Facebook: Μήνυμα-παγίδα στο Messenger που ξεκλειδώνει το προφίλ σας-Οδηγίες από τη ΔΗΕ

Το τελευ­ταίο διά­στημα άγνω­στοι επι­χει­ρούν να απο­κτή­σουν μη εξου­σιο­δο­τη­μένη πρό­σβαση σε λογα­ρια­σμούς του Facebook για να εξα­πα­τή­σουν τα θύματά τους. Αρχικά απο­στέλ­λουν μηνύ­ματα στην εφαρ­μογή ανταλ­λα­γής μηνυ­μά­των (Messenger), τα οποία εμπε­ριέ­χουν συν­δέ­σμους (links) που οδηγούν σε ιστο­σε­λί­δες στις οποίες πρέπει να συμπλη­ρω­θούν τα στοι­χεία εισόδου του λογα­ρια­σμού κοι­νω­νι­κής δικτύ­ω­σης (Phishing pages) ή αφορούν σε υπο­τι­θέ­με­νους δια­γω­νι­σμούς, με κακό­βουλο περιε­χό­μενο που τους επι­τρέ­πει να απο­κτή­σουν πρό­σβαση τόσο στους λογα­ρια­σμούς που δεν είναι ασφα­λι­σμέ­νοι με έλεγχο ταυ­τό­τη­τας δύο παρα­γό­ντων, όσο και σε άλλες εφαρ­μο­γές της συσκευής που σχε­τί­ζο­νται με οικο­νο­μι­κές συναλ­λα­γές.

Στη συνέ­χεια, εφόσον ο κάτοχος του λογα­ρια­σμού συμπλη­ρώ­σει τα στοι­χεία εισόδου, οι δράστες υπο­κλέ­πτουν τα στοι­χεία ταυ­το­ποί­η­σης (username & password) και εισέρ­χο­νται στον λογα­ρια­σμό του.

Με τον τρόπο αυτό απο­κτούν πρό­σβαση στις επαφές του, στις οποίες απο­στέλ­λουν μηνύ­ματα μέσω της εφαρ­μο­γής ανταλ­λα­γής μηνυ­μά­των του μέσου κοι­νω­νι­κής δικτύ­ω­σης, ζητώ­ντας χρη­μα­τική βοήθεια με το πρό­σχημα της απώ­λειας πορ­το­φο­λιού, εγγρά­φων ή λόγω άμεσης ανάγκης που έχουν περιέλ­θει, υπο­σχό­με­νοι ότι θα τα επι­στρέ­ψουν το συντο­μό­τερο δυνατό.

Οι δράστες ζητούν από τα θύματά τους να τους απο­στα­λούν τα χρήματα είτε μέσω της υπη­ρε­σίας άμεσης απο­στο­λής χρη­μά­των και ανά­λη­ψης από ΑΤΜ τρα­πε­ζι­κού ιδρύ­μα­τος, όπου απαι­τεί­ται μόνο η απο­στολή ενός κωδικού μέσω απλο­ποι­η­μέ­νης δια­δι­κα­σίας, είτε με την γνω­στο­ποί­ηση των στοι­χείων πιστω­τι­κής – χρε­ω­στι­κής κάρτας ή των στοι­χείων εισόδου ηλε­κτρο­νι­κών πορ­το­φο­λιών.

Στο πλαίσιο αυτό, η Διεύ­θυνση Δίωξης Ηλε­κτρο­νι­κού Εγκλή­μα­τος ενη­με­ρώ­νει τους πολίτες:

να μην ανοί­γουν συν­δέ­σμους ή ύποπτα επι­συ­να­πτό­μενα αρχεία τα οποία απο­στέλ­λο­νται μέσω εφαρ­μο­γών ανταλ­λα­γής μηνυ­μά­των μέσων κοι­νω­νι­κής δικτύ­ω­σης χωρίς την προη­γού­μενη εξα­κρί­βωση του απο­στο­λέα του μηνύ­μα­τος,

οι λογα­ρια­σμοί κοι­νω­νι­κής δικτύ­ω­σης καθώς και οι λογα­ρια­σμοί ηλε­κτρο­νι­κού ταχυ­δρο­μείου που συν­δέ­ο­νται με αυτούς, να ασφα­λί­ζο­νται με έλεγχο ταυ­τό­τη­τας δυο παρα­γό­ντων, έτσι ώστε και σε περί­πτωση που εισά­γουν τα στοι­χεία εισόδου των λογα­ρια­σμών τους σε παρα­πλα­νη­τι­κές ιστο­σε­λί­δες (Phishing pages) να μην κατα­στεί δυνατή η είσοδος στους λογα­ρια­σμούς τους από τους δράστες,

να απο­συν­δέ­ο­νται από τους λογα­ρια­σμούς κάθε φορά μετά τη περι­ή­γηση και αν αυτό είναι δυνατό να μην απο­μνη­μο­νεύ­ο­νται από τα λει­τουρ­γικά συστή­ματα τα δια­πι­στευ­τή­ρια εισόδου σε αυτούς,

σε περί­πτωση παρα­βί­α­σης λογα­ρια­σμού και ανά­κτη­σης αυτού, να ειδο­ποιού­νται άμεσα οι επαφές του θύματος για το περι­στα­τικό για την μη απο­στολή των χρη­μά­των με οποιο­δή­ποτε τρόπο,

σε περί­πτωση που λάβετε μήνυμα μέσω εφαρ­μο­γής ανταλ­λα­γής μηνυ­μά­των μέσου κοι­νω­νι­κής δικτύ­ω­σης από επαφή σας και σας ζητηθεί να απο­στεί­λετε οικο­νο­μική βοήθεια, επι­κοι­νω­νή­στε πρώτα μαζί του με άλλο μέσο π.χ. τηλε­φω­νική κλήση για την επι­βε­βαί­ωση του περι­στα­τι­κού,

σε περί­πτωση απο­στο­λής χρη­μά­των, επι­κοι­νω­νή­στε άμεσα με το τρα­πε­ζικό ίδρυμα προ­κει­μέ­νου ακυ­ρω­θεί η εντολή της απο­στο­λής των χρη­μά­των,

σε περί­πτωση απο­στο­λής των στοι­χείων πιστω­τι­κής – χρε­ω­στι­κής κάρτας επι­κοι­νω­νή­στε άμεσα με το τρα­πε­ζικό ίδρυμα προ­κει­μέ­νου να ακυ­ρω­θεί η κάρτα και να αμφι­σβη­τη­θεί κάθε συναλ­λαγή με αυτήν,

σε περί­πτωση γνω­στο­ποί­η­σης στοι­χείων εισόδου σε λογα­ρια­σμό ηλε­κτρο­νι­κού πορ­το­φο­λιού, αλλά­ξετε άμεσα κωδικό πρό­σβα­σης και βεβαιω­θείτε αν έγινε συναλ­λαγή με αυτόν. Σε θετική περί­πτωση ζητήστε από το τμήμα υπο­στή­ρι­ξης της εκά­στοτε εται­ρείας την ακύρωση των συναλ­λα­γών και

απευ­θυν­θείτε στις αρμό­διες αστυ­νο­μι­κές αρχές όταν αντι­λη­φθείτε ότι πέσατε θύμα απάτης.

Υπεν­θυ­μί­ζε­ται ότι οι πολίτες μπορούν να επι­κοι­νω­νούν με τη Διεύ­θυνση Δίωξης Ηλε­κτρο­νι­κού Εγκλή­μα­τος για τις ως άνω περι­πτώ­σεις καθώς και προ­κει­μέ­νου να παρέ­χουν πλη­ρο­φο­ρίες ή να καταγ­γέλ­λουν παρά­νο­μες ή επί­μεμ­πτες πράξεις ή δρα­στη­ριό­τη­τες που τελού­νται μέσω δια­δι­κτύου, στα ακό­λουθα στοι­χεία επι­κοι­νω­νίας:

Στέλ­νο­ντας e-mail στο: [email protected]

Μέσω της δια­δι­κτυα­κής πύλης (portal) της Ελλη­νι­κής Αστυ­νο­μίας (https://portal.astynomia.gr)

Μέσω της εφαρ­μο­γής (application) για έξυπνα τηλέ­φωνα (smart phones): CYBERΚΙD

Μέσω twitter: @CyberAlertGR

Τηλε­φω­νικά: 11188