Η Ελλάδα διώκει τον ιδιοκτήτη αμερικανικής υπηρεσίας VPN για δόλιες συναλλαγές χρηστών

[sdikr]

Εξ όσων γνωρίζω, στις ΗΠΑ λειτουργούν κανονικά πάροχοι VPN με πολιτική μηδενικών log files. Πράγμα που σημαίνει πως εφόσον νόμιμα λειτουργούν υπό αυτούς τους όρους, δεν έχουν τη δυνατότητα να δώσουν τίποτα παρά τα όποια αιτήματα από αρχές, κλπ. Αν η Ελλάδα ή κάποια άλλη χώρα δε συμφωνεί σε αυτό, μπορεί ενεργά να μπλοκάρει τη λειτουργία του συγκεκριμένου παρόχου VPN στο "ελληνικό" internet. Κάποιες χώρες (συνήθως αυταρχικά καθεστώτα) το κάνουν ήδη, το γνωρίζεις αυτό.

Kατά τη γνώμη μου πάντα, VPN με παραθυράκια παράδοσης των στοιχείων σου (για οποιοδήποτε αιτία, στον οποιονδήποτε) δεν έχει λόγο ύπαρξης καθώς δεν διασφαλίζει ανωνυμία.

Και αυτοί λειτουργούσαν κανονικά, μέχρι που δεν λειτουργούσανε

https://www.europol.europa.eu/media-...somware-groups
https://torrentfreak.com/criminal-vp...cement-220118/


Και οι πάροχοι που κρατούνε τα Logs δεν τα δίνουν χωρίς λόγο, θα τα δώσουν όταν τους τα ζητήσουν οι αρχές

- - - Updated - - -

https://www.pcmag.com/news/nordvpn-a...-data-requests

The customer information NordVPN could hand over to law enforcement agencies would also be limited to payment data and email address. "It is in no way related to user traffic," due to the company's zero-logging policy of VPN activities, NordVPN said.

[sotos65]

Μάλλον αυτοί όμως επιδίωκαν να έχουν τέτοιους πελάτες...

[PopManiac]

Πάντως μια απορία που έχω για την υπόθεση αυτή αφορά τα πιστωτικά ιδρύματα / ιδρύματα πληρωμών που εμπλέκονται εδώ καθώς πρόκειται για κλεμένη κάρτα σύμφωνα με την αναφορά και οι απορίες μου είναι 2:

1) Εδώ και μήνες πλέον υπάρχει στην ΕΕ η υποχρέωση του Secure Customer Authentication ακριβώς και ιδιαίτερα στις card not present περιπτώσεις που αφορούν σε αγορές διαδικτύου. Πόσο μάλλον εδώ που έχουμε και μία πληρωμή 2Κ αν δεν απατώμαι. Αλλά, ας πούμε πως εδώ δεν φταίνε οι PSPs καθώς ο έμπορος φταίει που δεν εφαρμόζει SCΑ αλλά και πάλι γιατί ο PSP συνεργάζεται με τέτοιον έμπορο ή κατ'ελάχιστον δεν έχει επιπρόσθετες διαδικασίες ελέγχου σε τέτοιους εμπόρους ή τουλάχιστον από όριο Χ τιμής και άνω. Που με οδηγεί στο

2) Μήπως τον έπαιζαν ελαφρώς στο compliance του PSP και επέτρεψαν να περάσουν πληρωμές μέσω VPN; Πολλά compliance τμήματα απλά κόβουν ο,τιδήποτε έρχεται από VPN IP - εμείς τουλάχιστον το κάνουμε στην εταιρεία μου ιδιαίτερα αν βλέπουμε πληρωμές από ένα όριο και πάνω

Θέλω να πω πως VPNs υπάρχουν εδώ και χρόνια και το ίδιο και PSPs και ξέρω ότι λόγω της δημόσιας ΙΡ των VPN παρόχων είναι σχετικά εύκολο απλά να κόβεις τις σχετικές πληρωμές και να ζητάς από τους χρήστες να δίνουν την κανονική ΙΡ

[Manvol]

Και αυτοί λειτουργούσαν κανονικά, μέχρι που δεν λειτουργούσανε

https://www.europol.europa.eu/media-...somware-groups
https://torrentfreak.com/criminal-vp...cement-220118/


Και οι πάροχοι που κρατούνε τα Logs δεν τα δίνουν χωρίς λόγο, θα τα δώσουν όταν τους τα ζητήσουν οι αρχές

- - - Updated - - -

https://www.pcmag.com/news/nordvpn-a...-data-requests

Αναφέρομαι καθαρά στη νομιμότητα της λειτουργία zero-log providers όσον αφορά τις υπηρεσίες VPN. Και λειτουργούν ακόμη - πέραν των ΗΠΑ και σε Ευρωπαϊκό έδαφος. Από εκεί και πέρα, αν θέλεις να μην υπάρχουν στοιχεία πληρωμών ή email, κάποιοι δέχονται πληρωμές με paysafe (και αντίστοιχες κάρτες) ενώ email μπορείς να ορίσεις ένα throwaway.

[sotos65]

Πάντως μια απορία που έχω για την υπόθεση αυτή αφορά τα πιστωτικά ιδρύματα / ιδρύματα πληρωμών που εμπλέκονται εδώ καθώς πρόκειται για κλεμένη κάρτα σύμφωνα με την αναφορά και οι απορίες μου είναι 2:

1) Εδώ και μήνες πλέον υπάρχει στην ΕΕ η υποχρέωση του Secure Customer Authentication ακριβώς και ιδιαίτερα στις card not present περιπτώσεις που αφορούν σε αγορές διαδικτύου. Πόσο μάλλον εδώ που έχουμε και μία πληρωμή 2Κ αν δεν απατώμαι. Αλλά, ας πούμε πως εδώ δεν φταίνε οι PSPs καθώς ο έμπορος φταίει που δεν εφαρμόζει SCΑ αλλά και πάλι γιατί ο PSP συνεργάζεται με τέτοιον έμπορο ή κατ'ελάχιστον δεν έχει επιπρόσθετες διαδικασίες ελέγχου σε τέτοιους εμπόρους ή τουλάχιστον από όριο Χ τιμής και άνω. Που με οδηγεί στο

2) Μήπως τον έπαιζαν ελαφρώς στο compliance του PSP και επέτρεψαν να περάσουν πληρωμές μέσω VPN; Πολλά compliance τμήματα απλά κόβουν ο,τιδήποτε έρχεται από VPN IP - εμείς τουλάχιστον το κάνουμε στην εταιρεία μου ιδιαίτερα αν βλέπουμε πληρωμές από ένα όριο και πάνω

Θέλω να πω πως VPNs υπάρχουν εδώ και χρόνια και το ίδιο και PSPs και ξέρω ότι λόγω της δημόσιας ΙΡ των VPN παρόχων είναι σχετικά εύκολο απλά να κόβεις τις σχετικές πληρωμές και να ζητάς από τους χρήστες να δίνουν την κανονική ΙΡ

Υπάρχει μία ακόμα πιθανότητα, η όλη φάση να έγινε πριν την εφαρμογή των πρόσθετων μέτρων ασφαλείας από τις τράπεζες, και να προχώρησε η έρευνα μόλις τώρα (το που προχώρησε βέβαια... άστα...).

[PetrosK]

Η αρχική είδηση αναφέρει ότι οι συναλλαγές απορρίφθηκαν.

Θα τσαντίστηκε για τα 8€ ο τύπος, για έκδοση νέας κάρτας.

[user2163]

Η αρχική είδηση αναφέρει ότι οι συναλλαγές απορρίφθηκαν.

Θα τσαντίστηκε για τα 8€ ο τύπος, για έκδοση νέας κάρτας.

Καλά τα χρήματα με αμφισβήτηση τα παίρνει πίσω δεν υπάρχει αμφιβολία και δεν νομίζω ότι οι τράπεζες χρεώνουν την επανέκδοση στις πιστωτικές, μόνο στις χρεωστικές και προπληρωμένες.

[PopManiac]

Υπάρχει μία ακόμα πιθανότητα, η όλη φάση να έγινε πριν την εφαρμογή των πρόσθετων μέτρων ασφαλείας από τις τράπεζες, και να προχώρησε η έρευνα μόλις τώρα (το που προχώρησε βέβαια... άστα...).

Και πάλι, το compliance ακόμα και σε μια τράπεζα που είναι σαφώς πιο δυσκίνητη από μια Fintech δεν μπορεί να βάλει έναν απλό κανόνα όπου είτε κόβονται VPN IPs σε πληρωμές και αν είναι να τον παραμετροποιήσει έστω με ένα όριο ασφάλειας;

Γι'αυτό και μου φαίνεται ότι η δίωξη του CEO VPN είναι η εύκολη λύση στο στυλ πρώτα πυροβολούμε και μετά ρωτάμε και στην τελική και τι μας νοιάζει

[PetrosK]

Καλά τα χρήματα με αμφισβήτηση τα παίρνει πίσω δεν υπάρχει αμφιβολία και δεν νομίζω ότι οι τράπεζες χρεώνουν την επανέκδοση στις πιστωτικές, μόνο στις χρεωστικές και προπληρωμένες.

Δεν χρειάζεται να αμφισβητήσει κάτι...δεν ολοκληρώθηκαν καν οι συναλλαγές, σύμφωνα τουλάχιστον με την είδηση.

Όσο για τις κάρτες, τελευταία φορά (πριν 4-5 χρόνια) που μου μπλόκαραν την πιστωτική από ανάλογη περίπτωση (κάποιος κάπως βρήκε τα στοιχεία, δοκίμασε να πληρώσει λογαριασμό ΔΕΗ και να αγοράσει κάτι από ΗΠΑ αλλά τον έκοψε η τράπεζα και με πήρε καπάκι τηλέφωνο να ρωτήσει αν τελικά ήμουν εγώ), μια χαρά πλήρωσα τη νέα κάρτα.

Αν έχει αλλάξει το καθεστώς, οκ.

[PopManiac]

Δεν χρειάζεται να αμφισβητήσει κάτι...δεν ολοκληρώθηκαν καν οι συναλλαγές, σύμφωνα τουλάχιστον με την είδηση.

Lol wut; Δλδ δεν ολοκληρώθηκαν οι συναλλαγές και παρ'όλα αυτά διώκεται ο CEO της Torguard; Μήπως δεν καταλαβαίνω κάτι;

[Zus]

Βρωμα παπατζα η όλη ιστορία.

[BlueChris]

Γιατί γελάτε κύριοι? Ελλάς το μεγαλείο σου.

Εδώ κυκλοφορεί δις βιαστής ανάμεσά μας. Οκ δεν θα διαφύγει μάλλον από την χώρα αλλά μπορεί να μας πηδ..... αλλά αυτό δεν πειράζει.

[Zus]

Γιατί γελάτε κύριοι? Ελλάς το μεγαλείο σου.

Εδώ κυκλοφορεί δις βιαστής ανάμεσά μας. Οκ δεν θα διαφύγει μάλλον από την χώρα αλλά μπορεί να μας πηδ..... αλλά αυτό δεν πειράζει.

Εκεί που για όλους τελειώνουν οι παπάτζες, για τις ελληνικές αρχές, μόλις ξεκινούν. Για να είμαστε και στο mood της είδησης

[PetrosK]

Lol wut; Δλδ δεν ολοκληρώθηκαν οι συναλλαγές και παρ'όλα αυτά διώκεται ο CEO της Torguard; Μήπως δεν καταλαβαίνω κάτι;

Από την αρχική δημοσίευση:

Ο ιδρυτής της εταιρείας VPN TorGuard με έδρα τη Φλόριντα αναφέρεται ως ο κύριος ύποπτος σε μια ελληνική υπόθεση απάτης. Οι αρχές θεωρούν τον Ben Van Pelt προσωπικά υπεύθυνο για περίπου 2.000 ευρώ σε απόπειρες δόλιων συναλλαγών που πραγματοποίησε ένας ανώνυμος χρήστης της υπηρεσίας. Η νομική ομάδα του Van Pelt λέει ότι οι απίστευτοι ισχυρισμοί και η πιθανή ποινή φυλάκισης πέντε ετών είναι δύσκολο να δικαιολογηθούν.

Eν μέσω αυξανόμενων ανησυχιών σχετικά με την ιδιωτικότητα και την ασφάλεια στο διαδίκτυο, οι υπηρεσίες VPN έχουν γίνει όλο και πιο δημοφιλείς τα τελευταία χρόνια.

Εκατομμύρια άνθρωποι χρησιμοποιούν τα VPN για να παραμείνουν ασφαλείς και να αποτρέψουν τους ξένους από το να παρακολουθούν τις διαδικτυακές τους δραστηριότητες. Όπως συμβαίνει και με τους κανονικούς παρόχους διαδικτύου, ένα υποτμήμα αυτών των συνδρομητών μπορεί να εμπλέκεται σε σκοτεινές δραστηριότητες. Αυτό μπορεί να δημιουργήσει σοβαρά προβλήματα.

Στο παρελθόν, έχουμε δει υπηρεσίες VPN να οδηγούνται στα δικαστήρια για υποτιθέμενη πειρατεία που λαμβάνει χώρα μέσω του δικτύου τους. Στους στόχους αυτούς περιλαμβάνεται και η αμερικανική εταιρεία VPN Torguard, η οποία διευθέτησε μια διαμάχη εξωδικαστικά. Ωστόσο, τα πράγματα σύντομα θα έπαιρναν μια τροπή προς το χειρότερο.

Ποινική δίωξη στην Ελλάδα
Νωρίτερα φέτος, ο ιδιοκτήτης της TorGuard, Ben Van Pelt, έγινε ο πρωταρχικός στόχος μιας ποινικής έρευνας στην Ελλάδα. Όπως προέκυψε, κάποιος χρησιμοποίησε μια κλεμμένη πιστωτική κάρτα μέσω της υπηρεσίας VPN, επιχειρώντας να πραγματοποιήσει διαδικτυακές αγορές ύψους 126,25 ευρώ, 498,68 ευρώ, 0,67 ευρώ και 1.400 ευρώ σε ελληνικές εταιρείες.

Όλες αυτές οι συναλλαγές απέτυχαν, καθώς η τράπεζα αναγνώρισε ότι κάτι δεν πήγαινε καλά. Παρόλα αυτά, ο κάτοχος της κάρτας υπέβαλε καταγγελία και οι ελληνικές αρχές επιλήφθηκαν του θέματος. Αμέσως μετά, ξεκίνησε αστυνομική έρευνα για τον εντοπισμό του υπεύθυνου για την απόπειρα απάτης.

Αυτή η έρευνα κατέληξε τελικά σε μια κοινή διεύθυνση IP που ήταν καταχωρημένη στο TorGuard. Στις περισσότερες περιπτώσεις τα ίχνη θα τελείωναν εκεί, καθώς η υπηρεσία VPN δεν έχει αρχεία καταγραφής για να συνδέσει μια διεύθυνση IP με ένα άτομο. Για τις ελληνικές αρχές, η υπόθεση μόλις ξεκινούσε.

Οι αρχές αναγνώρισαν τον Ben Van Pelt, ο οποίος ίδρυσε και είναι ιδιοκτήτης της υπηρεσίας TorGuard VPN με έδρα τη Φλόριντα, ως τον ένοχο. Ως εκ τούτου, είναι πλέον ο κύριος ύποπτος σε μια ξένη ποινική έρευνα, αντιμετωπίζοντας ποινή φυλάκισης έως και πέντε ετών.

'Απίστευτες κατηγορίες'
Ο κ. Βαν Πελτ προσέλαβε τον δικηγόρο Αλέξη Αναγνωστάκη για να τον βοηθήσει στην υπόθεση αυτή. Μιλώντας στο TorrentFreak, ο δικηγόρος αναφέρει ότι είναι "απίστευτο" το γεγονός ότι ο πελάτης του θεωρείται προσωπικά υπεύθυνος για την απατηλή δραστηριότητα.

"Οι παρατυπίες της έρευνας είναι εξαιρετικά δύσκολο να δικαιολογηθούν και έχουν οδηγήσει σε μια απίστευτη κατηγορία εναντίον ενός έντιμου επιχειρηματία. Δεν υπάρχει καμία απολύτως απόδειξη ότι ο κ. Van Pelt εμπλέκεται προσωπικά στην υποτιθέμενη απάτη ή είχε οποιαδήποτε συμμετοχή ή ήταν συνεργός", σημειώνει ο Αναγνωστάκης.

Ο Αναγνωστάκης είναι πεπεισμένος ότι ο πελάτης του δεν έχει κάνει τίποτα κακό και ελπίζει ότι σύντομα θα το αντιληφθούν και οι αρχές.

"Ως δικηγόρος που υπερασπίζεται τον κ. Van Pelt, πιστεύω ότι ο κ. Van Pelt είναι προδήλως αθώος για τις αποδιδόμενες κατηγορίες εναντίον του και θα πρέπει να αθωωθεί πλήρως από το Δικαστήριο για το λόγο αυτό".

Το μειονέκτημα της διαφάνειας;
Οι ποινικές κατηγορίες αιφνιδίασαν τον Ben Van Pelt. Η αντιμετώπιση της αβεβαιότητας μιας ποινικής δίκης σε μια ξένη χώρα είναι δύσκολη, αλλά ο ιδιοκτήτης της Torguard σκοπεύει να πολεμήσει την υπόθεση με όλα τα μέσα που διαθέτει.

Ο Van Pelt ήταν πάντα διαφανής σχετικά με την ιδιοκτησία της εταιρείας VPN, επειδή θέλει ο κόσμος να εμπιστεύεται την υπηρεσία. Παρά τα νομικά προβλήματα, αυτό δεν πρόκειται να αλλάξει.

"Πρόκειται για μια ατυχή κατάσταση που μπορεί να επηρεάσει οποιαδήποτε εταιρεία δομημένη με πλήρη διαφάνεια στην ιδιοκτησία. Είναι πολύ απογοητευτικό να κατηγορείσαι ψευδώς για κάτι, όταν υπάρχει πλήρης έλλειψη πραγματικών στοιχείων και μια γενική παρανόηση της τεχνολογίας που εμπλέκεται", ενημερώνει ο Van Pelt το TorrentFreak.

"Έχω μια νέα εκτίμηση για την προστασία που παρέχεται σε επιχειρήσεις και ιδιώτες σε παγκόσμια κλίμακα, ωστόσο, η TorGuard θα συνεχίσει να λειτουργεί με διαφάνεια, καθώς η εμπιστοσύνη είναι ο ακρογωνιαίος λίθος των δραστηριοτήτων μας. Εάν οι πελάτες μου δεν γνωρίζουν ακριβώς με ποιον συνεργάζονται, πώς μπορούν να με εμπιστευτούν;"

Το αν ο Van Pelt θα μπορέσει να αποδείξει την αθωότητά του θα φανεί το επόμενο έτος. Τον Φεβρουάριο, το Τριμελές Πλημμελειοδικείο Αθηνών θα εκδικάσει την υπόθεση. Εκτός από τον Έλληνα δικηγόρο Αναγνωστάκη, ο ιδιοκτήτης της TorGuard εκπροσωπείται επίσης από τον πρώην εισαγγελέα των ΗΠΑ Vincent Citro.

Translated with www.DeepL.com/Translator (free version)

Πηγή : Torrentfreak

Το κείμενο από το torrentfreak

All these transactions failed as the bank recognized that something was amiss. However, the card’s owner filed a complaint nonetheless and the Greek authorities took up the matter. Soon after, a police investigation was launched to find the person responsible for the attempted fraud.

Αν ισχύει κάτι άλλο, δεν ξέρω.

[sdikr]

Γιατί γελάτε κύριοι? Ελλάς το μεγαλείο σου.

Εδώ κυκλοφορεί δις βιαστής ανάμεσά μας. Οκ δεν θα διαφύγει μάλλον από την χώρα αλλά μπορεί να μας πηδ..... αλλά αυτό δεν πειράζει.

Και δεν είναι μόνο ενας που κυκλοφορεί, απλά για τον άλλον μάλλον ξεχάσανε να κάνουνε πορεία.
Βέβαια είναι με αναστολή μέχρι να εκδικαστεί η έφεση, αλλά ψιλά γράμματα, θα μπορούσε κάλλιστα να το κάνει και ο κάτοχος του torvpn αν καταδικαστεί