Απάτη με παραπλανητικά μηνύματα δήθεν από το Gov.gr

Για απάτη τύπου phishing σε βάρος χρηστών ηλε­κτρο­νι­κού ταχυ­δρο­μείου ενη­με­ρώ­νει το υπουρ­γείο Ψηφια­κής Δια­κυ­βέρ­νη­σης, επι­ση­μαί­νο­ντας πως το τελευ­ταίο διά­στημα παρα­τη­ρού­νται ανα­φο­ρές για απο­στολή παρα­πλα­νη­τι­κών μηνυ­μά­των, τα οποία προ­σο­μοιώ­νουν αίτημα από την Ενιαία Ψηφιακή Πύλη του Δημο­σίου, gov.gr.

Οπως ανα­φέ­ρε­ται σε σχετική ανα­κοί­νωση, τα ψευδή μηνύ­ματα καλούν τους πολίτες να ελέγ­ξουν έγγραφο που υπο­τί­θε­ται πως έχει αναρ­τη­θεί στην προ­σω­πική τους θυρίδα, το οποίο σχε­τί­ζε­ται με υπο­τι­θέ­μενο μήνυμα από το υπουρ­γείο Υπο­δο­μών και Μετα­φο­ρών.

«Καλού­νται οι πολίτες να είναι ιδιαί­τερα προ­σε­κτι­κοί, όσο αλη­θο­φα­νής φαί­νε­ται ο απο­στο­λέας ή και τα μηνύ­ματα που λαμ­βά­νουν, ώστε να μην πέσουν θύματα επι­τή­δειων που δρουν με αυτόν τον τρόπο», προ­στί­θε­ται στην ανα­κοί­νωση του υπουρ­γείο Ψηφια­κής Δια­κυ­βέρ­νη­σης.

Απάτη με δήθεν μήνυμα από τον Αρχηγό της ΕΛ.ΑΣ

Ανα­λυ­τικά η ανα­κοί­νωση

Το τελευ­ταίο διά­στημα παρα­τη­ρού­νται ανα­φο­ρές για απο­στολή παρα­πλα­νη­τι­κών μηνυ­μά­των τύπου phishing σε χρήστες ηλε­κτρο­νι­κού ταχυ­δρο­μείου. Ειδι­κό­τερα, απο­στέλ­λο­νται ψευδή μηνύ­ματα σε πολίτες, τα οποία προ­σο­μοιώ­νουν αίτημα από την Ενιαία Ψηφιακή Πύλη του Δημο­σίου, το gov.gr, που καλούν τους πολίτες να δουν έγγραφο που έχει αναρ­τη­θεί στην προ­σω­πική τους Θυρίδα, το οποίο σχε­τί­ζε­ται με υπο­τι­θέ­μενο μήνυμα από το Υπουρ­γείο Υπο­δο­μών και Μετα­φο­ρών.

H Εθνική Αρχή Κυβερ­νο­α­σφά­λειας του υπουρ­γείου Ψηφια­κής Δια­κυ­βέρ­νη­σης υπεν­θυ­μί­ζει χρή­σι­μες οδηγίες για την ενί­σχυση της ασφά­λειας και της ιδιω­τι­κό­τη­τας των πολιτών. Το Phishing συνιστά ενέρ­γεια εξα­πά­τη­σης των χρηστών του δια­δι­κτύου, κατά την οποία ο απο­στο­λέας υπο­δύ­ε­ται μία αξιό­πι­στη οντό­τητα, οργα­νι­σμό ή πρόσωπο που καλεί τον απο­δέ­κτη του μηνύ­μα­τος να ακο­λου­θή­σει τις οδηγίες που του δίνο­νται. Αυτές οι οδηγίες μπορεί να ζητούν από τον απο­δέ­κτη να ακο­λου­θή­σει κάποιον ηλε­κτρο­νικό σύν­δε­σμο (link) ή και να παρα­χω­ρή­σει δεδο­μένα του, όπως ευαί­σθητα ιδιω­τικά στοι­χεία, κωδι­κούς, στοι­χεία ταυ­τό­τη­τας ή δια­βα­τη­ρίου, τρα­πε­ζικό λογα­ρια­σμό, τρα­πε­ζική κάρτα και άλλα. Περαι­τέρω τις τελευ­ταίες ημέρες παρα­τη­ρεί­ται αυξη­μέ­νος αριθμός μηνυ­μά­των σχετικά με επι­στρο­φές φόρου ή χορή­γηση επι­δο­μά­των.

Καλού­νται οι πολίτες να είναι ιδιαί­τερα προ­σε­κτι­κοί, όσο αλη­θο­φα­νής φαί­νε­ται ο απο­στο­λέας ή και τα μηνύ­ματα που λαμ­βά­νουν, ώστε να μην πέσουν θύματα επι­τή­δειων που δρουν με αυτόν τον τρόπο.

Ακο­λου­θούν κάποιες πρα­κτι­κές συμ­βου­λές για την προ­στα­σία από τις επι­θέ­σεις αυτού του τύπου (phishing attacks):

Δεν θα πρέπει ποτέ να δίνετε τα προ­σω­πικά στοι­χεία (π.χ. κωδι­κούς e-Βanking, αριθ­μούς/PIN καρτών, κωδι­κούς πρό­σβα­σης, όνομα χρήστη) σε υπο­τι­θέ­με­νους δια­με­σο­λα­βη­τές, νομικά γραφεία, λογι­στές, ή άλλους επι­τή­δειους για δήθεν εξυ­πη­ρέ­τηση (π.χ. σε θέματα κρα­τι­κής επι­δό­τη­σης, Power/Fuel/Του­ρι­σμός για όλους ή άλλες περι­πτώ­σεις όπως ενοι­κί­αση δωμα­τίων κλπ).

Θα πρέπει να πραγ­μα­το­ποιείτε πρό­σβαση μέσω της επί­ση­μης ιστο­σε­λί­δας του φορέα, του οργα­νι­σμού ή της τρά­πε­ζας ή μέσω της εφαρ­μο­γής στο κινητό σας (app) και όχι μέσω συν­δέ­σμων από κάποιο μήνυμα ή email που λάβατε, μηχανές ανα­ζή­τη­σης ή άλλες ιστο­σε­λί­δες.

Αν λάβατε κάποιο ύποπτο email, προτού ενερ­γή­σετε θα πρέπει να επι­κοι­νω­νή­σετε με τους συνερ­γά­τες σας ή με τον υπο­τι­θέ­μενο απο­στο­λέα για να ελέγ­ξετε την αυθε­ντι­κό­τητα του.

Θα πρέπει να ελέγ­χετε προ­σε­κτικά τη διεύ­θυνση του απο­στο­λέα. Τα μηνύ­ματα τύπου phishing έχουν συχνά διευ­θύν­σεις απο­στο­λέα που δεν έχουν σχέση με αυτόν που υπο­τί­θε­ται ότι τα στέλνει.

Θα πρέπει να εξε­τά­ζετε το είδος των πλη­ρο­φο­ριών που σας ζητού­νται. Ακόμα και αν το μήνυμα που λάβατε φαί­νε­ται αυθε­ντικό, είναι απίθανο κάποιος φορέας, τράπεζα ή εταιρία να επι­κοι­νω­νή­σει μέσω ηλε­κτρο­νι­κού ταχυ­δρο­μείου για να σας ζητήσει προ­σω­πικά στοι­χεία, στοι­χεία τρα­πε­ζι­κής ή πιστω­τι­κής κάρτας, ή άλλα προ­σω­πικά ή ευαί­σθητα δεδο­μένα.

Θα πρέπει να είστε επι­φυ­λα­κτι­κοί εάν το μήνυμα δημιουρ­γεί μια αίσθηση επεί­γο­ντος. Οι επι­τι­θέ­με­νοι προ­σπα­θούν συχνά να ασκή­σουν πίεση χρη­σι­μο­ποιώ­ντας αυτήν την τακτική.

Θα πρέπει επίσης να είστε επι­φυ­λα­κτι­κοί με μηνύ­ματα επι­στρο­φής φόρου ή χορή­γη­σης επι­δο­μά­των.

Είναι απο­τε­λε­σμα­τι­κός ένας ενδε­λε­χής έλεγχος γραμ­μα­τι­κής και ορθο­γρα­φίας καθώς τα τυπο­γρα­φικά λάθη και η κακή γραμ­μα­τική είναι συχνά χαρα­κτη­ρι­στικά των μηνυ­μά­των τύπου phishing.

Πηγή: kathimerini.gr