ΒΟΡΕΙΑ ΚΟΡΕΑ: Πάνω από 400 εκατ. δολάρια κλεμμένα με ψεύτικες βιντεοκλήσεις – Η παγίδα FaceStealer που περιγράφει το FBI

Η πιο αποτελεσματική απάτη μπορεί να μη μοιάζει καθόλου με απάτη. Στην οθόνη εμφανίζεται ένας γνωστός συνεργάτης, η πρόσκληση έρχεται από πραγματικό λογαριασμό και η βιντεοκλήση μοιάζει φυσιολογική. Έπειτα παρουσιάζεται ένα δήθεν τεχνικό πρόβλημα. Η «διόρθωσή» του μπορεί να ανοίξει τον δρόμο για κλοπή περιουσίας και παραβίαση νέων λογαριασμών. Αυτό είναι το κέντρο της επιχείρησης FaceStealer, την οποία οι αμερικανικές αρχές αποδίδουν σε βορειοκορεατικές ομάδες.

Τι ανακοίνωσαν οι αμερικανικές αρχές

Στις 12 Νοεμβρίου 2026 το υπουργείο Δικαιοσύνης των ΗΠΑ ανακοίνωσε ενέργειες κατά υποδομών που χρησιμοποιούνταν στην εκστρατεία FaceStealer. Σύμφωνα με το FBI, οι επιτιθέμενοι αφαίρεσαν κρυπτονομίσματα αξίας άνω των 400 εκατομμυρίων δολαρίων σε διάστημα περίπου 18 μηνών. Οι αρχές ανέφεραν ότι εντόπισαν και κατέσχεσαν περισσότερα από 900 βίντεο θυμάτων που είχαν καταγραφεί μέσω webcam.

Η έρευνα αποδίδει τη δραστηριότητα σε ομάδα που παρακολουθείται με ονομασίες όπως Sapphire Sleet και UNC1069. Η απόδοση αυτή προέρχεται από τις αμερικανικές αρχές και δεν πρέπει να συγχέεται με δικαστική καταδίκη κάθε προσώπου που μπορεί να συμμετείχε.

Πώς λειτουργεί η αλυσίδα εμπιστοσύνης

Σύμφωνα με το FBI, οι δράστες αποκτούν πρόσβαση σε λογαριασμούς επικοινωνίας και χρησιμοποιούν την ταυτότητα ήδη παραβιασμένων προσώπων για να προσεγγίσουν νέους στόχους. Στήνουν ψεύτικες διαδικτυακές συναντήσεις που μιμούνται γνωστές πλατφόρμες. Στη διάρκεια της κλήσης εμφανίζουν προηχογραφημένο υλικό γνωστών προσώπων, ώστε ο στόχος να πιστέψει ότι συνομιλεί με πραγματικούς συνεργάτες.

Ακολουθεί μια υποτιθέμενη βλάβη ήχου ή άλλης λειτουργίας. Το θύμα παρακινείται να ακολουθήσει οδηγίες που οδηγούν σε κακόβουλο λογισμικό. Από εκεί μπορεί να προκύψει κλοπή στοιχείων, πρόσβαση σε ψηφιακά πορτοφόλια ή κατάληψη άλλων λογαριασμών. Η επίθεση στηρίζεται περισσότερο στην εκμετάλλευση της εμπιστοσύνης παρά σε κάποια μαγική τεχνολογία που παραβιάζει τα πάντα.

Ο ρόλος των deepfakes

Η τεχνητή νοημοσύνη χρησιμοποιείται ως πρόσθετο εργαλείο πειθούς. Το FBI αναφέρει ότι οι δράστες δημιουργούν και συνθετικά βίντεο γνωστών προσώπων του χώρου των κρυπτονομισμάτων. Ωστόσο, σύμφωνα με την επίσημη περιγραφή, μεγάλο μέρος της επιχείρησης βασίζεται σε πραγματικές κρυφές καταγραφές θυμάτων, όχι αποκλειστικά σε AI. Η διάκριση έχει σημασία: ακόμη κι ένα αυθεντικό πρόσωπο στην οθόνη δεν εγγυάται ότι η συνομιλία είναι ζωντανή ή νόμιμη.

Γιατί δεν αφορά μόνο τα κρυπτονομίσματα

Οι αμερικανικές αρχές προειδοποιούν ότι στόχοι είναι και συντηρητές λογισμικού ανοικτού κώδικα. Αν παραβιαστεί λογαριασμός προγραμματιστή που διαχειρίζεται ευρέως χρησιμοποιούμενο λογισμικό, η επίθεση μπορεί να επηρεάσει πολλούς χρήστες πέρα από τον αρχικό στόχο. Αυτή είναι η λογική της επίθεσης στην αλυσίδα εφοδιασμού λογισμικού.

Στο Κατοχικά έχουμε εξετάσει πώς οι κυβερνοεπιθέσεις μπορούν να απειλήσουν πραγματικές υποδομές. Η FaceStealer δείχνει μια διαφορετική διαδρομή: αντί να χτυπηθεί απευθείας το σύστημα, στοχοποιείται ο άνθρωπος που έχει νόμιμη πρόσβαση σε αυτό.

Πώς προστατεύεται ο χρήστης

Μια απρόσμενη βιντεοκλήση που ζητά εγκατάσταση εργαλείου ή εκτέλεση «επιδιόρθωσης» πρέπει να αντιμετωπίζεται με επιφύλαξη, ακόμη κι αν φαίνεται να προέρχεται από γνωστό πρόσωπο. Η επιβεβαίωση μέσω διαφορετικού καναλιού επικοινωνίας, οι ενημερώσεις λογισμικού, η ισχυρή πολυπαραγοντική ταυτοποίηση και ο περιορισμός δικαιωμάτων μειώνουν τον κίνδυνο. Καμία μεμονωμένη πρακτική δεν παρέχει απόλυτη προστασία.

Τα δύο ποσά που δεν πρέπει να συγχέονται

Η ανακοίνωση του υπουργείου Δικαιοσύνης αναφέρεται επίσης σε χωριστή υπόθεση κλοπής από το Binance και σε δεσμεύσεις περιουσιακών στοιχείων. Το ποσό άνω των 400 εκατομμυρίων αφορά ειδικά την εκστρατεία FaceStealer κατά την εξεταζόμενη περίοδο. Δεν είναι σωστό να προστίθενται ή να συγχέονται οι διαφορετικές υποθέσεις για να δημιουργηθεί ένας εντυπωσιακός αλλά ανακριβής απολογισμός.

Η ουσία της υπόθεσης είναι απλή και ανησυχητική: στην εποχή της τεχνητής νοημοσύνης, η οικεία εικόνα και η γνωστή φωνή δεν αρκούν πλέον ως αποδείξεις ταυτότητας.

Πηγές: Υπουργείο Δικαιοσύνης ΗΠΑ, 12/11/2026 · FBI – FaceStealer · Reuters, 12/11/2026 · Newsbomb – αρχικό δημοσίευμα.