Νέα απάτη phishing, με SMS που προσποιείται τον ΕΦΚΑ – Οδηγίες προστασίας

Nέα προ­σπά­θεια ηλε­κτρο­νι­κής απάτης κατα­γρά­φηκε, με επι­τή­δειους να απο­στέλ­λουν παρα­πλα­νη­τικά SMS που εμφα­νί­ζο­νται ως δήθεν ενη­μέ­ρωση από τον e-ΕΦΚΑ.

Συγκε­κρι­μένα, στο μήνυμα ανα­φέ­ρε­ται ότι υπάρχει υπο­τι­θέ­μενη εκκρε­μό­τητα σχετικά με εισφο­ρές κοι­νω­νι­κής ασφά­λι­σης και καλεί­ται ο παρα­λή­πτης να προ­χω­ρή­σει άμεσα σε πληρωμή μέσω ενός συν­δέ­σμου. Στο κείμενο της απάτης τονί­ζε­ται ότι η εξό­φληση πρέπει να γίνει χωρίς καθυ­στέ­ρηση, προ­κει­μέ­νου να απο­φευ­χθούν πρό­σθε­τες επι­βα­ρύν­σεις ή πιθανοί περιο­ρι­σμοί στα ασφα­λι­στικά δικαιώ­ματα.

Ωστόσο, ο σύν­δε­σμος που περι­λαμ­βά­νε­ται στο SMS δεν οδηγεί στον επίσημο ιστό­τοπο του e-ΕΦΚΑ, αλλά σε άγνωστη σελίδα, γεγονός που υπο­δη­λώ­νει από­πειρα υπο­κλο­πής προ­σω­πι­κών στοι­χείων μέσω μεθόδων phishing.

Επι­πλέον, το μήνυμα φαί­νε­ται να απο­στέλ­λε­ται από αριθμό του εξω­τε­ρι­κού, ενώ ζητεί­ται από τους παρα­λή­πτες να απα­ντή­σουν στο SMS γρά­φο­ντας «Ναι» σε περί­πτωση που ο σύν­δε­σμος δεν ανοίγει. Η συγκε­κρι­μένη τακτική απο­τε­λεί γνωστή μέθοδο που χρη­σι­μο­ποιεί­ται συχνά σε τέτοιου είδους απάτες.

Δείτε το μήνυμα:

Η από­πειρα απάτης

Πρα­κτι­κές συμ­βου­λές για την προ­στα­σία από τις επι­θέ­σεις αυτού του τύπου (phishing attacks):

Δεν θα πρέπει ποτέ να δίνετε τα προ­σω­πικά στοι­χεία (π.χ. κωδι­κούς Taxis, e-Βanking, αριθ­μούς/PIN καρτών, κωδι­κούς πρό­σβα­σης, όνομα χρήστη) σε υπο­τι­θέ­με­νους δια­με­σο­λα­βη­τές, νομικά γραφεία, λογι­στές, ή άλλους επι­τή­δειους για δήθεν εξυ­πη­ρέ­τηση (π.χ. σε θέματα κρα­τι­κής επι­δό­τη­σης, Power/Fuel/Του­ρι­σμός για όλους ή άλλες περι­πτώ­σεις όπως ενοι­κί­αση δωμα­τίων κλπ).

Θα πρέπει να πραγ­μα­το­ποιείτε πρό­σβαση μέσω της επί­ση­μης ιστο­σε­λί­δας του φορέα, του οργα­νι­σμού ή της τρά­πε­ζας ή μέσω της εφαρ­μο­γής στο κινητό σας (app) και όχι μέσω συν­δέ­σμων από κάποιο μήνυμα ή email που λάβατε, μηχανές ανα­ζή­τη­σης ή άλλες ιστο­σε­λί­δες.

Αν λάβατε κάποιο ύποπτο email, προτού ενερ­γή­σετε θα πρέπει να επι­κοι­νω­νή­σετε με τους συνερ­γά­τες σας ή με τον υπο­τι­θέ­μενο απο­στο­λέα για να ελέγ­ξετε την αυθε­ντι­κό­τητα του.

Θα πρέπει να ελέγ­χετε προ­σε­κτικά τη διεύ­θυνση του απο­στο­λέα. Τα μηνύ­ματα τύπου phishing έχουν συχνά διευ­θύν­σεις απο­στο­λέα που δεν έχουν σχέση με αυτόν που υπο­τί­θε­ται ότι τα στέλνει.

Θα πρέπει να εξε­τά­ζετε το είδος των πλη­ρο­φο­ριών που σας ζητού­νται. Ακόμα και αν το μήνυμα που λάβατε φαί­νε­ται αυθε­ντικό, είναι απίθανο κάποιος φορέας, τράπεζα ή εταιρία να επι­κοι­νω­νή­σει μέσω ηλε­κτρο­νι­κού ταχυ­δρο­μείου για να σας ζητήσει προ­σω­πικά στοι­χεία, στοι­χεία τρα­πε­ζι­κής ή πιστω­τι­κής κάρτας, ή άλλα προ­σω­πικά ή ευαί­σθητα δεδο­μένα.

Θα πρέπει να είστε επι­φυ­λα­κτι­κοί εάν το μήνυμα δημιουρ­γεί μια αίσθηση επεί­γο­ντος. Οι επι­τι­θέ­με­νοι προ­σπα­θούν συχνά να ασκή­σουν πίεση χρη­σι­μο­ποιώ­ντας αυτήν την τακτική.

Θα πρέπει επίσης να είστε επι­φυ­λα­κτι­κοί με μηνύ­ματα επι­στρο­φής φόρου ή χορή­γη­σης επι­δο­μά­των.

Είναι απο­τε­λε­σμα­τι­κός ένας ενδε­λε­χής έλεγχος γραμ­μα­τι­κής και ορθο­γρα­φίας καθώς τα τυπο­γρα­φικά λάθη και η κακή γραμ­μα­τική είναι συχνά χαρα­κτη­ρι­στικά των μηνυ­μά­των τύπου phishing.

Υπάρ­χουν αρκετές λύσεις ασφά­λειας και αντι­με­τώ­πι­σης κακό­βου­λου λογι­σμι­κού (antispamming) που περι­λαμ­βά­νουν λει­τουρ­γίες ανα­γνώ­ρι­σης και απόρ­ρι­ψης κακό­βου­λων μηνυ­μά­των.

Πηγή: in.gr