Χάκερ μπορούν να αποκτούν πρόσβαση σε ήδη συνδεδεμένους τραπεζικούς λογαριασμούς χωρίς να χρειάζονται τον κωδικό πρόσβασης του χρήστη, σύμφωνα με ρεπορτάζ που αναδημοσιεύθηκε την Κυριακή 25 Οκτωβρίου 2026. Η μέθοδος, που περιγράφεται ως υποκλοπή συνεδρίας, επιτρέπει την είσοδο σε λογαριασμούς που παραμένουν ενεργοί σε διάφορες ψηφιακές υπηρεσίες.
Το δημοσίευμα τονίζει ότι οι κυβερνοεγκληματίες αξιοποιούν την τεχνική αυτή για να αποκτήσουν πρόσβαση σε λογαριασμούς ηλεκτρονικών καταστημάτων, μέσων κοινωνικής δικτύωσης και τραπεζικών υπηρεσιών. Το φαινόμενο αναδεικνύει την ευπάθεια λογαριασμών ακόμη και όταν οι χρήστες δεν έχουν υποστεί κλοπή ή διαρροή των κωδικών τους.
Προεκτάσεις της υποκλοπής συνεδρίας
Σύμφωνα με την αναφορά, η απειλή δεν περιορίζεται σε μία πλατφόρμα, αλλά αφορά υπηρεσίες όπου οι χρήστες παραμένουν συνδεδεμένοι. Το γεγονός αυτό, αναφέρει το ρεπορτάζ, καθιστά ευάλωτες ακόμα και εφαρμογές και υπηρεσίες που θεωρούνται σχετικά ασφαλείς όταν η πρόσβαση δεν απαιτεί επανεισαγωγή κωδικών.
Το περιστατικό που περιγράφεται στο δημοσίευμα αναδεικνύει την ανάγκη για επαγρύπνηση και για αξιολόγηση των μέτρων ασφαλείας από πλευράς παρόχων ψηφιακών υπηρεσιών. Δεν αναφέρονται στο ρεπορτάζ συγκεκριμένες επιθέσεις με ονόματα θυμάτων ή ποσοτικά στοιχεία, παρά μόνο η γενική περιγραφή της τεχνικής και η έκταση των εφαρμογών όπου μπορεί να χρησιμοποιηθεί.
Το δημοσίευμα μεταδόθηκε την Κυριακή 25 Οκτωβρίου 2026 και επισημαίνει ότι η υποκλοπή συνεδρίας αποτελεί μέθοδο που επιτρέπει σε επιτιθέμενους την πρόσβαση σε ήδη ενεργές συνδέσεις, χωρίς να απαιτείται άμεση κλοπή των στοιχείων σύνδεσης των χρηστών.
