Ψηφιακή απάτη με… δόλωμα το Gov.gr

Στόχος των επι­τή­δειων να υπο­κλέ­ψουν στοι­χεία από τρα­πε­ζι­κούς λογα­ρια­σμούς

Σε έξαρση βρί­σκε­ται το φαι­νό­μενο της ψηφια­κής απάτης. Οι επι­τή­δειοι μάλιστα έχουν ανα­πτύ­ξει μία και­νού­ρια, όπου με πρό­σχημα δήθεν επι­και­ρο­ποί­ηση στοι­χείων από το Gov.gr, υπο­κλέ­πτουν κωδι­κούς ασφα­λείας και ονόματα χρήστη στους τρα­πε­ζι­κούς λογα­ρια­σμούς των θυμάτων τους.

Συγκε­κρι­μένα, η νέα μορφή απάτης ξεκινά με απο­στολή email στα υπο­ψή­φια θύματα. Η πρώτη εικόνα που συνα­ντούν είναι αυτή που ακο­λου­θεί με ένα link που αντί να οδηγεί στην πλατ­φόρμα του Gov οδηγεί σε μία άλλη δική τους ιστο­σε­λίδα, την οποία οι επι­τή­δειοι έχουν αλλάξει κατάλ­ληλα για να μοιάζε με εκείνη της υπη­ρε­σίας.

Απάτη σε τρία βήματα

Ξεκι­νώ­ντας με το email, οι χρήστες βλέπουν την παρα­κάτω εικόνα, αν πατή­σουν σύνδεση ανα­κα­τευ­θύ­νο­νται σε μία ιστο­σε­λίδα που αν και θυμίζει Gov.gr, στην μπάρα με την ηλε­κτρο­νική διεύ­θυνση γράφει «gov.setupgovgr.xyz/gr/», πράγμα που θα πρέπει να αφυ­πνί­σει τον χρήστη, ο οποίος θα πρέπει άμεσα να κλείσει το παρά­θυρο που έχει ανοίξει.

Η πρώτη εικόνα που βλέπουν οι χρήστες αν πατή­σουν τον σύν­δε­σμο

Αν δείτε στην γραμμή διεύ­θυν­σης, η ιστο­σε­λίδα φαί­νε­ται ότι δεν είναι η αυθε­ντική

Σε περί­πτωση που ο χρήστης δεν κατα­λά­βει ότι είναι λάθος η ιστο­σε­λίδα αυτή και πατή­σουν «Συν­δε­θείτε στην τράπεζα», θα κατευ­θυν­θούν σε μία σελίδα που και πάλι μοιάζει με αυτή του Gov.gr όταν οι πολίτες ερω­τώ­νται σε ποια τράπεζα δια­θέ­τουν λογα­ρια­σμό.

Τους ανα­κα­τευ­θύ­νει σε αυτή τη σελίδα

Το τρίτο και τελευ­ταίο βήμα της ψηφια­κής απάτης είναι άλλη μια σελίδα η οποία, επίσης, μοιάζει με αυτή ηλε­κτρο­νι­κής τρά­πε­ζας όπου και ζητού­νται, τόσο ο κωδικός ασφα­λείας, όσο και το όνομα χρήστη.

Σε περί­πτωση που δώσουν τα στοι­χεία τους, τότε οι απα­τε­ώ­νες τα υπο­κλέ­πτουν με μήνυμα ότι «η τράπεζα δεν είναι δια­θέ­σιμη αυτή τη στιγμή δοκι­μά­στε άλλη επιλογή τρα­πέ­ζης». Πλέον το κακό έχει γίνει και τα στοι­χεία πρό­σβα­σης στον τρα­πε­ζικό μας λογα­ρια­σμό που είναι και ο στόχος του phishing, έχουν δοθεί.

Οδηγίες προ­φύ­λα­ξης από τις ψηφια­κές απάτες

Στο πλαίσιο αυτό και μετά τις αυξη­μέ­νες ανα­φο­ρές για απο­στολή παρα­πλα­νη­τι­κών μηνυ­μά­των τύπου phishing σε χρήστες ηλε­κτρο­νι­κού ταχυ­δρο­μείου η Εθνική Αρχή Κυβερ­νο­α­σφά­λειας του υπουρ­γείου Ψηφια­κής Δια­κυ­βέρ­νη­σης υπεν­θυ­μί­ζει χρή­σι­μες οδηγίες για την ενί­σχυση της ασφά­λειας και της ιδιω­τι­κό­τη­τας των πολιτών.

Πρα­κτι­κές συμ­βου­λές για την προ­στα­σία από τις επι­θέ­σεις αυτού του τύπου (phishing attacks):

– Δεν θα πρέπει ποτέ να δίνετε τα προ­σω­πικά στοι­χεία (π.χ. κωδι­κούς e-Βanking, αριθ­μούς/PIN καρτών, κωδι­κούς πρό­σβα­σης, όνομα χρήστη) σε υπο­τι­θέ­με­νους δια­με­σο­λα­βη­τές, νομικά γραφεία, λογι­στές, ή άλλους επι­τή­δειους για δήθεν εξυ­πη­ρέ­τηση (π.χ. σε θέματα κρα­τι­κής επι­δό­τη­σης, Power/Fuel/Του­ρι­σμός για όλους ή άλλες περι­πτώ­σεις όπως ενοι­κί­αση δωμα­τίων κλπ).

– Θα πρέπει να πραγ­μα­το­ποιείτε πρό­σβαση μέσω της επί­ση­μης ιστο­σε­λί­δας του φορέα, του οργα­νι­σμού ή της τρά­πε­ζας ή μέσω της εφαρ­μο­γής στο κινητό σας (app) και όχι μέσω συν­δέ­σμων από κάποιο μήνυμα ή email που λάβατε, μηχανές ανα­ζή­τη­σης ή άλλες ιστο­σε­λί­δες.

– Αν λάβατε κάποιο ύποπτο email, προτού ενερ­γή­σετε θα πρέπει να επι­κοι­νω­νή­σετε με τους συνερ­γά­τες σας ή με τον υπο­τι­θέ­μενο απο­στο­λέα για να ελέγ­ξετε την αυθε­ντι­κό­τητα του.

– Θα πρέπει να ελέγ­χετε προ­σε­κτικά τη διεύ­θυνση του απο­στο­λέα. Τα μηνύ­ματα τύπου phishing έχουν συχνά διευ­θύν­σεις απο­στο­λέα που δεν έχουν σχέση με αυτόν που υπο­τί­θε­ται ότι τα στέλνει.

– Θα πρέπει να εξε­τά­ζετε το είδος των πλη­ρο­φο­ριών που σας ζητού­νται. Ακόμα και αν το μήνυμα που λάβατε φαί­νε­ται αυθε­ντικό, είναι απίθανο κάποιος φορέας, τράπεζα ή εταιρία να επι­κοι­νω­νή­σει μέσω ηλε­κτρο­νι­κού ταχυ­δρο­μείου για να σας ζητήσει προ­σω­πικά στοι­χεία, στοι­χεία τρα­πε­ζι­κής ή πιστω­τι­κής κάρτας, ή άλλα προ­σω­πικά ή ευαί­σθητα δεδο­μένα.

– Θα πρέπει να είστε επι­φυ­λα­κτι­κοί εάν το μήνυμα δημιουρ­γεί μια αίσθηση επεί­γο­ντος. Οι επι­τι­θέ­με­νοι προ­σπα­θούν συχνά να ασκή­σουν πίεση χρη­σι­μο­ποιώ­ντας αυτήν την τακτική.

– Θα πρέπει επίσης να είστε επι­φυ­λα­κτι­κοί με μηνύ­ματα επι­στρο­φής φόρου ή χορή­γη­σης επι­δο­μά­των.

– Είναι απο­τε­λε­σμα­τι­κός ένας ενδε­λε­χής έλεγχος γραμ­μα­τι­κής και ορθο­γρα­φίας καθώς τα τυπο­γρα­φικά λάθη και η κακή γραμ­μα­τική είναι συχνά χαρα­κτη­ρι­στικά των μηνυ­μά­των τύπου phishing.

– Υπάρ­χουν αρκετές λύσεις ασφά­λειας και αντι­με­τώ­πι­σης κακό­βου­λου λογι­σμι­κού (antispamming) που περι­λαμ­βά­νουν λει­τουρ­γίες ανα­γνώ­ρι­σης και απόρ­ρι­ψης κακό­βου­λων μηνυ­μά­των.