Οι πληρωμές των διαδικτυακών αγορών με τη χρήση της εφαρμογής ψηφιακών πληρωμών PayPal είναι πολύ διαδεδομένες και -σε γενικές γραμμές- ασφαλείς.

Ωστόσο, εδώ και κάποιες εβδομάδες, οι ερευνητές υπηρεσίας κυβερνοασφάλειας ανακάλυψαν ένα νέο κακόβουλο λογισμικό, το οποίο στοχεύει την εφαρμογή Paypal, παρακάμπτοντας τον έλεγχο πιστοποίησης δύο παραγόντων.

Σύμφωνα με τους αρμοδίους της εταιρίας, το λογισμικό εμφανίζεται ως εργαλείο βελτιστοποίησης της διάρκειας της μπαταρίας και διανέμεται μέσω τρίτων εφαρμογών. Οταν γίνει η εγκατάστασή του, η εφαρμογή εξαφανίζεται, ενεργώντας όμως με δύο τρόπους.

Οι δύο τρόποι της «εισβολής»
- Στην πρώτη περίπτωση, το λογισμικό ζητά από τον χρήστη να ανοίξει την εφαρμογή PayPal και, μόλις το κάνει, αυτό μιμείται τα «κλικ» του χρήστη για να στείλει χρήματα στη διεύθυνση PayPal του εισβολέα.
- Στη δεύτερη περίπτωση, το κακόβουλο λογισμικό ζητά μέσω πέντε δημοφιλών εφαρμογών (Google Play, WhatsApp, Skype, Viber και Gmail) να συμπληρώσουν μια πλαστή φόρμα στοιχείων, προκειμένου στη συνέχεια να κλείσουν τις παραπάνω εφαρμογές.

Σε κάθε περίπτωση, οι χρήστες θα πρέπει να ελέγξουν τον τραπεζικό λογαριασμό τους, να αλλάξουν τους κωδικούς, τα PIN, καθώς και τους κωδικούς πρόσβασης στο Gmail.

Πηγή: dikastiko

Εκπίπτουν και οι δαπάνες για ποσά άνω των 500 ευρώ - υπό όρους - που η πληρωμή τους γίνεται μέσω paypal σύμφωνα με εγκύκλιο που εξέδωσε η Γενική Γραμματεία Δημοσίων Εσόδων (ΓΓΔΕ).

Όπως αναφέρει η εγκύκλιος της ΓΓΔΕ κατά τον προσδιορισμό του κέρδους από επιχειρηματική δραστηριότητα, επιτρέπεται η έκπτωση όλων των δαπανών, οι οποίες: α) πραγματοποιούνται προς το συμφέρον της επιχείρησης ή κατά τις συνήθεις εμπορικές συναλλαγές της,

β) αντιστοιχούν σε πραγματική συναλλαγή και η αξία της συναλλαγής δεν κρίνεται κατώτερη ή ανώτερη της αγοραίας, στη βάση των στοιχείων που διαθέτει η Φορολογική Διοίκηση,

γ) εγγράφονται στα τηρούμενα βιβλία απεικόνισης των συναλλαγών της περιόδου κατά την οποία πραγματοποιούνται και αποδεικνύονται με κατάλληλα δικαιολογητικά. Επίσης έχει οριστεί ότι, δεν εκπίπτει κάθε είδους δαπάνη που αφορά σε αγορά αγαθών ή λήψη υπηρεσιών αξίας άνω των πεντακοσίων (500) ευρώ, εφόσον η τμηματική ή ολική εξόφληση δεν έγινε με τη χρήση τραπεζικού μέσου πληρωμής.

Επίσης έχει διευκρινισθεί, μεταξύ άλλων, ότι ως τραπεζικό μέσο πληρωμής νοείται η κατάθεση σε τραπεζικό λογαριασμό του προμηθευτή, είτε με μετρητά είτε με μεταφορά μεταξύ λογαριασμών (έμβασμα), η χρήση χρεωστικών ή πιστωτικών καρτών της εταιρίας που πραγματοποιεί την πληρωμή, η έκδοση τραπεζικής επιταγής της επιχείρησης ή η εκχώρηση επιταγών τρίτων, η χρήση συναλλαγματικών οι οποίες εξοφλούνται μέσω τραπέζης, η χρήση ταχυδρομικής επιταγής - ταχυπληρωμής ή η κατάθεση σε λογαριασμό πληρωμών των Ελληνικών Ταχυδρομείων.

Από τα στοιχεία που περιήλθαν σε γνώση της ΓΓΔΕ με έγγραφο της Τράπεζας της Ελλάδος, το πιστωτικό ίδρυμα με την επωνυμία «PayPal (Europe) S.ar.l. et Cie, S.C.A.» σύμφωνα με τις γνωστοποιήσεις της εποπτικής αρχής του Λουξεμβούργου κατά τα έτη 2007 και 2011, παρέχει στην Ελλάδα διασυνοριακά τις τραπεζικές δραστηριότητες. Συγκεκριμένα την αποδοχή καταθέσεων και άλλων επιστρεπτέων κεφαλαίων καθώς και την χορήγηση πιστώσεων, στην οποία περιλαμβάνονται μεταξύ άλλων η καταναλωτική πίστη, συμβάσεις πίστωσης για ακίνητα, οι πράξεις αναδόχου εισπράξεων απαιτήσεων (factoring) με ή χωρίς δικαίωμα αναγωγής, η χρηματοδότηση εμπορικών συναλλαγών (συμπεριλαμβανομένου του forfeiting), αλλά και την έκδοση και διαχείριση άλλων μέσων πληρωμών (π.χ. ταξιδιωτικών και τραπεζικών επιταγών) στο βαθμό που η δραστηριότητα αυτή δεν καλύπτεται από τις υπηρεσίες πληρωμών.

Κατόπιν όλων όσων αναφέρθηκαν παραπάνω συνάγεται ότι, ως τραπεζικό μέσο πληρωμής προκειμένου για την εφαρμογή των διατάξεων της περίπτωσης β' του άρθρου 23 του ν. 4172/2013 νοείται και η καταβολή σε λογαριασμό πληρωμών του προμηθευτή, που τηρείται στο πιστωτικό ίδρυμα «PayPal (Europe) S.ar.l. et Cie, S.C.A.». Επισημαίνεται ωστόσο ότι, οι δαπάνες οι οποίες δεν εμπίπτουν στον περιοριστικό κατάλογο θα πρέπει να εξετάζονται υπό το πρίσμα των προϋποθέσεων του άρθρου 22 του ίδιου νόμου (διενέργεια προς το συμφέρον της επιχείρησης, πραγματική συναλλαγή, εγγραφή στα βιβλία) και ως εκ τούτου ο φορολογούμενος που καταβάλλει ποσά με τον ανωτέρω τρόπο θα πρέπει, μεταξύ άλλων, να αποδείξει ότι είναι και ο λήπτης του σχετικού στοιχείου, τα πλήρη στοιχεία του εκδότη, το είδος και την αξία της συναλλαγής κ.λπ..

www.dikaiologitika.gr