Τι κι αν οι Διωκτικές Αρχές ξεσκεπάζουν αδίστακτα κυκλώματα, που εκμεταλλεύονται την αφέλεια ή την άγνοια πολιτών, στήνοντας κάθε μορφής ηλεκτρονικές απάτες;
Οι επιτήδειοι συνεχίζουν να στήνουν παγίδες είτε κατακλύζοντας τα e-mail των στόχων τους είτε «βομβαρδίζοντας» με μηνύματα για «ευαίσθητα» θέματα, όπως οι τραπεζικές καταθέσεις, η καταβολή των συντάξεων και η υγειονομική περίθαλψη. Είναι ενδεικτικό ότι στη Διεύθυνση Δίωξης Κυβερνοεγκλήματος έχουν σωρευθεί περίπου 15.000 νέες υποθέσεις, εκ των οποίων πάνω από 7.800 περιπτώσεις αφορούν σε απάτες μέσω Διαδικτύου.
Ένα από τα... δημοφιλέστερα, για τους απατεώνες, πεδία, είναι οι ενημερώσεις που υποτίθεται στέλνουν οι τράπεζες στους πελάτες τους. Μια στιγμή απροσεξίας ή η περιέργεια να δει κάποιος τι κρύβεται πίσω από ένα λινκ, σε κάποιο δήθεν προειδοποιητικό μήνυμα, μπορεί να αποβεί μοιραίο, καθώς στην καλύτερη περίπτωση η συσκευή θα «τσιμπήσει» κάποιον ιό, ενώ στη χειρότερη ανοίγει η «κερκόπορτα» για την υφαρπαγή κωδικών και λοιπών «ευαίσθητων» δεδομένων.
Τι τελευταίες ημέρες, το μήνυμα που κάνει θραύση υποτίθεται ότι προέρχεται από την Εθνική Τράπεζα κι αν κάποιος δεν παρατηρήσει την ηλεκτρονική διεύθυνση του αποστολέα, μπορεί να μπλέξει. «Προχωράμε σε αλλαγές στη διαδικασία ηλεκτρονικής έγκρισης για λόγους ασφαλείας. Εάν αυτή η ενημέρωση δεν ολοκληρωθεί εντός 2 ημερών, η υπηρεσία σας θα ακυρωθεί άμεσα. Θα βρείτε όλα τα απαραίτητα βήματα στο αρχείο PDF, που επισυνάπτεται», προειδοποιεί το μήνυμα-παγίδα.
Ανοίγοντας κανείς το PDF διαβάζει το ομολογουμένως καλογραμμένο και σε φιλικό τόνο μήνυμα της τράπεζας: «Αγαπητέ πελάτη, σας ενημερώνουμε ότι έχουμε επικαιροποιήσει τη διαδικασία έγκρισης. Στο εξής, οι εγκρίσεις δεν θα παρέχονται, πλέον, μέσω της εφαρμογής. Αντ’ αυτού, θα λαμβάνετε ειδοποιήσεις έγκρισης μέσω SMS. Παρακαλούμε βεβαιωθείτε ότι ο αριθμός κινητού τηλεφώνου που έχετε δηλώσει είναι σωστός, ώστε να μη χάσετε σημαντικές ενημερώσεις».
Το αρχείο περιλαμβάνει ένα «ζωντανό» πεδίο, με την ένδειξη «Επικυρώνω». Όποιος πατήσει τη «νάρκη», πέφτει θύμα των επιτήδειων.
Το δήθεν μήνυμα από τον ΕΦΚΑ
Καλοστημένη είναι και η παγίδα, που, για μια ακόμα φορά, αφορά σε δήθεν ενημερώσεις από τον ΕΦΚΑ.
Στα συγκεκριμένα ηλεκτρονικά μηνύματα οι αποδέκτες ενημερώνονται ότι η κάρτα υγείας τους έχει τεθεί προσωρινά σε αναστολή, με το πρόσχημα ότι απαιτείται επικαιροποίηση των στοιχείων τους. Στη συνέχεια καλούνται να επιλέξουν σύνδεσμο με τίτλο «Ενημέρωση Στοιχείων», δήθεν για την επιβεβαίωση των στοιχείων τους και την επανενεργοποίηση της κάρτας υγείας. Στόχος των δραστών είναι να οδηγήσουν τα θύματα σε ψεύτικες ιστοσελίδες που μιμούνται επίσημους φορείς, προκειμένου να αποσπάσουν προσωπικά δεδομένα, κωδικούς πρόσβασης ή τραπεζικά στοιχεία.
Τι πρέπει να προσέξετε:
- Μην εμπιστεύεστε email που σας ενημερώνουν για δήθεν αναστολή της κάρτας υγείας και σας προτρέπουν να ενεργήσετε άμεσα.
- Μην επιλέγετε συνδέσμους (links) που περιέχονται σε τέτοια μηνύματα.
- Μην καταχωρείτε προσωπικά, τραπεζικά στοιχεία ή κωδικούς πρόσβασης σε ιστοσελίδες στις οποίες οδηγεί το email.
- Εάν επιθυμείτε να ελέγξετε την κατάσταση των υπηρεσιών σας, επισκεφθείτε τον e-ΕΦΚΑ μόνο πληκτρολογώντας εσείς τη διεύθυνση της επίσημης ιστοσελίδας στον φυλλομετρητή σας.
Εάν έχετε ήδη ακολουθήσει τον σύνδεσμο και έχετε καταχωρίσει προσωπικά ή τραπεζικά στοιχεία σε τέτοια ιστοσελίδα:
- επικοινωνήστε άμεσα με την τράπεζά σας για την προστασία των λογαριασμών και των καρτών σας,
- αλλάξτε τους κωδικούς πρόσβασης των λογαριασμών που ενδέχεται να έχουν εκτεθεί,
- παρακολουθείτε τις κινήσεις των λογαριασμών σας για τυχόν μη εξουσιοδοτημένες συναλλαγές.
Από τον ΕΦΚΑ τονίζουν ότι η πρόσβαση στον e-ΕΦΚΑ θα πρέπει να γίνεται αποκλειστικά και μόνον μέσω του επίσημου ιστότοπου (www.efka.gov.gr) ή μέσω της επίσημης εφαρμογής στο κινητό και σε καμία περίπτωση δεν πρέπει να πραγματοποιείται μέσω συνδέσμων από κάποιο SMS μήνυμα ή e-mail που έλαβε ο ασφαλισμένος.
Κέρδη με... ουρά για τους κυβερνοεγκληματίες
Σύμφωνα με το Statista, η βιομηχανία του κυβερνοεγκλήματος έχει εξελιχθεί σε μια κολοσσιαία δύναμη. Σύμφωνα με εκτιμήσεις, το κυβερνοέγκλημα κόστισε πάνω από 10 τρισεκατομμύρια δολάρια παγκοσμίως το 2025 και προβλέπεται να αυξηθεί σε περίπου 16 τρισεκατομμύρια δολάρια έως το 2029. Το κυβερνοέγκλημα λαμβάνει πολλές μορφές - ηλεκτρονικό ψάρεμα (phishing), ransomware, κλοπή διαπιστευτηρίων, απάτη, μεταξύ άλλων.
Έκθεση της Comcast Business Cybersecurity Threat υπογραμμίζει ότι οι απάτες ηλεκτρονικού «ψαρέματος» (phishing) προκαλούν το 80%-95% όλων των παραβιάσεων που σχετίζονται με τον άνθρωπο. Ανάλογα είναι τα ευρήματα της έκθεσης του IBM X-Force 2025 Threat Intelligence Index, η οποία αναφέρει ότι το ηλεκτρονικό ψάρεμα (phishing) ευθύνεται για το 33% των περιστατικών ασφάλειας που σχετίζονται με το cloud. Συνήθως περιλαμβάνει επιθέσεις τύπου «antidiverse-in-the-middle» (AiTM) για την κλοπή διαπιστευτηρίων ή την πρόσβαση σε δεδομένα.