Man in the middle»: Η νέα μέθοδος εξαπάτησης μέσω Διαδικτύου-Ενημέρωση των πολιτών και των επαγγελματιών από την ΕΛ.ΑΣ

H ΕΛ.ΑΣ. ενη­με­ρώ­νει τους πολίτες, ιδιαί­τερα τους επαγ­γελ­μα­τίες, ότι το τελευ­ταίο χρονικό διά­στημα, επι­τή­δειοι με χρήση της μεθόδου «man in the middle», παρεμ­βαί­νουν σε τμήματα της επι­κοι­νω­νίας μεταξύ συναλ­λασ­σό­με­νων επαγ­γελ­μα­τιών και εμπόρων με επι­χει­ρή­σεις του εξω­τε­ρι­κού και τους πείθουν να κατα­θέ­σουν χρήματα σε τρα­πε­ζι­κούς λογα­ρια­σμούς, δια­φο­ρε­τι­κούς από αυτούς που είχαν αρχικά συμ­φω­νη­θεί.

Σύμφωνα με τη Δίωξη Ηλε­κτρο­νι­κού Εγκλή­μα­τος, ο επαγ­γελ­μα­τίας επι­κοι­νω­νεί, μέσω ηλε­κτρο­νι­κού ταχυ­δρο­μείου, με την προ­μη­θεύ­τρια εται­ρεία του στο εξω­τε­ρικό και συμ­φω­νεί για την πραγ­μα­το­ποί­ηση συναλ­λα­γής, δηλαδή την πραγ­μα­το­ποί­ηση παραγ­γε­λίας και εξό­φληση μέσω τρα­πε­ζι­κού λογα­ρια­σμού. Οι δράστες υπο­κλέ­πτουν, με τη χρήση κακό­βου­λου λογι­σμι­κού ή άλλες εξει­δι­κευ­μέ­νες τεχνι­κές – όπως κατα­γραφή δεδο­μέ­νων επι­κοι­νω­νίας μέσω μη ασφαλών συν­δέ­σεων δια­δι­κτύου ή αλίευση στοι­χείων πρό­σβα­σης στο λογα­ρια­σμό ηλε­κτρο­νι­κού ταχυ­δρο­μείου με τεχνι­κές «fishing» – το περιε­χό­μενο των συνο­μι­λιών στο ηλε­κτρο­νικό ταχυ­δρο­μείο μεταξύ του εμπόρου και του προ­μη­θευτή.

Στη συνέ­χεια, οι δράστες, προ­σποιού­με­νοι τον προ­μη­θευτή, απο­στέλ­λουν μήνυμα ηλε­κτρο­νι­κού ταχυ­δρο­μείου στον έμπορο, κάνο­ντας χρήση μιας διεύ­θυν­σης ηλε­κτρο­νι­κού ταχυ­δρο­μείου που μοιάζει, αλλά δεν ταυ­τί­ζε­ται, με αυτή που χρη­σι­μο­ποιεί ο προ­μη­θευ­τής, απαι­τώ­ντας, για διά­φο­ρους λόγους, η πληρωμή της παραγ­γε­λίας να γίνει σε δια­φο­ρε­τικό τρα­πε­ζικό λογα­ρια­σμό από αυτό που αρχικά συμ­φω­νή­θηκε. Ο έμπορος πεί­θε­ται και κατα­θέ­τει τα χρήματα στο νέο τρα­πε­ζικό λογα­ρια­σμό, ο οποίος ανήκει στους δράστες, ενώ εάν δεν αντι­λη­φθεί εγκαί­ρως την απάτη, ενδέ­χε­ται να του ζητή­σουν, με διά­φο­ρες προ­φά­σεις, την κατα­βολή επι­πλέον χρη­μά­των στον λογα­ρια­σμό του.

Η Διεύ­θυνση Δίωξης Ηλε­κτρο­νι­κού Εγκλή­μα­τος συστή­νει στους επαγ­γελ­μα­τίες να είναι ιδιαί­τερα προ­σε­κτι­κοί στην περί­πτωση που δια­πι­στώ­σουν τέτοιου είδους περι­στα­τικά, για την αποφυγή πιθανής οικο­νο­μι­κής εξα­πά­τη­σης τους.

Συγκε­κρι­μένα τους συστή­νει:

• Όταν τους ζητεί­ται η κατα­βολή χρη­μά­των σε δια­φο­ρε­τικό τρα­πε­ζικό λογα­ρια­σμό από αυτόν που χρη­σι­μο­ποιούν συνήθως, να προ­βαί­νουν σε επα­λή­θευση του αιτή­μα­τος, μέσω τηλε­φω­νι­κής ή άλλης επι­κοι­νω­νίας με τον προ­μη­θευτή.
• Να αλλά­ζουν τακτικά τους κωδι­κούς πρό­σβα­σης στο ηλε­κτρο­νικό τους ταχυ­δρο­μείο και να χρη­σι­μο­ποιούν τεχνι­κές αυθε­ντι­κο­ποί­η­σης δύο βημάτων (two step verification ) για την είσοδό τους στο ηλε­κτρο­νικό ταχυ­δρο­μείο.
• Να χρη­σι­μο­ποιούν προ­γράμ­ματα προ­στα­σίας από κακό­βουλο λογι­σμικό, τόσο στον υπο­λο­γι­στή τους, όσο και στις φορητές συσκευές , τα οποία να ενη­με­ρώ­νουν τακτικά.
• Να εγκα­θι­στούν τις δια­θέ­σι­μες ανα­βαθ­μί­σεις και ενη­με­ρώ­σεις – διορ­θώ­σεις ασφα­λείας του λει­τουρ­γι­κού τους συστή­μα­τος και των προ­γραμ­μά­των και εφαρ­μο­γών που χρη­σι­μο­ποιούν.
• Να μην ανοί­γουν συν­δέ­σμους που εμπε­ριέ­χο­νται σε μηνύ­ματα ηλε­κτρο­νι­κού ταχυ­δρο­μείου ή μηνύ­ματα κει­μέ­νου από αγνώ­στους, καθώς οι σύν­δε­σμοι αυτοί ενδέ­χε­ται να παρα­πέ­μπουν σε κακό­βου­λες ιστο­σε­λί­δες ή και να προ­κα­λούν την εγκα­τά­σταση κακό­βου­λου λογι­σμι­κού.
• Να απο­φεύ­γουν την εγκα­τά­σταση προ­γραμ­μά­των και εφαρ­μο­γών από μη ασφα­λείς πηγές, καθώς και τη σύνδεση σε μη ασφαλή ελεύ­θερα δίκτυα Wi – Fi, μέσω των οποίων μπορεί να γίνει υπο­κλοπή των δεδο­μέ­νων επι­κοι­νω­νίας τους,
• Να χρη­σι­μο­ποιούν ασφαλή και κρυ­πτο­γρα­φη­μένα κανάλια επι­κοι­νω­νίας.
• Nα μην απα­ντούν σε μηνύ­ματα ηλε­κτρο­νι­κού ταχυ­δρο­μείου όπου τους ζητεί­ται η απο­κά­λυψη των στοι­χείων πρό­σβα­σης (username & password) σε ηλε­κτρο­νι­κούς λογα­ρια­σμούς τους.