Κακόβουλο λογισμικό διαδίδεται με sms και έχει στόχο την υποκλοπή στοιχείων τραπεζικών λογαριασμών

Η Διεύ­θυνση Δίωξης Ηλε­κτρο­νι­κού Εγκλή­μα­τος, ενη­με­ρώ­νει τους χρήστες του Δια­δι­κτύου, για κακό­βουλο λογι­σμικό, που προ­σβά­λει φορητές συσκευές( έξυπνα κινητά και tablet) και δια­δί­δε­ται μέσω σύντο­μων μηνυ­μά­των (sms). «Προ­τρέ­πει» τους χρήστες να ακο­λου­θή­σουν σύν­δε­σμο (URL), που «υπο­δύ­ε­ται» γνωστές εφαρ­μο­γές αλλά έχει στόχο την υπο­κλοπή στοι­χείων τρα­πε­ζι­κών λογα­ρια­σμών.

Παρά­δειγμα μηνύ­μα­τος κει­μέ­νου απο­τε­λεί: «Δε κατα­φέ­ραμε να παρα­δώ­σουμε τη παραγ­γε­λία σας. Παρα­κα­λούμε για περισ­σό­τε­ρες πλη­ρο­φο­ρίες ανα­φο­ρικά με την παρά­δοση της παραγ­γε­λίας ακο­λου­θή­στε τον σύν­δε­σμο hxxp://……». Η εν λόγω τεχνική χαρα­κτη­ρί­ζε­ται ως «sms phishing» (ή smishing) και απο­τε­λεί τεχνική υπο­κλο­πής προ­σω­πι­κών δεδο­μέ­νων μέσω απο­στο­λής μηνυ­μά­των κει­μέ­νου.

Οι χρήστες ακο­λου­θώ­ντας τον σύν­δε­σμο που ανα­γρά­φε­ται στο κείμενο, προ­κα­λούν την εγκα­τά­σταση του κακό­βου­λου λογι­σμι­κού στη συσκευή τους, το οποίο εκκινεί διερ­γα­σία ανί­χνευ­σης εγκα­τε­στη­μέ­νων εφαρ­μο­γών.

Όταν ο χρήστης εκκι­νή­σει μια εφαρ­μογή, τις οποίες έχει προ­γραμ­μα­τι­στεί το κακό­βουλο λογι­σμικό να «υπο­δύ­ε­ται», εμφα­νί­ζει φόρμα εισα­γω­γής στοι­χείων, πανο­μοιό­τυπη με εκείνη της πραγ­μα­τι­κής εφαρ­μο­γής, με απο­τέ­λε­σμα τα στοι­χεία εισόδου της εφαρ­μο­γής ή/και τα στοι­χεία εισόδου σε υπη­ρε­σίες ηλε­κτρο­νι­κής τρα­πε­ζι­κής, να απο­στέλ­λο­νται στους δράστες.

Στο πλαίσιο αυτό, καλού­νται οι χρήστες φορητών συσκευών να είναι ιδιαί­τερα προ­σε­κτι­κοί, καθώς και να λαμ­βά­νουν μέτρα ψηφια­κής προ­στα­σίας και ασφά­λειας:

·να μην ανοί­γουν συν­δέ­σμους (links) που λαμ­βά­νουν από «αυτό­κλητα» μηνύ­ματα ηλε­κτρο­νι­κού ταχυ­δρο­μείου ή μηνύ­ματα κει­μέ­νου (sms). Οι σύν­δε­σμοι αυτοί ενδέ­χε­ται να παρα­πέ­μπουν σε κακό­βου­λες ιστο­σε­λί­δες ή/και να προ­κα­λούν την εγκα­τά­σταση κακό­βου­λου λογι­σμι­κού.

·να μην εγκα­θι­στούν μόνο εφαρ­μο­γές που δια­τί­θε­νται στα επίσημα ηλε­κτρο­νικά «κατα­στή­ματα» των λει­τουρ­γι­κού συστή­μα­τος που χρη­σι­μο­ποιούν οι κινητές ηλε­κτρο­νι­κές συσκευές.

·να ενη­με­ρώ­νουν τακτικά (updates) τις εφαρ­μο­γές που χρη­σι­μο­ποιούν, ενώ θα πρέπει να υπάρχει πάντα ενη­με­ρω­μένο πρό­γραμμα προ­στα­σίας από ιούς (antivirus) στη συσκευή.

·να ελέγ­χουν και να έχουν πάντοτε ενη­με­ρω­μένη την έκδοση του λει­τουρ­γι­κού τους συστή­μα­τος.

Υπεν­θυ­μί­ζε­ται ότι για ανάλογα περι­στα­τικά, οι πολίτες μπορούν να επι­κοι­νω­νούν με την Διεύ­θυνση Δίωξης Ηλε­κτρο­νι­κού Εγκλή­μα­τος στα ακό­λουθα στοι­χεία επι­κοι­νω­νίας:

· Τηλε­φω­νικά: 111 88

· Στέλ­νο­ντας e-mail στο: [email protected]

· Μέσω της εφαρ­μο­γής (application) για έξυπνα τηλέ­φωνα (smart phones): CYBERΚΙD

· Μέσω twitter: @CyberAlertGR

ΠΗΓΗ: Υπ. Προ­στα­σίας του Πολίτη