Αγνοια κινδύνου στις διαδικτυακές πληρωμές

Από τη «φουρ­τούνα» της σύγ­χρο­νης ψηφιο­ποί­η­σης, όπως όλα δεί­χνουν, δεν γλι­τώ­νει κανείς. Ούτε καν βασικές έννοιες οι οποίες πλέον ισορ­ρο­πούν σε τεντω­μένο σχοινί ανάμεσα στην πραγ­μα­τική και την ηλε­κτρο­νική τους υπό­σταση. Λίγο η τάση της σύγ­χρο­νης εποχής, λίγο τα capital controlls, στον ψηφιακό κόσμο έχουν περάσει για τα καλά και οι πλη­ρω­μές.

Παρά το γεγονός όμως ότι η δυνα­τό­τητα αυτή είναι σε θέση να μας λύνει τα χέρια και να απε­λευ­θε­ρώ­νει τον πολύ­τιμο χρόνο μας, μπορεί να μας παγι­δεύ­σει σε ανε­πι­θύ­μη­τες κατα­στά­σεις, σε περί­πτωση που δεν ληφθούν τα απα­ραί­τητα μέτρα προ­στα­σίας των προ­σω­πι­κών μας δεδο­μέ­νων που «πλέουν» στον ωκεανό της πλη­ρο­φο­ρίας με πολλούς κακο­προ­αί­ρε­τους «ψαράδες» έτοι­μους να αλιεύ­σουν ό,τι μπορούν.

Προσοχή στις online πλη­ρω­μές

Σύμφωνα με νέα μελέτη της εται­ρείας ασφα­λείας Kaspersky Lab, πολλοί είναι οι χρήστες υπη­ρε­σιών δια­δι­κτυα­κών πλη­ρω­μών οι οποίοι δεν γνω­ρί­ζουν ή γνω­ρί­ζουν και δεν ακο­λου­θούν βασι­κούς κανόνες ασφα­λείας με απο­τέ­λε­σμα να βρί­σκο­νται εκτε­θει­μέ­νοι σε κάθε είδους απειλές.

Σχεδόν το 50% των χρηστών δεν ελέγχει την αυθε­ντι­κό­τητα μιας ιστο­σε­λί­δας προτού προ­χω­ρή­σει στην εισα­γωγή πλη­ρο­φο­ριών γύρω από τον τρα­πε­ζικό τους λογα­ρια­σμό, ενώ περίπου το 30% θεωρεί περιττό το να λάβει οποιο­δή­ποτε μέτρο για την προ­στα­σία των ηλε­κτρο­νι­κών του συναλ­λα­γών.

Στο δια­δι­κτυακό τεστ που πραγ­μα­το­ποί­η­σαν οι ειδικοί του ρωσικού κολοσ­σού ασφα­λείας και περιε­λάμ­βανε μια σειρά από πιθανά σενάρια κιν­δύ­νου που συνα­ντώ­νται συχνά κατά τη χρήση του Δια­δι­κτύου (συμπε­ρι­λαμ­βα­νο­μέ­νων και online χρη­μα­το­οι­κο­νο­μι­κών συναλ­λα­γών) έλαβαν μέρος συνο­λικά 18.000 χρήστες.

Συγκε­κρι­μένα, από τους εθε­λο­ντές ζητή­θηκε να επι­λέ­ξουν μία από τέσ­σε­ρις εικο­νι­κές ιστο­σε­λί­δες τρα­πε­ζών και στη συνέ­χεια να εισα­γά­γουν σε αυτήν τα στοι­χεία του τρα­πε­ζι­κού τους λογα­ρια­σμού. Φάνηκε λοιπόν ότι μόνο το 50% αυτών ήταν σε θέση να ανα­γνω­ρί­σουν την ασφαλή ιστο­σε­λίδα.

Αυθε­ντική ή ψεύτικη ιστο­σε­λίδα;

Ενας εύκολος τρόπος εντο­πι­σμού μιας ψεύ­τι­κης ιστο­σε­λί­δας, υπο­γραμ­μί­ζουν οι ειδικοί, είναι η προ­σε­κτική παρα­τή­ρηση του λογό­τυ­που και του ονό­μα­τος της εται­ρείας, καθώς μικρο­αλ­λα­γές στο όνομα ενός οργα­νι­σμού θα μπο­ρού­σαν να παρα­πέ­μπουν σε ιστο­σε­λίδα ηλε­κτρο­νι­κού «ψαρέ­μα­τος» προ­σω­πι­κών δεδο­μέ­νων – γνωστού και ως phishing. Το 5% των συμ­με­τε­χό­ντων επέλεξε ηλε­κτρο­νι­κές διευ­θύν­σεις χωρίς σωστή ορθο­γρα­φία, γεγονός που πάλι υπο­δεί­κνυε ψεύ­τι­κες και επι­κίν­δυ­νες ιστο­σε­λί­δες.

Από τους εθε­λο­ντές ζητή­θηκε ακόμη να δηλώ­σουν ποια μέτρα θα λάμ­βα­ναν πριν από την εισα­γωγή των προ­σω­πι­κών τους οικο­νο­μι­κών στοι­χείων σε μια ιστο­σε­λίδα, με σκοπό μια δια­δι­κτυακή πληρωμή. Μόνο το 51% ανέφερε ότι επα­λη­θεύει την αυθε­ντι­κό­τητα μιας ιστο­σε­λί­δας στην οποία πρό­κει­ται να πραγ­μα­το­ποι­ή­σει κάποια ηλε­κτρο­νική πληρωμή. Το 21% δήλωσε ότι χρη­σι­μο­ποιεί εικο­νικό πλη­κτρο­λό­γιο για να προ­στα­τεύ­σει τους προ­σω­πι­κούς κωδι­κούς του από υπο­κλο­πές μέσω κακό­βου­λου λογι­σμι­κού, ενώ το 20% ανέφερε ότι κάθε φορά ελέγχει το σύστημα ασφα­λείας που χρη­σι­μο­ποιεί, το οποίο δια­σφα­λί­ζει ότι η πληρωμή του δεν κιν­δυ­νεύει από κάποια εξω­τε­ρική παρέμ­βαση.

Το 29% δήλωσε ότι θεωρεί περιττή τη λήψη μέτρων όταν βρί­σκε­ται σε ιστο­σε­λί­δες μεγάλων και γνωστών εται­ρειών, καθώς πρό­κει­ται για σοβαρές επι­χει­ρή­σεις οι οποίες προ­σφέ­ρουν επαρκή προ­στα­σία στους χρήστες. Σύμφωνα με την Kasperky Lab ωστόσο, ακόμη και σε αυτές τις περι­πτώ­σεις, ακόμη και ένα καλά «θωρα­κι­σμένο» site δεν μπορεί να εγγυ­η­θεί ότι χάκερ δεν θα βρουν κάποια «τρύπα» στο σύστημα για να παρέμ­βουν στη δια­δι­κα­σία πλη­ρω­μής, ή ότι μια συσκευή δεν θα «μολυν­θεί» από ένα κακό­βουλο λογι­σμικό με στόχο την από­σπαση χρη­μα­τι­κών ποσών.

Μόλις το 11% των εθε­λο­ντών ανέφερε ότι θα χρη­σι­μο­ποιούσε λει­τουρ­γίες «ανώ­νυ­μης περι­ή­γη­σης» για να προ­στα­τεύ­σει τη δια­δι­κα­σία μιας ηλε­κτρο­νι­κής πλη­ρω­μής του. Το 7% θα «καθά­ριζε» τα δεδο­μένα της συναλ­λα­γής για να μπερ­δέ­ψει τυχόν ιούς, ενώ μόλις το 4% θα κατέ­φευγε σε μια λύση τύπου anonymizer – κατά την οποία απο­κρύ­πτε­ται η πραγ­μα­τική διεύ­θυνση IP του χρήστη απο­κρυ­πτο­γρα­φώ­ντας έτσι τις κινή­σεις του.

Από τη μελέτη της Kaspersky προ­έ­κυψε ακόμη ότι κάποιοι χρήστες είναι εξίσου απρό­σε­κτοι τόσο στις δια­δι­κτυα­κές τους συναλ­λα­γές όσο και στις πραγ­μα­τι­κές πλη­ρω­μές. Βάσει των απα­ντή­σεων των ερω­τη­θέ­ντων, φάνηκε ότι το 20% δεν έχει πρό­βλημα στο να αφήσει την πιστω­τική/χρε­ω­στική του κάρτα από τα μάτια του για κάποια λεπτά, όταν π.χ. πλη­ρώ­νει σε ένα εστια­τό­ριο. Κάτι τέτοιο, υπο­γραμ­μί­ζει η εται­ρεία ασφα­λείας, θα μπο­ρούσε να επι­τρέ­ψει την αντι­γραφή των «κρυφών» κωδικών της για περαι­τέρω χρήση της.

ΒΗΜΑ