Δίωξη Ηλεκτρονικού Εγκλήματος: Προσοχή σε παραβιάσεις e-mail με τη μέθοδο του phishing

Πληθώρα παρα­βιά­σεων λογα­ρια­σμών ηλε­κτρο­νι­κού ταχυ­δρο­μείου (e-mails), με τεχνι­κές ηλε­κτρο­νι­κού ψαρέ­μα­τος (phishing) δια­πι­στώ­νε­ται το τελευ­ταίο διά­στημα, όπως ανα­κοί­νωσε η Διεύ­θυνση Δίωξης Ηλε­κτρο­νι­κού Εγκλή­μα­τος της Ελλη­νι­κής Αστυ­νο­μίας.

Αρχικά, οι δράστες ζητούν από κατό­χους λογα­ρια­σμών e-mails στο δια­δί­κτυο, να επα­λη­θεύ­σουν τα στοι­χεία των λογα­ρια­σμών τους σε προ­τει­νό­μενο link. Με αυτό τον τρόπο παρα­βιά­ζουν τους λογα­ρια­σμούς και αλιεύουν-αποκτούν πρό­σβαση στα απο­θη­κευ­μένα προ­σω­πικά τους δεδο­μένα αλλά και τη λίστα επαφών τους (contact list).

Στη συνέ­χεια, μέσω των παρα­βια­σμέ­νων λογα­ρια­σμών, οι δράστες απο­στέλ­λουν μαζικά ηλε­κτρο­νικά μηνύ­ματα στη λίστα επαφών (contact list) και υπο­δύ­ο­νται άτομα-παθόντες που ζητούν χρήματα με διάφορα προ­σχή­ματα (π.χ. «βρί­σκο­μαι στο εξω­τε­ρικό, έχασα το πορ­το­φόλι μου και χρειά­ζο­μαι χρήματα για να επι­στρέψω», «μου έκλεψαν το πορ­το­φόλι και το κινητό και δεν έχω καθόλου χρήματα», «είμαι μακριά από το σπίτι και χρειά­ζο­μαι επει­γό­ντως χρήματα» κ.ά.). Με αυτό τον τρόπο απο­σκο­πούν στην εξα­πά­τηση των χρηστών-παραληπτών και την απο­κό­μιση παρά­νο­μου χρη­μα­τι­κού οφέλους.

Με αφορμή αυτά τα περι­στα­τικά, η Διεύ­θυνση Δίωξης Ηλε­κτρο­νι­κού Εγκλή­μα­τος, παρα­κα­λεί τους πολίτες να είναι ιδιαί­τερα προ­σε­κτι­κοί και να λαμ­βά­νουν αυξη­μένα μέτρα προ­στα­σίας και ψηφια­κής ασφά­λειας των λογα­ρια­σμών ηλε­κτρο­νι­κών ταχυ­δρο­μείου που δια­τη­ρούν στο Δια­δί­κτυο.

Ειδι­κό­τερα συνί­στα­ται:

-Να απο­φεύ­γουν την απο­θή­κευση ευαί­σθη­των προ­σω­πι­κών και οικο­νο­μι­κών δεδο­μέ­νων στους λογα­ρια­σμούς ηλε­κτρο­νι­κού ταχυ­δρο­μείου και ειδικά να απο­φεύ­γουν την απο­θή­κευση δεδο­μέ­νων τα οποία περιέxoυν αριθ­μούς λογα­ρια­σμών φωτο­τυ­πίες ταυ­τό­τη­τας, password s κ.λπ..

-Να πλη­κτρο­λο­γούν τις διευ­θύν­σεις των ιστο­σε­λί­δων (URL) στον περι­η­γητή (browser) αντί να χρη­σι­μο­ποιούν υπερ­συν­δέ­σμους (links) όταν ελέγ­χουν τις πηγές που απο­στέλ­λο­νται μέσω ηλε­κτρο­νι­κού ταχυ­δρο­μείου.

-Να προ­σέ­χουν ακόμη μια μορφή απάτης που μοιάζει με το «ψάρεμα» (phishing) και λέγεται «pharming» (παρα­πλά­νηση) και η οποία κάνει ανα­κα­τεύ­θυνση των χρηστών από τις νόμιμες τοπο­θε­σίες δια­δι­κτύου σε απο­μι­μή­σεις, με σκοπό την κλοπή προ­σω­πι­κών στοι­χείων.