Οι χρήστες ψηφιακών τραπεζικών δικτύων κινδυνεύουν από το «ηλεκτρονικό ψάρεμα»

«Όλες οι κάρτες απε­νερ­γο­ποιού­νται προ­σω­ρινά για δια­δι­κτυα­κές πλη­ρω­μές μέχρι να εγγρα­φείτε στα ανα­βαθ­μι­σμένα μέτρα ασφα­λείας. Για να το ενερ­γο­ποι­ή­σετε, ακο­λου­θή­στε τα ακό­λουθα απλά βήματα».

Ένα από τα μηνύ­ματα που λαμ­βά­νει μία ομάδα χρηστών των εναλ­λα­κτι­κών ψηφια­κών τρα­πε­ζι­κών δικτύων που σε καμία περί­πτωση δεν θα πρέπει να προ­χω­ρή­σουν στην ενερ­γο­ποί­ηση του και στην παροχή προ­σω­πι­κών στοι­χείων τους, καθώς πρό­κει­ται για κλασική μορφή της απάτης του «ηλε­κτρο­νι­κού ψαρέ­μα­τος».

Όπως έχουν επι­ση­μά­νει σε δημό­σιες παρεμ­βά­σεις αρμόδια τρα­πε­ζικά στελέχη, με την μεγάλη αύξηση της χρήσης των ψηφια­κών δικτύων η προ­λη­πτική ενη­μέ­ρωση για τα θέματα ασφα­λείας είναι απα­ραί­τητη, ώστε οι κατα­να­λω­τές να μην πέφτουν θύματα επί­δο­ξων απα­τε­ώ­νων. Μια από τις απάτες που γνω­ρί­ζει έξαρση είναι το «ηλε­κτρο­νικό ψάρεμα» στοι­χείων (phishing), μια μορφή απάτης που μέσω emails ή sms που στέλ­νο­νται στους κατα­να­λω­τές έχει ως στόχο την υπο­κλοπή των προ­σω­πι­κών δεδο­μέ­νων του ατόμου.

Τα μηνύ­ματα αυτά, όπως ανα­φέ­ρε­ται στο blog της Τρά­πε­ζας Πει­ραιώς, περιέ­χουν παρα­πλα­νη­τικό περιε­χό­μενο και οι απο­στο­λείς τους υπο­δύ­ο­νται την ταυ­τό­τητα ενός νόμιμου οργα­νι­σμού/εται­ρίας/τρά­πε­ζας.

Στόχο έχουν να απο­σπά­σουν απόρ­ρητα προ­σω­πικά και οικο­νο­μικά δεδο­μένα όπως, το όνομα του χρήστη ηλε­κτρο­νι­κής τρα­πε­ζι­κής, κωδι­κούς πρό­σβα­σης, στοι­χεία χρε­ω­στι­κών / πιστω­τι­κών καρτών κοκ. Στη συνέ­χεια, τα δεδο­μένα αυτά μπορούν να χρη­σι­μο­ποι­η­θούν για την πραγ­μα­το­ποί­ηση μη εξου­σιο­δο­τη­μέ­νων οικο­νο­μι­κών συναλ­λα­γών με απο­τέ­λε­σμα την πρό­κληση οικο­νο­μι­κής ζημίας. Η πλειο­ψη­φία των phishing μηνυ­μά­των επι­κα­λεί­ται είτε κάποιο πρό­βλημα στον λογα­ρια­σμό του χρήστη, είτε απαιτεί την επι­βε­βαί­ωσή του για εκτέ­λεση συναλ­λα­γής (η οποία δεν έχει λάβει επίσημη εντολή από τον χρήστη), είτε ενέρ­γεια ανα­βάθ­μι­σης υπη­ρε­σίας, είτε επι­βε­βαί­ωση προ­σω­πι­κών δεδο­μέ­νων.

Όσον αφορά στον τρόπο που υπο­κλέ­πτο­νται τα στοι­χεία των κατα­να­λω­τών, συνήθης πρα­κτική απο­τε­λεί η υπο­κλοπή τους μέσω email ή sms που απο­στέλ­λο­νται  και   ζητούν από τον χρήστη/κατα­να­λωτή να επι­σκε­φθεί την ιστο­σε­λίδα του Οργα­νι­σμού, επι­λέ­γο­ντας έναν σύν­δε­σμο (link) που περι­λαμ­βά­νε­ται στο κείμενο.

Σε περί­πτωση που ο συναλ­λασ­σό­με­νος επι­λέ­ξει να επι­σκε­φτεί τον σύν­δε­σμο θα παρα­τη­ρή­σει ότι η σελίδα αυτή προ­σο­μοιά­ζει ή και αντι­γρά­φει πλήρως οικεία ηλε­κτρο­νικά περι­βάλ­λο­ντα, όπως την ηλε­κτρο­νική τρα­πε­ζική της τρά­πε­ζας του κάθε κατα­να­λωτή. Ωστόσο, σε καμία περί­πτωση το «ψεύτικο» περι­βάλ­λον δεν απο­τε­λεί επίσημη σελίδα του Οργα­νι­σμού που γνω­ρί­ζει. Για την ασφά­λειά των κατα­να­λω­τών, όπως ανα­φέ­ρε­ται στο ενη­με­ρω­τικό σημεί­ωμα, συστή­νε­ται προς τους συναλ­λασ­σό­με­νους να μην επι­λέ­ξουν τον σύν­δε­σμο και δηλώ­σουν προ­σω­πικά στοι­χεία και κωδι­κούς, καθώς άμεσα οι επι­τή­δειοι θα προ­χω­ρή­σουν σε συναλ­λα­γές, προ­κα­λώ­ντας οικο­νο­μική ζημία (στον συναλ­λασ­σό­μενο).

Ειδι­κό­τερα, όπως επι­ση­μαί­νε­ται προς τους κατα­να­λω­τές, σε περί­πτωση που λάβουν κάποιο ύποπτο email/sms, συστή­νε­ται να μην εισέλ­θουν στο σύν­δε­σμο που προ­τρέ­πε­ται. Στη συνέ­χεια και για την ασφά­λειά τους θα πρέπει να επι­κοι­νω­νή­σουν  άμεσα με τον Οργα­νι­σμό. Μετά τη δήλωση του περι­στα­τι­κού και ακο­λου­θώ­ντας τις οδηγίες εξου­σιο­δο­τη­μέ­νου αντι­προ­σώ­που, θα πρέπει να δια­γρά­ψουν το email ή sms, που έχουν λάβει, χωρίς να το προωθήσoυν σε κάποιον παρά μόνο σε αρμόδια υπη­ρε­σία της τρά­πε­ζας τους, εφόσον ζητηθεί.

Όπως έχουν κατ’ επα­νά­ληψη ανα­φέ­ρει οι τρά­πε­ζες προς τους κατα­να­λω­τές, από πλευράς τρα­πε­ζών δεν θα τους ζητηθεί ποτέ και με κανέναν τρόπο οι κωδικοί  πρό­σβα­σης τους σε υπη­ρε­σίες ηλε­κτρο­νι­κής τρα­πε­ζι­κής, ή στοι­χεία και κωδικοί καρτών, αλλά ούτε θα προβούν (οι τρά­πε­ζες) σε δια­δι­κα­σία επι­και­ρο­ποί­η­σης -επαλήθευσης προ­σω­πι­κών στοι­χείων, γεγονός που απο­κλείει κάθε πιθα­νό­τητα το email ή sms που λαμ­βά­νουν να προ­έρ­χε­ται από την τράπεζα τους.

Πηγή ΑΠΕ-ΜΠΕ