Θύμα «phishing» μέσω ηλεκτρονικής αγγελίας 43χρονος Ροδίτης

Πολ­λα­πλα­σιά­ζο­νται το τελευ­ταίο χρονικό διά­στημα τα φαι­νό­μενα απο­στο­λής ηλε­κτρο­νι­κών μηνυ­μά­των εξα­πά­τη­σης από επι­τή­δειους, (τεχνική ηλε­κτρο­νι­κού “ψαρέ­μα­τος” τα λεγό­μενα «phishing»).

Μία νέα υπόθεση απάτης μέσω του δια­δι­κτύου με θύμα έναν 43χρονο ημεδαπό από τον οποίο ο δράστης κατά­φερε να του απο­σπά­σει το ποσό των 29.992 ευρώ ερευνά η Υπο­διεύ­θυνση Ασφα­λείας Ρόδου.

Σύμφωνα με πλη­ρο­φο­ρίες της «δ», ο δράστης χρη­σι­μο­ποιώ­ντας ψευδές ονο­μα­τε­πώ­νυμο και ισχυ­ρι­ζό­με­νος ότι είναι κάτοι­κος Αθηνών και συγκε­κρι­μένα Κηφι­σιάς παρου­σιά­στηκε τηλε­φω­νι­κώς ως υπο­ψή­φιος αγο­ρα­στής αντλίας νερού την οποία ο παθών είχε αναρ­τή­σει σε ιστο­σε­λίδα αγο­ρα­πω­λη­σιών και κατά­φερε να του απο­σπά­σει τμη­μα­τικά το ποσό των 29.992 ευρώ.

Ειδι­κό­τερα, την 6η Ιουνίου 2021 ο δράστης, κατόπιν τηλε­φω­νι­κής επι­κοι­νω­νίας με το θύμα κατά­φερε με το πρό­σχημα της αγο­ρα­πω­λη­σίας να του απο­σπά­σει ευαί­σθητα προ­σω­πικά δεδο­μένα όπως ονο­μα­τε­πώ­νυμο, ημε­ρο­μη­νία γέν­νη­σης, διεύ­θυνση κατοι­κίας, διεύ­θυνση ηλε­κτρο­νι­κού ταχυ­δρο­μείου, εξα­ψή­φιο κωδικό επι­βε­βαί­ω­σης εγκα­τά­στα­σης της εφαρ­μο­γής «VIBER» σε άλλη συσκευή καθώς και τον αριθμό της χρε­ω­στι­κής του κάρτας η οποία συν­δέ­ε­ται σε λογα­ρια­σμό που δια­τη­ρεί στην τράπεζα.Ακο­λού­θως, ο δράστης χρη­σι­μο­ποιώ­ντας τα ανωτέρω προ­σω­πικά στοι­χεία και τον αριθμό της χρε­ω­στι­κής κάρτας, δημιούρ­γησε λογα­ρια­σμό ηλε­κτρο­νι­κής Τρα­πε­ζι­κής στον οποίο συν­δέ­ε­ται ο τρα­πε­ζι­κός λογα­ρια­σμός και με το πρό­σχημα της ολο­κλή­ρω­σης της υπο­τι­θέ­με­νης αγο­ρα­πω­λη­σίας, απέ­σπασε από το θύμα 9 κωδι­κούς συναλ­λα­γής μίας χρήσης. Εν συνε­χεία μέσω ισά­ριθ­μων τρα­πε­ζι­κών συναλ­λα­γών μετέ­φερε το χρη­μα­τικό ποσό των 29.992 ευρώ σε άλλους τρα­πε­ζι­κούς λογα­ρια­σμούς. Η Ένωση Εργα­ζο­μέ­νων Κατα­να­λω­τών Ελλάδας υπεν­θυ­μί­ζει έξι βασι­κούς κανόνες για να απο­φεύ­γουν τις παγίδες οι κατα­να­λω­τές.

Όπως σημειώ­νε­ται σε ανα­κοί­νωση, το πότε μιλάμε για «phishing», το κατα­λα­βαί­νουμε όταν λάβουμε ένα μήνυμα ηλε­κτρο­νι­κού ταχυ­δρο­μείου, κείμενο ή άλλη μορφή ηλε­κτρο­νι­κής επι­κοι­νω­νίας που φαί­νε­ται να προ­έρ­χε­ται από τράπεζα ή κάποια άλλη δημο­φιλή ηλε­κτρο­νική υπη­ρε­σία που μας ζητά ευαί­σθη­τες πλη­ρο­φο­ρίες όπως έναν αριθμό πιστω­τι­κής κάρτας κλπ. Αν τυχόν πέσουμε στη σχετική παγίδα, τότε οι πλη­ρο­φο­ρίες που εν αγνοία μας θα παρέ­χουμε, θα που­λη­θούν ή θα αξιο­ποι­η­θούν από τους επι­τι­θέ­με­νους για εκβια­σμό, κλοπή χρη­μά­των, ή υπο­κλοπή ταυ­τό­τη­τας.

Η πιο κοινή τεχνική ηλε­κτρο­νι­κού «ψαρέ­μα­τος» είναι να μιμηθεί κάποιος μια τράπεζα ή ένα χρη­μα­το­πι­στω­τικό ίδρυμα μέσω ηλε­κτρο­νι­κού ταχυ­δρο­μείου, προ­κα­λώ­ντας το θύμα να συμπλη­ρώ­σει τα στοι­χεία του λογα­ρια­σμού του σε μια ψεύτικη φόρμα μέσα στο κείμενο του μηνύ­μα­τος, σε ένα επι­συ­να­πτό­μενο αρχείο, ή παρα­πέ­μπο­ντάς τον σε μια ιστο­σε­λίδα.

Πώς αντι­με­τω­πί­ζουμε μια τέτοιου είδους κυβερ­νο­ε­πί­θεση;

1. Ελέγ­χουμε πάντοτε το όνομα του απο­στο­λέα και συγκε­κρι­μένα την κατά­ληξη του domain (πχ @eeke.com) και εφόσον η κατά­ληξη δεν μας είναι γνωστή, ή δεν υπάρχει σε μια μηχανή ανα­ζή­τη­σης, τότε πρό­κει­ται για απάτη

2. Παρα­τη­ρούμε και δεν παρα­πλα­νού­μα­στε από το θέμα του μηνύ­μα­τος, αφού οι επι­τή­δειοι χρη­σι­μο­ποιούν βαρύ­γδου­πους τίτλους, όπως π.χ. περί δήθεν οφειλής μας, περί ύπαρξης ιού στο λογι­σμικό του υπο­λο­γι­στή, ότι είμαστε κλη­ρο­νό­μοι ενός τερά­στιου ποσού από το εξω­τε­ρικό, ότι κάποιος θέλει να μας απο­στεί­λει χρήματα κλπ.

3. Δεν ανοί­γουμε ποτέ, πριν σιγου­ρευ­τούμε για την ασφά­λειά τους, τους συν­δέ­σμους που επι­συ­νά­πτο­νται στο mail. Κι αυτό γιατί μπορεί να οδη­γη­θούμε σε έναν κακό­βουλο ιστό­τοπο ή να μολυν­θεί ο υπο­λο­γι­στής, τάμπλετ, κινητό μας κλπ. με κακό­βουλο λογι­σμικό

4. Ελέγ­χουμε τον τρόπο γραφής του mail καθώς και την ορθο­γρα­φία του, είμαστε δε πάντα υπο­ψια­σμέ­νοι όταν δεν ανα­φέ­ρει συγκε­κρι­μένα το όνομά μας εντός του κει­μέ­νου

5. Καμία τράπεζα δεν ζητάει προ­σω­πικά στοι­χεία μέσω mail, γι’αυτό δεν δίνουμε ποτέ τέτοιου είδους πλη­ρο­φο­ρίες ηλε­κτρο­νικά.

6. Ελέγ­χουμε τακτικά τους λογα­ρια­σμούς μας στο δια­δί­κτυο (τρα­πε­ζι­κούς, on line λογα­ρια­σμούς κλπ.) προ­κει­μέ­νου να έχουμε ανά πάσα στιγμή πλήρη εικόνα για αυτούς.