Η προειδοποίηση προέρχεται από επαγγελματίες του κλάδου των βραχυχρόνιων μισθώσεων και της φιλοξενίας, οι οποίοι διαπίστωσαν ότι το ίδιο μήνυμα αποστέλλεται αυτοματοποιημένα σε δεκάδες ή και εκατοντάδες διαφορετικές επιχειρήσεις καθημερινά.

Το μήνυμα phishing
Στο επίμαχο email, ο αποστολέας εμφανίζεται με ψευδώνυμο, όπως στην περίπτωση “ScarlettWhite6863”, χρησιμοποιώντας διεύθυνση ηλεκτρονικού ταχυδρομείου που καταλήγει σε δωρεάν υπηρεσία email και συχνά περιλαμβάνει αριθμούς (π.χ. @libero.it).Το κείμενο είναι γενικόλογο και αναφέρει μεταξύ άλλων: «Πρόσφατα έμεινα στο ξενοδοχείο σας με την οικογένειά μου… η συνολική εμπειρία ήταν πολύ μακριά από αυτό που περιμέναμε… το δωμάτιο δεν ανταποκρινόταν στις προσδοκίες… ο εξοπλισμός δεν λειτουργούσε… έχω καταγράψει όλες τις λεπτομέρειες και μπορείτε να τις δείτε εδώ…»

Στο τέλος του μηνύματος υπάρχει σύνδεσμος, ο οποίος οδηγεί δήθεν σε αρχείο με φωτογραφίες ή λεπτομέρειες της καταγγελίας.

Στην πραγματικότητα, όπως επισημαίνουν ειδικοί και επαγγελματίες του χώρου, ο σύνδεσμος ενδέχεται να οδηγεί σε κακόβουλη ιστοσελίδα με σκοπό την εγκατάσταση λογισμικού, την υποκλοπή κωδικών πρόσβασης ή άλλων στοιχείων.

Δεν αναφέρεται ποτέ το όνομα του καταλύματος
Ένα από τα βασικά χαρακτηριστικά της απάτης είναι ότι το μήνυμα είναι απολύτως γενικό.

Δεν αναφέρει:

το όνομα του ξενοδοχείου,
ημερομηνίες διαμονής,
αριθμό κράτησης,
όνομα πελάτη,
αριθμό δωματίου,
οποιοδήποτε πραγματικό στοιχείο που θα αποδείκνυε ότι ο αποστολέας υπήρξε όντως πελάτης.
Αυτό επιτρέπει στους απατεώνες να χρησιμοποιούν ακριβώς το ίδιο email για χιλιάδες διαφορετικές επιχειρήσεις.

Αυξάνονται οι επιθέσεις στον τουριστικό κλάδο
Οι κυβερνοεγκληματίες στρέφουν ολοένα και περισσότερο την προσοχή τους στον τουριστικό κλάδο, ιδιαίτερα κατά την υψηλή περίοδο, όταν ξενοδοχεία και τουριστικά καταλύματα διαχειρίζονται μεγάλο όγκο κρατήσεων, emails και επικοινωνίας με πελάτες.

Οι επιθέσεις αυτού του τύπου επιχειρούν να εκμεταλλευτούν την πίεση της καθημερινότητας, ώστε οι εργαζόμενοι να ανοίξουν έναν σύνδεσμο χωρίς να ελέγξουν προσεκτικά την αυθεντικότητα του μηνύματος.

Phishing: Τι πρέπει να προσέξουν οι ξενοδόχοι και οι ιδιοκτήτες καταλυμάτων
Οι ειδικοί συμβουλεύουν τις επιχειρήσεις φιλοξενίας να:

μην ανοίγουν συνδέσμους από άγνωστους αποστολείς,
ελέγχουν εάν ο αποστολέας αναφέρει πραγματικά στοιχεία κράτησης,
επιβεβαιώνουν μέσω του PMS ή της πλατφόρμας κρατήσεων ότι ο πελάτης υπάρχει,
μη δίνουν ποτέ κωδικούς πρόσβασης μέσω email,
χρησιμοποιούν πολυπαραγοντικό έλεγχο ταυτότητας (MFA),
ενημερώνουν άμεσα το προσωπικό υποδοχής και κρατήσεων για παρόμοιες απόπειρες.
Ιδιαίτερη προσοχή απαιτείται όταν τα emails περιέχουν έντονα παράπονα, επείγουσες προθεσμίες ή προτρέπουν τον παραλήπτη να ανοίξει άμεσα κάποιο αρχείο ή σύνδεσμο.

Η περίοδος αιχμής του καλοκαιριού αποτελεί διαχρονικά αγαπημένο στόχο των κυβερνοεγκληματιών, καθώς γνωρίζουν ότι οι επιχειρήσεις φιλοξενίας διαχειρίζονται εκατοντάδες μηνύματα καθημερινά και είναι πιο εύκολο να παραπλανηθούν από ένα email που μοιάζει με πραγματικό παράπονο πελάτη. Οι επαγγελματίες του τουρισμού καλούνται, συνεπώς, να επιδεικνύουν αυξημένη προσοχή και να ενημερώνουν άμεσα το προσωπικό τους για τις συγκεκριμένες πρακτικές, ώστε να αποφευχθούν περιστατικά υποκλοπής στοιχείων ή παραβίασης εταιρικών συστημάτων.

Πηγή: money-tourism.gr

Νέα μαζική phishing απάτη με ψεύτικα παράπονα πελατών σε ξενοδοχεία και καταλύματα – Στόχος η υποκλοπή στοιχείων

Δύο χαρακτηριστικές υποθέσεις ηλεκτρονικής απάτης, από εκείνες που έχουν πολλαπλασιαστεί τα τελευταία χρόνια και έχουν στοιχίσει σημαντικά χρηματικά ποσά σε ανυποψίαστους πολίτες, φτάνουν στην αίθουσα του Τριμελούς Πλημμελειοδικείου Ρόδου την 22α Ιουλίου 2026.
Σύμφωνα με πληροφορίες της «δημοκρατικής», στην πρώτη υπόθεση κατηγορούμενοι είναι 3 ημεδαποί, οι οποίοι θα βρεθούν αντιμέτωποι με τις κατηγορίες της απάτης κατά συναυτουργία και της νομιμοποίησης εσόδων από εγκληματική δραστηριότητα, ενώ στη δεύτερη κατηγορούμενος είναι ένας 33χρονος υπήκοος Μεγάλης Βρετανίας, ο οποίος διώκεται για απάτη με υπολογιστή.
Παρότι οι δύο υποθέσεις είναι ανεξάρτητες μεταξύ τους, παρουσιάζουν εντυπωσιακές ομοιότητες ως προς τον τρόπο δράσης, καθώς και στις δύο περιπτώσεις οι δράστες φέρονται να χρησιμοποίησαν την τεχνική του λεγόμενου «phishing», δηλαδή την αποστολή απατηλών μηνυμάτων με υπερσυνδέσμους που οδηγούσαν σε πλαστά περιβάλλοντα ηλεκτρονικής τραπεζικής, με στόχο την υποκλοπή κωδικών.
Η αγγελία για τα έπιπλα που κατέληξε σε ζημιά 14.900 ευρώ
Η πρώτη υπόθεση ανάγεται στον Φεβρουάριο του 2022 και ξεκίνησε από μια εντελώς καθημερινή ενέργεια. Στις 25 Φεβρουαρίου 2022, η μητέρα του παθόντος, ενός ημεδαπού κατοίκου Ρόδου, ανήρτησε αγγελία σε γνωστό μέσο κοινωνικής δικτύωσης για την πώληση επίπλων. Την ίδια ημέρα και γύρω στις 12 το μεσημέρι, δέχθηκε τηλεφωνική κλήση από άγνωστο άνδρα, ο οποίος της δήλωσε ότι ενδιαφέρεται να αγοράσει τα έπιπλα και μάλιστα ότι επιθυμεί να της αποστείλει άμεσα τα χρήματα. Όπως προκύπτει, ο συνομιλητής της έθεσε έναν φαινομενικά αθώο όρο, ότι δηλαδή για να πραγματοποιηθεί άμεσα η μεταφορά των χρημάτων θα έπρεπε να του δοθεί λογαριασμός σε μία από δύο συγκεκριμένες συστημικές τράπεζες.
Επειδή η γυναίκα δεν διατηρούσε λογαριασμό στα εν λόγω πιστωτικά ιδρύματα, την επικοινωνία με τον φερόμενο ως αγοραστή ανέλαβε ο γιος της, ο οποίος ήταν κάτοχος λογαριασμού σε μία από τις τράπεζες που είχε υποδείξει ο άγνωστος. Στη διάρκεια της επικοινωνίας τους, ο δράστης του απέστειλε απατηλό γραπτό μήνυμα, το οποίο περιείχε υπερσύνδεσμο που παρέπεμπε σε ιστοσελίδα κατασκευασμένη έτσι ώστε να προσομοιάζει με το περιβάλλον της ηλεκτρονικής τραπεζικής της τράπεζάς του. Με τον τρόπο αυτό κατόρθωσε να αποσπάσει τους κωδικούς ηλεκτρονικής τραπεζικής του παθόντος.
Οι συνέπειες ήταν άμεσες και βαριές. Ο παθών ενημερώθηκε μέσω μηνυμάτων ηλεκτρονικής αλληλογραφίας από την τράπεζά του ότι από τον λογαριασμό του είχαν πραγματοποιηθεί 5 μεταφορές προς άγνωστους σε εκείνον τραπεζικούς λογαριασμούς, αξίας 2.980 ευρώ η καθεμία, συνολικού ύψους 14.900 ευρώ. Ο άνδρας επικοινώνησε αμέσως με υπάλληλο της τράπεζας προκειμένου να μπλοκαριστεί ο λογαριασμός του και υπέβαλε αίτημα αμφισβήτησης των συναλλαγών, ενώ την επομένη, στις 26 Φεβρουαρίου 2022, κατήγγειλε το περιστατικό στις αρχές.
Ακολούθησε προανάκριση, στο πλαίσιο της οποίας ζητήθηκαν στοιχεία από την Αρχή Καταπολέμησης της Νομιμοποίησης Εσόδων από Εγκληματικές Δραστηριότητες, με ταυτόχρονη κοινοποίηση προς την τράπεζα στην οποία κατέληξαν τα χρήματα, ώστε να διερευνηθεί η διαδρομή των επίμαχων ποσών. Η έρευνα οδήγησε τελικά στην ταυτοποίηση 3 ημεδαπών, οι οποίοι παραπέμπονται πλέον να δικαστούν για απάτη κατά συναυτουργία και νομιμοποίηση εσόδων από εγκληματική δραστηριότητα, κατηγορία που συνδέεται με τη διακίνηση και την απόκρυψη της παράνομης λείας μέσω τραπεζικών λογαριασμών.

Το ηλεκτρονικό μήνυμα για τις «απενεργοποιημένες» κάρτες
Η δεύτερη υπόθεση που θα απασχολήσει το ίδιο δικαστήριο την ίδια ημέρα ανάγεται σε ακόμη παλαιότερο χρόνο, στον Σεπτέμβριο του 2021, και έχει ως κατηγορούμενο έναν 33χρονο υπήκοο Μεγάλης Βρετανίας, ο οποίος διώκεται για απάτη με υπολογιστή.
Σύμφωνα με τα στοιχεία της υπόθεσης, στις 14 Σεπτεμβρίου 2021 και περί ώρα 08:44 το πρωί, ο παθών, ημεδαπός κάτοικος Ρόδου, έλαβε μήνυμα ηλεκτρονικού ταχυδρομείου το οποίο τον ενημέρωνε ότι όλες οι τραπεζικές κάρτες απενεργοποιούνται προσωρινά για λόγους ασφαλείας και ότι θα έπρεπε να ενεργοποιηθούν εκ νέου. Το μήνυμα περιείχε υπερσύνδεσμο ο οποίος υποτίθεται ότι θα οδηγούσε στη διαδικασία επανενεργοποίησης της κάρτας.
Ο άνδρας δεν αντιλήφθηκε την παγίδα. Ακολούθησε τον υπερσύνδεσμο, ο οποίος τον εισήγαγε σε περιβάλλον που προσομοίαζε με αυτό της ηλεκτρονικής τραπεζικής της κάρτας του, και εκεί πληκτρολόγησε τους κωδικούς του καθώς και τα στοιχεία της τραπεζικής του κάρτας, όπως του υποδεικνυόταν. Λίγο αργότερα διαπίστωσε ότι άγνωστος δράστης είχε υποκλέψει τους κωδικούς του. Μέσω της εφαρμογής ηλεκτρονικής τραπεζικής ενημερώθηκε ότι στον λογαριασμό του είχε πιστωθεί το ποσό των 850 ευρώ από λογαριασμό με δικαιούχο πρόσωπο που δεν γνώριζε. Αμέσως μετά την πίστωση, ο δράστης φέρεται να πραγματοποίησε με το ποσό αυτό 2 συναλλαγές, αξίας 542 ευρώ και 310 ευρώ αντίστοιχα, μέσω γνωστής πλατφόρμας ηλεκτρονικών πληρωμών με έδρα το εξωτερικό. Ο παθών επικοινώνησε με την τράπεζά του για να απενεργοποιήσει τον λογαριασμό του και στη συνέχεια κατήγγειλε το συμβάν στις αρχές.
Στο πλαίσιο της προανάκρισης που ακολούθησε, υποβλήθηκε αίτημα προς το αλλοδαπό χρηματοπιστωτικό ίδρυμα μέσω του οποίου φέρονται να πραγματοποιήθηκαν οι επίμαχες συναλλαγές. Από την απάντηση του ιδρύματος προέκυψε ότι δράστης της απάτης είναι ο 33χρονος Βρετανός, κάτοικος περιοχής του Λονδίνου, ο οποίος ταυτοποιήθηκε ως κάτοχος του ηλεκτρονικού πορτοφολιού στο οποίο κατέληξαν τα χρήματα.
Το κοινό μοτίβο και η δίκη της 22ας Ιουλίου
Οι δύο υποθέσεις, παρότι διακριτές, αποτυπώνουν με ενάργεια τον τρόπο με τον οποίο δρουν τα κυκλώματα ηλεκτρονικής απάτης. Σε αμφότερες τις περιπτώσεις, οι δράστες δεν χρειάστηκε να παραβιάσουν κανένα τραπεζικό σύστημα. Αρκέστηκαν στο να πείσουν τα ίδια τα θύματα, μέσω πλαστών μηνυμάτων και ιστοσελίδων που αντέγραφαν πιστά το περιβάλλον των πραγματικών τραπεζών, να παραδώσουν οικειοθελώς τους κωδικούς τους. Στη μία περίπτωση το δόλωμα ήταν η προθυμία ενός δήθεν αγοραστή να πληρώσει άμεσα για μεταχειρισμένα έπιπλα, στην άλλη ο δήθεν κίνδυνος απενεργοποίησης της τραπεζικής κάρτας.
Χαρακτηριστικό είναι επίσης ότι και στις δύο υποθέσεις η διαλεύκανση απαίτησε χρονοβόρα διαδικασία, με αιτήματα προς εποπτικές αρχές και χρηματοπιστωτικά ιδρύματα, ημεδαπά και αλλοδαπά, προκειμένου να εντοπιστεί η διαδρομή του χρήματος και να ταυτοποιηθούν τα πρόσωπα πίσω από τους λογαριασμούς υποδοχής. Το γεγονός ότι οι υποθέσεις φτάνουν στο ακροατήριο 4 και 5 χρόνια αντίστοιχα μετά την τέλεση των πράξεων καταδεικνύει τη δυσκολία που παρουσιάζει η δίωξη του ηλεκτρονικού εγκλήματος, ιδίως όταν εμπλέκονται λογαριασμοί και πλατφόρμες του εξωτερικού.

Εκδικάζονται δύο υποθέσεις ηλεκτρονικής απάτης με λεία που ξεπερνά τις 15.000 ευρώ

Οι δράστες με το συγκεκριμένο μήνυμα επιχειρούν να παραπλανήσουν τους πολίτες, κάνοντας παράνομη χρήση της επωνυμίας της Εθνικής Μονάδας Europol και της Ελληνικής Αστυνομίας.

Σύμφωνα με την ανακοίνωση, το μήνυμα εμφανίζεται να έχει αποσταλεί από τη διεύθυνση ηλεκτρονικού ταχυδρομείου enugr@enu.gr (HELLENIC EUROPOL NATIONAL UNIT) και φέρει ως θέμα «ΔΙΚΑΣΤΙΚΗ ΔΙΑΤΑΓΗ».

Οι δράστες, χρησιμοποιώντας στοιχεία δήθεν αρμόδιων ελεγκτικών αρχών, επιχειρούν να εξαπατήσουν χρήστες του διαδικτύου, προβάλλοντας τον ψευδή ισχυρισμό ότι ο αποδέκτης εμπλέκεται σε υπόθεση πορνογραφίας ανηλίκων και άλλων αδικημάτων.

Όπως επισημαίνεται, στο απατηλό μήνυμα χρησιμοποιούνται λογότυπα της Ευρωπαϊκής Ένωσης και της Europol, καθώς και ψευδής υπογραφή δήθεν γενικού επιθεωρητή Αστυνομίας, προκειμένου να προσδοθεί αληθοφάνεια στην επιστολή.

Η Ελληνική Αστυνομία ξεκαθαρίζει ότι το συγκεκριμένο μήνυμα είναι καταφανώς ψευδεπίγραφο και απατηλό και αποστέλλεται από δράστες που επιδιώκουν να παραπλανήσουν πολίτες και να αποκομίσουν παράνομο οικονομικό όφελος.

Παράλληλα, καλεί τους πολίτες να μην ανταποκρίνονται στο συγκεκριμένο e-mail, να το διαγράφουν και να μην ανοίγουν τα συνημμένα αρχεία, ώστε να αποφευχθεί ενδεχόμενη προσβολή από κακόβουλο λογισμικό. Υπενθυμίζει, επίσης, ότι περισσότερες συμβουλές για την αποφυγή εξαπάτησης υπάρχουν στην ιστοσελίδα της ΕΛΑΣ, στην ενότητα «Οδηγός του πολίτη/Χρήσιμες συμβουλές», καθώς και στην ιστοσελίδα της Διεύθυνσης Δίωξης Ηλεκτρονικού Εγκλήματος, cyberalert.gr.

Πηγή: in.gr

Προσοχή: Νέα προσπάθεια εξαπάτησης πολιτών με email για «Δικαστική Διαταγή»

Συγκεκριμένα, χρήστες κινητών τηλεφώνων λαμβάνουν μήνυμα SMS από αποστολέα που εμφανίζεται ως «GR GOV», στο οποίο αναφέρεται: «Εκδοθείσα παράβαση τροχαίας. Οφείλεται εξόφληση». Το μήνυμα συνοδεύεται από σύνδεσμο (link), προτρέποντας τον παραλήπτη να τον πατήσει προκειμένου να πληρώσει το δήθεν πρόστιμο.

Αν λάβετε στο κινητό σας αντίστοιχο μήνυμα, μην πατήσετε ποτέ τον σύνδεσμο (link) και μην δίνετε κωδικούς e-banking ή στοιχεία κάρτας.

Πρόκειται για ξεκάθαρη απάτη που έχει σκοπό να σας παραπλανήσει.

Ένα επίσημο μήνυμα δεν περιέχει ποτέ link. Για να δείτε αν έχετε πρόστιμο για οποιαδήποτε παράβαση, μπορείτε να το κάνετε μόνο αν να μπείτε οι ίδιοι στη Θυρίδα Πολίτη στο Gov.gr με τη χρήση των κωδικών TaxisNET.

Δείτε το μήνυμα

Πηγή: in.gr

Απάτη με μήνυμα που «μοιάζει» να έρχεται από το gov.gr

Ειδικότερα, το μήνυμα εμφανίζεται να έχει αποσταλεί από τη διεύθυνση ηλεκτρονικού ταχυδρομείου kepik.astynomia.gov.gr@gmail.com και φέρει ως θέμα «ΕΙΣΒΟΛΗ ΚΥΒΕΡΝΟΕΓΚΛΗΜΑΤΟΣ».

Στο περιεχόμενό του αναφέρεται ψευδώς ότι η «Εθνική Αρχή Κυβερνοασφάλειας της Ελλάδας» έχει εντοπίσει δήθεν κυβερνοαπειλές που συνδέονται με τον παραλήπτη, ενώ γίνεται επίκληση στην Ελληνική Αστυνομία, στο Ευρωπαϊκό Κέντρο Κυβερνοεγκλήματος (EC3) και σε Ευρωπαϊκούς Οργανισμούς, προκειμένου να προσδοθεί ψευδής αξιοπιστία στο μήνυμα.

Παράλληλα, χρησιμοποιούνται εκφράσεις που αποσκοπούν στη δημιουργία αισθήματος φόβου και επείγοντος, όπως:

·       «ζητούν τις άμεσες απαντήσεις σας»,

·       «προκειμένου να επιβληθούν οι κυρώσεις»,

·       «άμεση σύλληψη εάν ο παραβάτης δεν συμμορφωθεί εντός 24 ωρών»,

·       αναφορές σε δήθεν παραβιάσεις και κυρώσεις που υποτίθεται ότι προβλέπονται από το Σύνταγμα της Ελλάδας και της Ευρωπαϊκής Ένωσης.

Επιπλέον, το μήνυμα επιχειρεί να εμφανιστεί ως επίσημο έγγραφο, περιλαμβάνοντας ψευδώς στοιχεία Υπηρεσιών και Φορέων, ενώ στο τέλος του αναγράφεται ως δήθεν υπογράφων ο Αρχηγός της Ελληνικής Αστυνομίας, Αντιστράτηγος Δημήτριος Μάλλιος, χωρίς φυσικά να έχει οποιαδήποτε σχέση με το συγκεκριμένο μήνυμα.

Η Ελληνική Αστυνομία επισημαίνει ότι το συγκεκριμένο ηλεκτρονικό μήνυμα αποτελεί απόπειρα ηλεκτρονικής απάτης (phishing) και ουδεμία σχέση έχει με τις Υπηρεσίες της.

Υπενθυμίζεται ότι:

·       Οι επίσημες ηλεκτρονικές διευθύνσεις της Ελληνικής Αστυνομίας δεν χρησιμοποιούν υπηρεσίες ηλεκτρονικού ταχυδρομείου, όπως το @gmail.com.

·       Η Ελληνική Αστυνομία δεν αποστέλλει μηνύματα ηλεκτρονικού ταχυδρομείου με τα οποία καλεί πολίτες να δώσουν εξηγήσεις για δήθεν ποινικά αδικήματα.

·       Η Ελληνική Αστυνομία δεν απειλεί μέσω email με συλλήψεις, ποινικές κυρώσεις ή προθεσμίες συμμόρφωσης.

·       Η χρήση ονομάτων αξιωματούχων, λογοτύπων ή στοιχείων δημόσιων φορέων δεν αποτελεί απόδειξη γνησιότητας ενός μηνύματος.

Οι πολίτες καλούνται:

·       Να μην απαντούν σε τέτοιου είδους μηνύματα,

·       Να μην ανοίγουν συνημμένα αρχεία ή συνδέσμους (links) που περιέχονται σε αυτά,

·       Να μην καταχωρούν προσωπικά, τραπεζικά ή άλλα ευαίσθητα δεδομένα,

·       Να διαγράφουν άμεσα το μήνυμα,

·       Να ενημερώνουν την Ελληνική Αστυνομία σε περίπτωση που έχουν αλληλεπιδράσει με αυτό ή έχουν παράσχει στοιχεία.

Η Ελληνική Αστυνομία παρακολουθεί διαρκώς παρόμοιες απόπειρες εξαπάτησης και υπενθυμίζει ότι οι δράστες συχνά εκμεταλλεύονται το κύρος δημόσιων Φορέων και την ιδιότητα ανώτατων κρατικών λειτουργών, προκειμένου να πείσουν τα υποψήφια θύματά τους να αποκαλύψουν προσωπικές πληροφορίες ή να προβούν σε οικονομικές συναλλαγές.

Οι πολίτες καλούνται να επιδεικνύουν ιδιαίτερη προσοχή σε μηνύματα που δημιουργούν αίσθημα πίεσης, φόβου ή κατεπείγοντος και να επαληθεύουν πάντοτε την αυθεντικότητα του αποστολέα πριν προβούν σε οποιαδήποτε ενέργεια.

Απατηλό email (phishing) που διακινείται με ψευδή χρήση στοιχείων της Ελληνικής Αστυνομίας και του Αρχηγού της ΕΛ.ΑΣ.

Το θέμα ανέδειξε με δημόσια παρέμβασή του ο κ. Νικόλαος Σαρούκος, Προϊστάμενος Ελέγχου, Επιθεωρήσεων και Τουριστικής Ανάπτυξης Θεσσαλίας του Υπουργείο Τουρισμού, ο οποίος προειδοποίησε επαγγελματίες του τουρισμού και ταξιδιώτες να είναι ιδιαίτερα προσεκτικοί απέναντι σε ύποπτα μηνύματα που αποστέλλονται μετά την πραγματοποίηση κράτησης.

Σύμφωνα με τις μέχρι στιγμής πληροφορίες, πελάτες που έχουν πραγματοποιήσει κρατήσεις  σε τουριστικά καταλύματα λαμβάνουν σύντομα μήνυμα (SMS) από κινητό τηλέφωνο με διεθνή κωδικό χώρας της Λατινικής Αμερικής, πιθανότατα της Βραζιλίας ή άλλης χώρας της περιοχής. Το μήνυμα ζητά από τον παραλήπτη να επιβεβαιώσει ή να επικαιροποιήσει στοιχεία της κράτησής του, ακολουθώντας σύνδεσμο που περιλαμβάνεται στο κείμενο.

Ειδικοί σε θέματα κυβερνοασφάλειας εκτιμούν ότι πρόκειται για κλασική περίπτωση phishing, δηλαδή ηλεκτρονικής απάτης με στόχο την υποκλοπή προσωπικών δεδομένων, στοιχείων πληρωμής ή τραπεζικών κωδικών. Το γεγονός ότι τα μηνύματα αποστέλλονται σε άτομα που έχουν πράγματι πραγματοποιήσει κράτηση δημιουργεί εύλογα ερωτήματα σχετικά με τον τρόπο πρόσβασης των δραστών σε δεδομένα κρατήσεων.

Απάτη: «Μην πατάτε κανέναν σύνδεσμο»
Ο κ. Σαρούκος καλεί τους πολίτες και τους επαγγελματίες του τουρισμού να επιδείξουν αυξημένη προσοχή και να ενημερώσουν άμεσα πελάτες και συνεργάτες τους για την απάτη.

Όπως τονίζει, οι αποδέκτες τέτοιων μηνυμάτων δεν θα πρέπει σε καμία περίπτωση:

-να πατούν σε συνδέσμους που περιλαμβάνονται στο SMS,

-να καταχωρούν στοιχεία πιστωτικών καρτών,

-να αποκαλύπτουν προσωπικούς ή τραπεζικούς κωδικούς,

-να απαντούν στα μηνύματα.

Σε περίπτωση αμφιβολίας, οι ταξιδιώτες θα πρέπει να επικοινωνούν απευθείας με το κατάλυμα ή μέσω της επίσημης εφαρμογής και των επίσημων καναλιών επικοινωνίας της πλατφόρμας από την οποία πραγματοποίησαν την κράτηση.

Αυξημένες κυβερνοεπιθέσεις στον τουριστικό κλάδο
Η νέα αυτή καταγγελία για απάτη έρχεται να προστεθεί σε σειρά περιστατικών κυβερνοεπιθέσεων που έχουν καταγραφεί διεθνώς τα τελευταία χρόνια στον κλάδο του τουρισμού και της φιλοξενίας. Ξενοδοχεία, ταξιδιωτικά γραφεία και ηλεκτρονικές πλατφόρμες αποτελούν συχνό στόχο επιτήδειων, καθώς διαχειρίζονται μεγάλο όγκο προσωπικών και οικονομικών δεδομένων.

Παράγοντες της αγοράς επισημαίνουν ότι η άμεση ενημέρωση των πελατών και η ταχεία κοινοποίηση τέτοιων περιστατικών αποτελούν το αποτελεσματικότερο μέσο προστασίας απέναντι σε οργανωμένες απόπειρες ηλεκτρονικής απάτης.

Υπογραμμίζεται ότι η  αρχική δημόσια προειδοποίηση και η σχετική αναφορά προήλθαν πριν από λίγες ώρες σε ημέρα μη εργάσιμη και μάλιστα στο τριήμερο του Αγίου Πνεύματος,  από τον κ. Νικόλαο Σαρούκο, έναν ιδιαίτερα έμπειρο και καταξιωμένο δημόσιο λειτουργό, ο οποίος κινητοποιήθηκε άμεσα προκειμένου να ενημερώσει την τουριστική αγορά και να αποτρέψει ενδεχόμενα περιστατικά εξαπάτησης ταξιδιωτών και επιχειρήσεων. Οι επαγγελματίες του τουρισμού καλούνται να αναπαράγουν την προειδοποίηση και να ενημερώσουν πελάτες, συνεργάτες και εργαζομένους, καθώς η πρόληψη παραμένει το ισχυρότερο όπλο απέναντι στο ηλεκτρονικό έγκλημα.

Πηγή: money-tourism.gr

Συναγερμός στον Τουρισμό για νέα ηλεκτρονική απάτη μέσω κρατήσεων

Ειδικότερα, το μήνυμα εμφανίζεται να έχει αποσταλεί από τη διεύθυνση ηλεκτρονικού ταχυδρομείου kepik.astynomia.gov.gr@gmail.com και φέρει ως θέμα «ΕΙΣΒΟΛΗ ΚΥΒΕΡΝΟΕΓΚΛΗΜΑΤΟΣ».
Στο περιεχόμενό του αναφέρεται ψευδώς ότι η «Εθνική Αρχή Κυβερνοασφάλειας της Ελλάδας» έχει εντοπίσει δήθεν κυβερνοαπειλές που συνδέονται με τον παραλήπτη, ενώ γίνεται επίκληση στην Ελληνική Αστυνομία, στο Ευρωπαϊκό Κέντρο Κυβερνοεγκλήματος (EC3) και σε Ευρωπαϊκούς Οργανισμούς, προκειμένου να προσδοθεί ψευδής αξιοπιστία στο μήνυμα.

Αίσθημα φόβου και επείγοντος
Παράλληλα, χρησιμοποιούνται εκφράσεις που αποσκοπούν στη δημιουργία αισθήματος φόβου και επείγοντος, όπως:

«ζητούν τις άμεσες απαντήσεις σας»,
«προκειμένου να επιβληθούν οι κυρώσεις»,
«άμεση σύλληψη εάν ο παραβάτης δεν συμμορφωθεί εντός 24 ωρών»,
αναφορές σε δήθεν παραβιάσεις και κυρώσεις που υποτίθεται ότι προβλέπονται από το Σύνταγμα της Ελλάδας και της Ευρωπαϊκής Ενωσης.
Επιπλέον, το μήνυμα επιχειρεί να εμφανιστεί ως επίσημο έγγραφο, περιλαμβάνοντας ψευδώς στοιχεία Υπηρεσιών και Φορέων, ενώ στο τέλος του αναγράφεται ως δήθεν υπογράφων ο Αρχηγός της Ελληνικής Αστυνομίας, Αντιστράτηγος Δημήτριος Μάλλιος, χωρίς φυσικά να έχει οποιαδήποτε σχέση με το συγκεκριμένο μήνυμα.

Η Ελληνική Αστυνομία επισημαίνει ότι το συγκεκριμένο ηλεκτρονικό μήνυμα αποτελεί απόπειρα ηλεκτρονικής απάτης (phishing) και ουδεμία σχέση έχει με τις Υπηρεσίες της.

Υπενθυμίζεται ότι:

Οι επίσημες ηλεκτρονικές διευθύνσεις της Ελληνικής Αστυνομίας δεν χρησιμοποιούν υπηρεσίες ηλεκτρονικού ταχυδρομείου, όπως το @gmail.com.
Η Ελληνική Αστυνομία δεν αποστέλλει μηνύματα ηλεκτρονικού ταχυδρομείου με τα οποία καλεί πολίτες να δώσουν εξηγήσεις για δήθεν ποινικά αδικήματα.
Η Ελληνική Αστυνομία δεν απειλεί μέσω email με συλλήψεις, ποινικές κυρώσεις ή προθεσμίες συμμόρφωσης.
Η χρήση ονομάτων αξιωματούχων, λογοτύπων ή στοιχείων δημόσιων φορέων δεν αποτελεί απόδειξη γνησιότητας ενός μηνύματος.
Οι πολίτες καλούνται:

Να μην απαντούν σε τέτοιου είδους μηνύματα,
Να μην ανοίγουν συνημμένα αρχεία ή συνδέσμους (links) που περιέχονται σε αυτά,
Να μην καταχωρούν προσωπικά, τραπεζικά ή άλλα ευαίσθητα δεδομένα,
Να διαγράφουν άμεσα το μήνυμα,
Να ενημερώνουν την Ελληνική Αστυνομία σε περίπτωση που έχουν αλληλεπιδράσει με αυτό ή έχουν παράσχει στοιχεία.

Πηγή: kathimerini.gr

Προειδοποίηση της ΕΛ.ΑΣ. για phishing email – Οδηγίες προς τους πολίτες

Η κατηγορουμένη ήρθε σε επαφή με τον παθόντα, ιδιοκτήτη ενοικιαζόμενων δωματίων, προσποιούμενη ενδιαφέρον για ενοικίαση καταλύματος. Στο πλαίσιο αυτής της επαφής, και με πρόσχημα την εξόφληση του μισθώματος, κατάφερε να αποσπάσει από τον εγκαλούντα τον αριθμό του τραπεζικού του λογαριασμού, καθώς και τον κωδικό ασφαλείας που εστάλη στο κινητό τηλέφωνό του. Πρόκειται για τεχνική που παραπέμπει στο λεγόμενο phishing, δηλαδή στην απόσπαση προσωπικών τραπεζικών στοιχείων μέσω πλαστής εμπιστοσύνης.
Χρησιμοποιώντας τα στοιχεία που είχε αποσπάσει, φέρεται να εισήλθε στο σύστημα διαδικτυακής τραπεζικής με δεδομένα αναγνώρισης που δεν της ανήκαν, αποκτώντας κατ’ αυτόν τον τρόπο πρόσβαση στους λογαριασμούς του παθόντος. Στη συνέχεια, όπως αναφέρεται στην κατηγορία, προέβη σε μεταφορά 1.000 ευρώ από τον λογαριασμό του εγκαλούντος σε δικό της λογαριασμό στην ίδια τράπεζα, χωρίς να διαθέτει οποιαδήποτε νόμιμη αξίωση επί του ποσού.
Το δικαστήριο της επέβαλε ποινή φυλάκισης 10 μηνών, με αναστολή εκτέλεσης για 3 χρόνια.

Καταδίκη για ηλεκτρονική απάτη με θύμα ιδιοκτήτη ενοικιαζόμενων δωματίων

Το phishing δεν είναι πια μια σποραδική απάτη του διαδικτύου. Στην ελληνική πραγματικότητα έχει μετατραπεί σε ένα διαρκές, εξελισσόμενο φαινόμενο που ακολουθεί την ψηφιακή καθημερινότητα των πολιτών. SMS, Viber, emails, ακόμα και τηλεφωνικές κλήσεις συνθέτουν ένα πλέγμα επιθέσεων που βασίζεται λιγότερο στην τεχνολογία και περισσότερο στην ψυχολογία. «Πατά» πάνω στη βιασύνη, στην ανασφάλεια και στην τάση μας να εμπιστευόμαστε ό,τι μοιάζει θεσμικό. Αξιοποιεί τη στιγμιαία πίεση, την αβεβαιότητα και την εύκολη αποδοχή μιας πηγής που δείχνει αξιόπιστη. Και στο τέλος μετανιώνουμε για όλες εκείνες τις κινήσεις που κάναμε πάνω στον πανικό μας.

Ο υπουργός Ψηφιακής Διακυβέρνησης και Τεχνητής Νοημοσύνης, Δημήτρης Παπαστεργίου, παραδέχεται ότι το πρόβλημα είναι σύνθετο και διαρκώς μεταβαλλόμενο. οπως σημειώνει, γίνεται συστηματική δουλειά με τους παρόχους κινητής τηλεφωνίας και ήδη έχει περιοριστεί σε έναν βαθμό το spoofing — η πρακτική κατά την οποία οι απατεώνες εμφανίζονται με ψεύτικο, αλλά φαινομενικά αξιόπιστο αριθμό, συχνά προσομοιώνοντας τραπεζικές γραμμές. Ωστόσο, όπως τονίζει, νέα εργαλεία και νέα «κέντρα» αποστολής τέτοιων μηνυμάτων εμφανίζονται συνεχώς, καθιστώντας την αντιμετώπιση μια διαρκή μάχη.

Στην πράξη, οι επιθέσεις έχουν γίνει πιο στοχευμένες και πιο «καλοδουλεμένες». Τα μηνύματα δεν έχουν πλέον εμφανή λάθη, χρησιμοποιούν σωστή γλώσσα και συχνά ενσωματώνουν στοιχεία που μοιάζουν απολύτως αληθοφανή. Οι ψεύτικες ιστοσελίδες τραπεζών είναι σχεδόν πανομοιότυπες με τις πραγματικές, ενώ τα σενάρια που χρησιμοποιούνται (μπλοκαρισμένοι λογαριασμοί, επιστροφές φόρων κλπ) πατούν πάνω σε καθημερινές ανάγκες και φόβους των πολιτών.

Αυτό που ανησυχεί ιδιαίτερα τις αρχές είναι ότι τα θύματα δεν ανήκουν πλέον μόνο σε ευάλωτες ομάδες. Oπως επισημαίνεται, ακόμη και νεότεροι ή μορφωμένοι χρήστες πέφτουν θύματα, ακριβώς επειδή οι επιθέσεις έχουν γίνει πιο πειστικές και λιγότερο «πρόχειρες» από ό,τι στο παρελθόν.

Παρά τις προσπάθειες για τεχνικό περιορισμό του φαινομένου, όπως ο αποκλεισμός μη πιστοποιημένων κέντρων αποστολής μηνυμάτων, η πραγματικότητα είναι ότι δεν υπάρχει οριστική λύση. Το phishing προσαρμόζεται διαρκώς, ακολουθώντας την τεχνολογία και εκμεταλλευόμενο κάθε νέο κανάλι επικοινωνίας.

Στο ίδιο πλαίσιο, η Εθνική Αρχή Κυβερνοασφάλειας έχει επανειλημμένα επισημάνει ότι οι επιθέσεις phishing και spoofing βασίζονται κυρίως στην πλαστοπροσωπία αξιόπιστων φορέων και στην παραπλάνηση του χρήστη μέσω φαινομενικά «έγκυρων» μηνυμάτων. Οπως τονίζει, οι πολίτες θα πρέπει να είναι ιδιαίτερα προσεκτικοί σε μηνύματα που περιέχουν συνδέσμους ή ζητούν άμεση ενέργεια, καθώς συχνά οδηγούν σε ψεύτικες ιστοσελίδες ή αποσκοπούν στην εγκατάσταση κακόβουλου λογισμικού.

Η Αρχή υπογραμμίζει ότι κανένας οργανισμός δεν ζητά ευαίσθητα προσωπικά ή τραπεζικά δεδομένα μέσω SMS, email ή τηλεφωνικών κλήσεων, ενώ εφιστά την προσοχή στο γεγονός ότι ακόμη και η εμφάνιση ενός «έγκυρου» αποστολέα ή αριθμού δεν αποτελεί εγγύηση αξιοπιστίας.

Για τον λόγο αυτό, συστήνει τη διασταύρωση κάθε ύποπτης επικοινωνίας μέσω επίσημων καναλιών, την αποφυγή ανοίγματος συνδέσμων από άγνωστες πηγές και τη γενικότερη καλλιέργεια ψηφιακής εγρήγορσης ως βασικής γραμμής άμυνας απέναντι σε τέτοιου είδους επιθέσεις.

Τι μπορούν να κάνουν οι πολίτες 
Μέσα σε αυτό το ψηφιακό περιβάλλον, η προστασία δεν εξαρτάται μόνο από τα συστήματα, αλλά και από τα αντανακλαστικά των ίδιων των χρηστών. Υπάρχουν ορισμένοι βασικοί κανόνες που, αν τηρούνται, μπορούν να μειώσουν σημαντικά τον κίνδυνο:

– Να αντιμετωπίζουν με καχυποψία κάθε μήνυμα που ζητά άμεση ενέργεια ή δημιουργεί αίσθηση πίεσης. Η βιασύνη είναι το βασικό «εργαλείο» των απατεώνων.

– Να μην ανοίγουν συνδέσμους από SMS, Viber ή email αν δεν είναι απολύτως βέβαιοι για τον αποστολέα.

– Να μην καταχωρούν ποτέ προσωπικούς κωδικούς ή στοιχεία τραπεζικών καρτών μετά από τέτοιου είδους ειδοποιήσεις. Καμία τράπεζα δεν ζητά αυτά τα δεδομένα με αυτόν τον τρόπο.

– Να ελέγχουν προσεκτικά τη διεύθυνση της ιστοσελίδας — πολλές φορές η διαφορά από την αυθεντική είναι ελάχιστη, αλλά κρίσιμη.

– Να διακόπτουν τηλεφωνικές κλήσεις που ζητούν ευαίσθητα στοιχεία και να καλούν οι ίδιοι τον επίσημο αριθμό του οργανισμού.

– Να ενεργοποιούν τη διπλή επιβεβαίωση ταυτότητας όπου υπάρχει, προσθέτοντας ένα επιπλέον επίπεδο ασφάλειας.

– Να διατηρούν ενημερωμένες τις συσκευές και τις εφαρμογές τους, καθώς πολλά περιστατικά εκμεταλλεύονται παλαιότερα «κενά» ασφαλείας.

Πηγή: kathimerini.gr

Απάτες phishing: Οι νέες μέθοδοι και τι να προσέχουν οι πολίτες

Συγκεκριμένα, στο μήνυμα αναφέρεται ότι υπάρχει υποτιθέμενη εκκρεμότητα σχετικά με εισφορές κοινωνικής ασφάλισης και καλείται ο παραλήπτης να προχωρήσει άμεσα σε πληρωμή μέσω ενός συνδέσμου. Στο κείμενο της απάτης τονίζεται ότι η εξόφληση πρέπει να γίνει χωρίς καθυστέρηση, προκειμένου να αποφευχθούν πρόσθετες επιβαρύνσεις ή πιθανοί περιορισμοί στα ασφαλιστικά δικαιώματα.

Ωστόσο, ο σύνδεσμος που περιλαμβάνεται στο SMS δεν οδηγεί στον επίσημο ιστότοπο του e-ΕΦΚΑ, αλλά σε άγνωστη σελίδα, γεγονός που υποδηλώνει απόπειρα υποκλοπής προσωπικών στοιχείων μέσω μεθόδων phishing.

Επιπλέον, το μήνυμα φαίνεται να αποστέλλεται από αριθμό του εξωτερικού, ενώ ζητείται από τους παραλήπτες να απαντήσουν στο SMS γράφοντας «Ναι» σε περίπτωση που ο σύνδεσμος δεν ανοίγει. Η συγκεκριμένη τακτική αποτελεί γνωστή μέθοδο που χρησιμοποιείται συχνά σε τέτοιου είδους απάτες.

Δείτε το μήνυμα:

Η απόπειρα απάτης
Πρακτικές συμβουλές για την προστασία από τις επιθέσεις αυτού του τύπου (phishing attacks):
Δεν θα πρέπει ποτέ να δίνετε τα προσωπικά στοιχεία (π.χ. κωδικούς Taxis, e-Βanking, αριθμούς/PIN καρτών, κωδικούς πρόσβασης, όνομα χρήστη) σε υποτιθέμενους διαμεσολαβητές, νομικά γραφεία, λογιστές, ή άλλους επιτήδειους για δήθεν εξυπηρέτηση (π.χ. σε θέματα κρατικής επιδότησης, Power/Fuel/Τουρισμός για όλους ή άλλες περιπτώσεις όπως ενοικίαση δωματίων κλπ).

Θα πρέπει να πραγματοποιείτε πρόσβαση μέσω της επίσημης ιστοσελίδας του φορέα, του οργανισμού ή της τράπεζας ή μέσω της εφαρμογής στο κινητό σας (app) και όχι μέσω συνδέσμων από κάποιο μήνυμα ή email που λάβατε, μηχανές αναζήτησης ή άλλες ιστοσελίδες.

Αν λάβατε κάποιο ύποπτο email, προτού ενεργήσετε θα πρέπει να επικοινωνήσετε με τους συνεργάτες σας ή με τον υποτιθέμενο αποστολέα για να ελέγξετε την αυθεντικότητα του.

Θα πρέπει να ελέγχετε προσεκτικά τη διεύθυνση του αποστολέα. Τα μηνύματα τύπου phishing έχουν συχνά διευθύνσεις αποστολέα που δεν έχουν σχέση με αυτόν που υποτίθεται ότι τα στέλνει.

Θα πρέπει να εξετάζετε το είδος των πληροφοριών που σας ζητούνται. Ακόμα και αν το μήνυμα που λάβατε φαίνεται αυθεντικό, είναι απίθανο κάποιος φορέας, τράπεζα ή εταιρία να επικοινωνήσει μέσω ηλεκτρονικού ταχυδρομείου για να σας ζητήσει προσωπικά στοιχεία, στοιχεία τραπεζικής ή πιστωτικής κάρτας, ή άλλα προσωπικά ή ευαίσθητα δεδομένα.

Θα πρέπει να είστε επιφυλακτικοί εάν το μήνυμα δημιουργεί μια αίσθηση επείγοντος. Οι επιτιθέμενοι προσπαθούν συχνά να ασκήσουν πίεση χρησιμοποιώντας αυτήν την τακτική.

Θα πρέπει επίσης να είστε επιφυλακτικοί με μηνύματα επιστροφής φόρου ή χορήγησης επιδομάτων.

Είναι αποτελεσματικός ένας ενδελεχής έλεγχος γραμματικής και ορθογραφίας καθώς τα τυπογραφικά λάθη και η κακή γραμματική είναι συχνά χαρακτηριστικά των μηνυμάτων τύπου phishing.

Υπάρχουν αρκετές λύσεις ασφάλειας και αντιμετώπισης κακόβουλου λογισμικού (antispamming) που περιλαμβάνουν λειτουργίες αναγνώρισης και απόρριψης κακόβουλων μηνυμάτων.

Πηγή: in.gr

Νέα απάτη phishing, με SMS που προσποιείται τον ΕΦΚΑ – Οδηγίες προστασίας

Ο στόχος αυτών των επιθέσεων δεν αφορά μόνο την υποκλοπή προσωπικών στοιχείων διασύνδεσης αλλά και βιομετρικών δεδομένων, όπως φωτογραφίες προσώπου, με σκοπό να παρακάμψουν τον έλεγχο ταυτότητας.

Το ευρύτερο ψηφιακό περιβάλλον του phishing παρουσίασε επίσης αυξημένη προσαρμογή ανά περιοχή, με τους επιτιθέμενους να προσαρμόζουν τις μεθόδους τους στις τοπικές αγορές και να εκμεταλλεύονται πλατφόρμες ψυχαγωγίας, δημόσιες υπηρεσίες, εργαλεία τεχνητής νοημοσύνης και εφαρμογές μηνυμάτων για να κλέβουν διαπιστευτήρια και να εξαπατούν χρήστες.

Στο κυνήγι των selfies
Οι ειδικοί της Kaspersky παρατήρησαν επίσης αύξηση στις επιθέσεις phishing που παρουσιάζονταν ως έλεγχοι «Know Your Customer» (KYC). Σε ψεύτικες ιστοσελίδες, οι οποίες ζητούσαν πλήρες όνομα, διεύθυνση email και αριθμό τηλεφώνου, οι phishers προσπαθούσαν να αποκτήσουν τα σκαναρισμένα διαβατήρια των θυμάτων ή φωτογραφίες των προσώπων τους από διαφορετικές γωνίες. Αυτές οι εικόνες μπορούν ενδεχομένως να χρησιμοποιηθούν από απατεώνες για να κλέψουν λογαριασμούς σε υπηρεσίες που απαιτούν επαλήθευση ταυτότητας μέσω φωτογραφίας ή βίντεο.

Εξάπλωση του phishing σε εφαρμογές ανταλλαγής μηνυμάτων
Οι λογαριασμοί σε WhatsApp και Telegram ήταν μεταξύ των κορυφαίων στόχων για phishing και απάτες τον περασμένο χρόνο. Οι κυβερνοεγκληματίες συχνά προσπάθησαν να κλέψουν λογαριασμούς WhatsApp μέσω διαγωνισμών για παιδιά, μια πρακτική που στο παρελθόν ήταν ευρέως διαδεδομένη για χρήστες του Telegram. Χρησιμοποίησαν τον ίδιο σχεδιασμό και φωτογραφίες στις ψεύτικες σελίδες ψηφοφορίας, αλλά με διαφορετικές γλώσσες. Οι ειδικοί της Kaspersky παρατήρησαν παρόμοιες σελίδες στα αγγλικά, ρωσικά, γερμανικά, ισπανικά, τoύρκικα και ολλανδικά.

Επιπλέον, οι phishers πρότειναν ενεργά στους χρήστες δωρεάν συνδρομές στο Telegram Premium. Για να τις αποκτήσουν, εξαπατούσαν τα θύματα έτσι ώστε αυτά να εισάγουν τον αριθμό τηλεφώνου τους και τον κωδικό μιας χρήσης σε μια ψεύτικη σελίδα σύνδεσης, με αποτέλεσμα να γίνεται υποκλοπή των διαπιστευτηρίων τους. Παλαιότερα, αυτές οι πρακτικές phishing παρατηρούνταν μόνο στα ρωσικά και αγγλικά, αλλά πέρυσι οι ειδικοί της Kaspersky τα ανίχνευσαν, για παράδειγμα, και στα ισπανικά και ουζμπεκικά.

Απάτες με ψεύτικα εισιτήρια συναυλιών
Το 2025, οι απατεώνες στόχευαν συχνά τους μουσικόφιλους με απάτες που χρησιμοποιούσαν ψεύτικες ιστοσελίδες πώλησης και διανομής εισιτηρίων, προσφέροντας δωρεάν δελτία εισόδου για συναυλίες δημοφιλών καλλιτεχνών. Όπως συμβαίνει σε πολλές τέτοιου είδους απάτες, ζητούνταν από τα θύματα να πληρώσουν ένα μικρό ποσό για παραλάβουν τα εισιτήρια τους, αλλά τελικά δεν λάμβαναν τίποτα. Οι ειδικοί της Kaspersky εντόπισαν επίσης ενέργεια phishing που απαιτούσε από τους χρήστες να συνδεθούν μέσω social media για να συμμετάσχουν σε live streaming και να ψηφίσουν τον αγαπημένο τους καλλιτέχνη. Αυτές οι ψεύτικες σελίδες διασύνδεσης είχαν στόχο να κλέψουν τα διαπιστευτήρια των χρηστών. Επιπλέον, στη συγκεκριμένη εκστρατεία, οι κυβερνοεγκληματίες εκμεταλλεύτηκαν την αξιοπιστία που εμπνέουν γνωστές εταιρείες, όπως η Google και η Spotify.

Στο σύγχρονο τοπίο απειλών phishing, η προστασία από ψεύτικες ιστοσελίδες πρέπει να αποτελεί κορυφαία προτεραιότητα για τους χρήστες. Το Kaspersky Premium χρησιμοποιεί προηγμένη τεχνολογία ανίχνευσης που αναλύει τα χαρακτηριστικά των ιστοσελίδων και τα URLs για να εντοπίζει ύποπτα μοτίβα.

Τι να προσέξετε
Για να αποφύγετε να πέσετε θύμα phishing, η καλύτερη επιλογή είναι να παραμένετε προσεκτικοί: κάντε κλικ σε συνδέσμους μόνο αν είστε σίγουροι ότι μπορείτε να εμπιστευτείτε τον αποστολέα. Αν ο αποστολέας είναι αξιόπιστος αλλά το περιεχόμενο του μηνύματος φαίνεται περίεργο, αξίζει να επικοινωνήσετε μαζί του με κάποιον εναλλακτικό τρόπο. Αν σας ζητούν να επισκεφθείτε μια ιστοσελίδα, ελέγξτε προσεκτικά το όνομα του URL. Ωστόσο, για να μείνετε απολύτως ήσυχοι, είναι ακόμα καλύτερο να μεριμνήσετε για την προληπτική σας προστασία με λύσεις anti-phishing.

Πηγή: ot.gr

Phishing: Πώς εξελίχθηκαν οι απειλές το 2025