν αντέδρασε παρά τον μεγάλο όγκο συναλλαγών σε σύντομο διάστημα. Ο αντιπεριφερειάρχης Οικονομικών Μανώλης Καμπουράκης ανέφερε, σύμφωνα με το neakriti.gr, ότι την ίδια περίοδο σημειώθηκαν αντίστοιχα περιστατικά απάτης σε βάρος επιχειρηματιών με λογαριασμούς στην ίδια τράπεζα, συνδέοντας το «χακάρισμα» με το περιβάλλον Viber της τράπεζας, χωρίς ωστόσο να κατονομάζεται το πιστωτικό ίδρυμα στο συγκεκριμένο δημοσίευμα.