Ηλεκτρονική απειλή για λογαριασμούς στα social media: Συστάσεις από τη Δίωξη Ηλεκτρονικού Εγκλήματος

Σύμ­φω­να με τη Δίωξη Ηλε­κτρο­νι­κού Εγκλή­μα­τος πρό­κει­ται για από­πει­ρα οι­κο­νο­μι­κής εξα­πά­τη­σης χρη­στών του Δια­δι­κτύ­ου, η οποία είναι διε­θνώς γνω­στή ως «sextortionscam» (απάτη μέσω σε­ξουα­λι­κής εκ­βί­α­σης).

Κα­ταγ­γε­λί­ες για πε­ρι­πτώ­σεις αλί­ευ­σης των στοι­χεί­ων ει­σό­δου σε λο­γα­ρια­σμούς, σε μέσα κοι­νω­νι­κής δι­κτύ­ω­σης (user name – password), με πρό­σχη­μα την ολο­κλή­ρω­ση της επί­ση­μης πι­στο­ποί­η­σής τους (verify account – bluetick), δέ­χε­ται το τε­λευ­ταίο διά­στη­μα η Διεύ­θυν­ση Δί­ω­ξης Ηλε­κτρο­νι­κού Εγκλή­μα­τος (ΔΔΗΕ), σύμ­φω­να με όσα ανα­φέ­ρει σε σχε­τι­κή ανα­κοί­νω­σή της.

Οι συ­στά­σεις της Δί­ω­ξης Ηλε­κτρο­νι­κού Εγκλή­μα­τος

Οι δρά­στες, όπως ανα­φέ­ρει η ΔΔΗΕ, απο­στέλ­λουν άμεσο μή­νυ­μα, κυ­ρί­ως σε λο­γα­ρια­σμούς με με­γά­λη αντα­πό­κρι­ση στο κοινό, στο οποίο ανα­φέ­ρουν ότι προ­κει­μέ­νου να ολο­κλη­ρω­θεί η δια­δι­κα­σία πι­στο­ποί­η­σης του λο­γα­ρια­σμού (verify account) πρέ­πει να ακο­λου­θή­σουν τον σύν­δε­σμο που τους υπο­δει­κνύ­ε­ται.

Οι επί­μα­χοι σύν­δε­σμοι οδη­γούν σε ιστο­σε­λί­δες στις οποί­ες πρέ­πει να συ­μπλη­ρω­θούν τα στοι­χεία ει­σό­δου του χρή­στη στο λο­γα­ρια­σμό (phishing pages), το οποίο επι­τρέ­πει στους δρά­στες να απο­κτή­σουν πρό­σβα­ση στους λο­γα­ρια­σμούς που δεν είναι ασφα­λι­σμέ­νοι με έλεγ­χο ταυ­τό­τη­τας δύο πα­ρα­γό­ντων.

Στη συ­νέ­χεια, οι δρά­στες απο­στέλ­λουν εκ­βια­στι­κά μη­νύ­μα­τα στους χρή­στες προ­κει­μέ­νου να ζη­τή­σουν χρη­μα­τι­κό αντί­τι­μο για την επι­στρο­φή του λο­γα­ρια­σμού στον κά­το­χό του. Επι­ση­μαί­νε­ται ότι τα άμεσα μη­νύ­μα­τα στα μέσα κοι­νω­νι­κής δι­κτύ­ω­σης χρή­ζουν με­γά­λης προ­σο­χής, καθώς είναι εξαι­ρε­τι­κά αλη­θο­φα­νή.

Η ΔΔΗΕ συμ­βου­λεύ­ει τους πα­ρα­λή­πτες των απα­τη­λών αυτών μη­νυ­μά­των εκ­βια­στι­κού πε­ριε­χο­μέ­νου τα εξής:

Να μην επι­λέ­γουν τους προ­τει­νό­με­νους συν­δέ­σμους.

Να μην απα­ντούν στα μη­νύ­μα­τα.

Να μην κα­τα­χω­ρούν και να μην στέλ­νουν προ­σω­πι­κά δε­δο­μέ­να και στοι­χεία λο­γα­ρια­σμών στα μέσα κοι­νω­νι­κής δι­κτύ­ω­σης, καθώς σε καμία πε­ρί­πτω­ση δεν είναι αλη­θι­νά.

Πα­ράλ­λη­λα, η ΔΔΗΕ συ­στή­νει:

Οι εται­ρεί­ες που πα­ρέ­χουν εφαρ­μο­γές και υπη­ρε­σί­ες κοι­νω­νι­κής δι­κτύ­ω­σης, δεν απαι­τούν την επα­λή­θευ­ση στοι­χεί­ων ει­σό­δου σε λο­γα­ρια­σμούς με την απο­στο­λή μη­νυ­μά­των.

Οι λο­γα­ρια­σμοί κοι­νω­νι­κής δι­κτύ­ω­σης καθώς και οι λο­γα­ρια­σμοί ηλε­κτρο­νι­κού τα­χυ­δρο­μεί­ου που συν­δέ­ο­νται με αυ­τούς, πρέ­πει απα­ραί­τη­τα να ασφα­λί­ζο­νται με έλεγ­χο ταυ­τό­τη­τας δύο πα­ρα­γό­ντων, έτσι ώστε σε πε­ρί­πτω­ση που οι χρή­στες ει­σά­γουν τα στοι­χεία ει­σό­δου των λο­γα­ρια­σμών τους σε πα­ρα­πλα­νη­τι­κές ιστο­σε­λί­δες (phishing pages) να είναι αδύ­να­τη η εί­σο­δος σε αυ­τούς από τους δρά­στες.

Χρη­σι­μο­ποι­ή­στε ένα νέο e-mail απο­κλει­στι­κά για να συν­δέ­σε­τε τους λο­γα­ρια­σμούς σας στα μέσα κοι­νω­νι­κής δι­κτύ­ω­σης.

Ασφα­λί­στε τους λο­γα­ρια­σμούς σας με ισχυ­ρούς κω­δι­κούς πρό­σβα­σης, δια­φο­ρε­τι­κούς για κάθε λο­γα­ρια­σμό, τους οποί­ους θα αλ­λά­ζε­τε ανά τακτά χρο­νι­κά δια­στή­μα­τα.

Μην ανοί­γε­τε συν­δέ­σμους ή ύπο­πτα επι­συ­να­πτό­με­να αρ­χεία τα οποία απο­στέλ­λο­νται μέσω εφαρ­μο­γών ανταλ­λα­γής μη­νυ­μά­των και μέσων κοι­νω­νι­κής δι­κτύ­ω­σης χωρίς την προη­γού­με­νη εξα­κρί­βω­ση της αξιο­πι­στί­ας τους.

Απευ­θυν­θεί­τε στις αρ­μό­διες αστυ­νο­μι­κές Αρχές όταν αντι­λη­φθεί­τε ότι πέ­σα­τε θύμα απά­της ή αλί­ευ­σης των προ­σω­πι­κών σας δε­δο­μέ­νων.