Σήμα κινδύνου για εκτεταμένες απόπειρες phishing – Οδηγίες προς τους πολίτες

Η Εθνική Αρχή Κυβερ­νο­α­σφά­λειας εκπέ­μπει σήμα κιν­δύ­νου για τις εκτε­τα­μέ­νες από­πει­ρες phising. Καλού­νται οι πολίτες να είναι ιδιαί­τερα προ­σε­κτι­κοί, όσο αλη­θο­φα­νής φαί­νε­ται ο απο­στο­λέας ή και τα μηνύ­ματα που λαμ­βά­νουν.

Καθώς το τελευ­ταίο διά­στημα παρα­τη­ρού­νται αυξη­μέ­νες ανα­φο­ρές για απο­στολή παρα­πλα­νη­τι­κών μηνυ­μά­των τύπου phishing σε χρήστες ηλε­κτρο­νι­κού ταχυ­δρο­μείου, κινητών τηλέ­φω­νων αλλά και μέσων κοι­νω­νι­κής δικτύ­ω­σης, η Εθνική Αρχή Κυβερ­νο­α­σφά­λειας του Υπουρ­γείου Ψηφια­κής Δια­κυ­βέρ­νη­σης υπεν­θυ­μί­ζει χρή­σι­μες οδηγίες για την ενί­σχυση της ασφά­λειας και της ιδιω­τι­κό­τη­τας των πολιτών.

Το Phishing συνιστά ενέρ­γεια εξα­πά­τη­σης των χρηστών του δια­δι­κτύου, κατά την οποία ο απο­στο­λέας υπο­δύ­ε­ται μία αξιό­πι­στη οντό­τητα, οργα­νι­σμό ή πρόσωπο που καλεί τον απο­δέ­κτη του μηνύ­μα­τος να ακο­λου­θή­σει τις οδηγίες που του δίνο­νται. Αυτές οι οδηγίες μπορεί να ζητούν από τον απο­δέ­κτη να ακο­λου­θή­σει κάποιο ηλε­κτρο­νικό σύν­δε­σμο (link) ή και να παρα­χω­ρή­σει δεδο­μένα του, όπως ευαί­σθητα ιδιω­τικά στοι­χεία, κωδι­κούς, στοι­χεία ταυ­τό­τη­τας ή δια­βα­τη­ρίου, τρα­πε­ζικό λογα­ρια­σμό, τρα­πε­ζική κάρτα και άλλα. Περαι­τέρω τις τελευ­ταίες ημέρες παρα­τη­ρεί­ται αυξη­με­νος αριθμός μηνυ­μά­των σχετικά με επι­στρο­φές φόρου ή χορή­γηση επι­δο­μά­των.

Καλού­νται οι πολίτες να είναι ιδιαί­τερα προ­σε­κτι­κοί, όσο αλη­θο­φα­νής φαί­νε­ται ο απο­στο­λέας ή και τα μηνύ­ματα που λαμ­βά­νουν , ώστε να μην πέσουν θύματα επι­τή­δειων που δρουν με αυτό τον τρόπο.

Ακο­λου­θούν κάποιες πρα­κτι­κές συμ­βου­λές για την προ­στα­σία από τις επι­θέ­σεις αυτού του τύπου (phishing attacks):

Δεν θα πρέπει ποτέ να δίνετε τα προ­σω­πικά στοι­χεία (π.χ. κωδι­κούς e-Βanking, αριθ­μούς/PIN καρτών, κωδι­κούς πρό­σβα­σης, όνομα χρήστη) σε υπο­τι­θέ­με­νους δια­με­σο­λα­βη­τές, νομικά γραφεία, λογι­στές, ή άλλους επι­τή­δειους για δήθεν εξυ­πη­ρέ­τηση (π.χ. σε θέματα κρα­τι­κής επι­δό­τη­σης, Power/Fuel/Του­ρι­σμός για όλους ή άλλες περι­πτώ­σεις όπως ενοι­κί­αση δωμα­τίων κλπ).

Θα πρέπει να πραγ­μα­το­ποιείτε πρό­σβαση μέσω της επί­ση­μης ιστο­σε­λί­δας του φορέα, του οργα­νι­σμού ή της τρά­πε­ζας ή μέσω της εφαρ­μο­γής στο κινητό σας (app) και όχι μέσω συν­δέ­σμων από κάποιο μήνυμα ή email που λάβατε, μηχανές ανα­ζή­τη­σης ή άλλες ιστο­σε­λί­δες.

Αν λάβατε κάποιο ύποπτο email, προτού ενερ­γή­σετε θα πρέπει να επι­κοι­νω­νή­σετε με τους συνερ­γά­τες σας ή με τον υπο­τι­θέ­μενο απο­στο­λέα για να ελέγ­ξετε την αυθε­ντι­κό­τητα του.

Θα πρέπει να ελέγ­χετε προ­σε­κτικά τη διεύ­θυνση του απο­στο­λέα. Τα μηνύ­ματα τύπου phishing έχουν συχνά διευ­θύν­σεις απο­στο­λέα που δεν έχουν σχέση με αυτόν που υπο­τί­θε­ται ότι τα στέλνει.

Θα πρέπει να εξε­τά­ζετε το είδος των πλη­ρο­φο­ριών που σας ζητού­νται. Ακόμα και αν το μήνυμα που λάβατε φαί­νε­ται αυθε­ντικό, είναι απίθανο κάποιος φορέας, τράπεζα ή εταιρία να επι­κοι­νω­νή­σει μέσω ηλε­κτρο­νι­κού ταχυ­δρο­μείου για να σας ζητήσει προ­σω­πικά στοι­χεία, στοι­χεία τρα­πε­ζι­κής ή πιστω­τι­κής κάρτας, ή άλλα προ­σω­πικά ή ευαί­σθητα δεδο­μένα.

Θα πρέπει να είστε επι­φυ­λα­κτι­κοί εάν το μήνυμα δημιουρ­γεί μια αίσθηση επεί­γο­ντος. Οι επι­τι­θέ­με­νοι προ­σπα­θούν συχνά να ασκή­σουν πίεση χρη­σι­μο­ποιώ­ντας αυτήν την τακτική.

Θα πρέπει επίσης να είστε επι­φυ­λα­κτι­κοί με μηνύ­ματα επι­στρο­φής φόρου ή χορή­γη­σης επι­δο­μά­των.

Είναι απο­τε­λε­σμα­τι­κός ένας ενδε­λε­χής έλεγχος γραμ­μα­τι­κής και ορθο­γρα­φίας καθώς τα τυπο­γρα­φικά λάθη και η κακή γραμ­μα­τική είναι συχνά χαρα­κτη­ρι­στικά των μηνυ­μά­των τύπου phishing.

Υπάρ­χουν αρκετές λύσεις ασφά­λειας και αντι­με­τώ­πι­σης κακό­βου­λου λογι­σμι­κού (antispamming) που περι­λαμ­βά­νουν λει­τουρ­γίες ανα­γνώ­ρι­σης και απόρ­ρι­ψης κακό­βου­λων μηνυ­μά­των

Πηγή news247.gr