Νέα απάτη phishing, με SMS που προσποιείται τον ΕΦΚΑ – Οδηγίες προστασίας

Nέα προ­σπά­θεια ηλε­κτρο­νι­κής απά­της κα­τα­γρά­φη­κε, με επι­τή­δειους να απο­στέλ­λουν πα­ρα­πλα­νη­τι­κά SMS που εμ­φα­νί­ζο­νται ως δήθεν ενη­μέ­ρω­ση από τον e-ΕΦΚΑ.

Συ­γκε­κρι­μέ­να, στο μή­νυ­μα ανα­φέ­ρε­ται ότι υπάρ­χει υπο­τι­θέ­με­νη εκ­κρε­μό­τη­τα σχε­τι­κά με ει­σφο­ρές κοι­νω­νι­κής ασφά­λι­σης και κα­λεί­ται ο πα­ρα­λή­πτης να προ­χω­ρή­σει άμεσα σε πλη­ρω­μή μέσω ενός συν­δέ­σμου. Στο κεί­με­νο της απά­της το­νί­ζε­ται ότι η εξό­φλη­ση πρέ­πει να γίνει χωρίς κα­θυ­στέ­ρη­ση, προ­κει­μέ­νου να απο­φευ­χθούν πρό­σθε­τες επι­βα­ρύν­σεις ή πι­θα­νοί πε­ριο­ρι­σμοί στα ασφα­λι­στι­κά δι­καιώ­μα­τα.

Ωστό­σο, ο σύν­δε­σμος που πε­ρι­λαμ­βά­νε­ται στο SMS δεν οδη­γεί στον επί­ση­μο ιστό­το­πο του e-ΕΦΚΑ, αλλά σε άγνω­στη σε­λί­δα, γε­γο­νός που υπο­δη­λώ­νει από­πει­ρα υπο­κλο­πής προ­σω­πι­κών στοι­χεί­ων μέσω με­θό­δων phishing.

Επι­πλέ­ον, το μή­νυ­μα φαί­νε­ται να απο­στέλ­λε­ται από αριθ­μό του εξω­τε­ρι­κού, ενώ ζη­τεί­ται από τους πα­ρα­λή­πτες να απα­ντή­σουν στο SMS γρά­φο­ντας «Ναι» σε πε­ρί­πτω­ση που ο σύν­δε­σμος δεν ανοί­γει. Η συ­γκε­κρι­μέ­νη τα­κτι­κή απο­τε­λεί γνω­στή μέ­θο­δο που χρη­σι­μο­ποιεί­ται συχνά σε τέ­τοιου εί­δους απά­τες.

Δείτε το μή­νυ­μα:

Η από­πει­ρα απά­της

Πρα­κτι­κές συμ­βου­λές για την προ­στα­σία από τις επι­θέ­σεις αυτού του τύπου (phishing attacks):

Δεν θα πρέ­πει ποτέ να δί­νε­τε τα προ­σω­πι­κά στοι­χεία (π.χ. κω­δι­κούς Taxis, e-Βanking, αριθ­μούς/PIN καρ­τών, κω­δι­κούς πρό­σβα­σης, όνομα χρή­στη) σε υπο­τι­θέ­με­νους δια­με­σο­λα­βη­τές, νο­μι­κά γρα­φεία, λο­γι­στές, ή άλ­λους επι­τή­δειους για δήθεν εξυ­πη­ρέ­τη­ση (π.χ. σε θέ­μα­τα κρα­τι­κής επι­δό­τη­σης, Power/Fuel/Του­ρι­σμός για όλους ή άλλες πε­ρι­πτώ­σεις όπως ενοι­κί­α­ση δω­μα­τί­ων κλπ).

Θα πρέ­πει να πραγ­μα­το­ποιεί­τε πρό­σβα­ση μέσω της επί­ση­μης ιστο­σε­λί­δας του φορέα, του ορ­γα­νι­σμού ή της τρά­πε­ζας ή μέσω της εφαρ­μο­γής στο κι­νη­τό σας (app) και όχι μέσω συν­δέ­σμων από κά­ποιο μή­νυ­μα ή email που λά­βα­τε, μη­χα­νές ανα­ζή­τη­σης ή άλλες ιστο­σε­λί­δες.

Αν λά­βα­τε κά­ποιο ύπο­πτο email, προ­τού ενερ­γή­σε­τε θα πρέ­πει να επι­κοι­νω­νή­σε­τε με τους συ­νερ­γά­τες σας ή με τον υπο­τι­θέ­με­νο απο­στο­λέα για να ελέγ­ξε­τε την αυ­θε­ντι­κό­τη­τα του.

Θα πρέ­πει να ελέγ­χε­τε προ­σε­κτι­κά τη διεύ­θυν­ση του απο­στο­λέα. Τα μη­νύ­μα­τα τύπου phishing έχουν συχνά διευ­θύν­σεις απο­στο­λέα που δεν έχουν σχέση με αυτόν που υπο­τί­θε­ται ότι τα στέλ­νει.

Θα πρέ­πει να εξε­τά­ζε­τε το είδος των πλη­ρο­φο­ριών που σας ζη­τού­νται. Ακόμα και αν το μή­νυ­μα που λά­βα­τε φαί­νε­ται αυ­θε­ντι­κό, είναι απί­θα­νο κά­ποιος φο­ρέ­ας, τρά­πε­ζα ή εται­ρία να επι­κοι­νω­νή­σει μέσω ηλε­κτρο­νι­κού τα­χυ­δρο­μεί­ου για να σας ζη­τή­σει προ­σω­πι­κά στοι­χεία, στοι­χεία τρα­πε­ζι­κής ή πι­στω­τι­κής κάρ­τας, ή άλλα προ­σω­πι­κά ή ευαί­σθη­τα δε­δο­μέ­να.

Θα πρέ­πει να είστε επι­φυ­λα­κτι­κοί εάν το μή­νυ­μα δη­μιουρ­γεί μια αί­σθη­ση επεί­γο­ντος. Οι επι­τι­θέ­με­νοι προ­σπα­θούν συχνά να ασκή­σουν πίεση χρη­σι­μο­ποιώ­ντας αυτήν την τα­κτι­κή.

Θα πρέ­πει επί­σης να είστε επι­φυ­λα­κτι­κοί με μη­νύ­μα­τα επι­στρο­φής φόρου ή χο­ρή­γη­σης επι­δο­μά­των.

Είναι απο­τε­λε­σμα­τι­κός ένας εν­δε­λε­χής έλεγ­χος γραμ­μα­τι­κής και ορ­θο­γρα­φί­ας καθώς τα τυ­πο­γρα­φι­κά λάθη και η κακή γραμ­μα­τι­κή είναι συχνά χα­ρα­κτη­ρι­στι­κά των μη­νυ­μά­των τύπου phishing.

Υπάρ­χουν αρ­κε­τές λύ­σεις ασφά­λειας και αντι­με­τώ­πι­σης κα­κό­βου­λου λο­γι­σμι­κού (antispamming) που πε­ρι­λαμ­βά­νουν λει­τουρ­γί­ες ανα­γνώ­ρι­σης και απόρ­ρι­ψης κα­κό­βου­λων μη­νυ­μά­των.

Πηγή: in.gr