Απατηλά μηνύματα SMS που μιμούνται τραπεζικά ιδρύματα κυκλοφορούν το τελευταίο διάστημα στην Πελοπόννησο, με στόχο την υποκλοπή κωδικών και στοιχείων τραπεζικών καρτών, σύμφωνα με προειδοποίηση της Γενικής Περιφερειακής Αστυνομικής Διεύθυνσης Πελοποννήσου. Το μήνυμα ενημερώνει τον παραλήπτη ότι η κάρτα του έχει μπλοκαριστεί «για λόγους ασφαλείας» και τον καλεί να επικοινωνήσει μέσω συνδέσμου που περιέχεται στο ίδιο το SMS.
Η μέθοδος ακολουθεί το γνωστό μοτίβο του phishing: το μήνυμα εμφανίζεται να προέρχεται από τράπεζα, αναφέρει τα τελευταία ψηφία μιας κάρτας για να φανεί αξιόπιστο και οδηγεί σε ιστοσελίδα που αντιγράφει την εμφάνιση επίσημου τραπεζικού περιβάλλοντος. Όποιος καταχωρίσει εκεί τους κωδικούς πρόσβασης ή τα στοιχεία της κάρτας του τα παραδίδει απευθείας στους δράστες. Παρόμοια τεχνική είχαν χρησιμοποιήσει επιτήδειοι σε παραπλανητικό μήνυμα με λογότυπα του e-ΕΦΚΑ που κυκλοφόρησε στην Αργολίδα, αξιοποιώντας την επίσημη εμφάνιση ενός αναγνωρίσιμου φορέα για να κερδίσει την εμπιστοσύνη του παραλήπτη.
Πώς αναγνωρίζεται η απάτη
Οι τράπεζες δεν αποστέλλουν ποτέ SMS με ενεργό σύνδεσμο που ζητά από τον πελάτη να καταχωρίσει κωδικούς πρόσβασης ή πλήρη στοιχεία κάρτας. Ένα μήνυμα που συνδυάζει επείγοντα τόνο, αναφορά σε μπλοκαρισμένο λογαριασμό και σύνδεσμο προς ιστοσελίδα εκτός του επίσημου domain της τράπεζας αποτελεί ισχυρή ένδειξη απόπειρας phishing.
Ο σύνδεσμος που εμφανίζεται σε τέτοια μηνύματα συνήθως δεν καταλήγει σε επίσημο τραπεζικό domain, αλλά σε παραπλανητική διεύθυνση με μικρές διαφορές από το πραγματικό όνομα της τράπεζας. Η προσεκτική ανάγνωση της διεύθυνσης πριν από οποιοδήποτε πάτημα συνδέσμου παραμένει η πρώτη γραμμή άμυνας για τον παραλήπτη.
Τι συνιστά η αστυνομία
Η Γενική Περιφερειακή Αστυνομική Διεύθυνση Πελοποννήσου καλεί τους πολίτες να μην πατούν συνδέσμους από άγνωστα ή ύποπτα μηνύματα και να μην καταχωρίζουν σε καμία περίπτωση κωδικούς πρόσβασης, στοιχεία κάρτας ή προσωπικά δεδομένα σε ιστοσελίδες που φτάνουν μέσω SMS. Σε περίπτωση αμφιβολίας, η επικοινωνία γίνεται αποκλειστικά μέσω των επίσημων τηλεφωνικών γραμμών ή της επίσημης εφαρμογής της τράπεζας, ποτέ μέσω συνδέσμου που περιλαμβάνεται στο ίδιο το ύποπτο μήνυμα
Όποιος έχει ήδη καταχωρίσει στοιχεία σε παρόμοια ιστοσελίδα καλείται να επικοινωνήσει άμεσα με την τράπεζά του για μπλοκάρισμα της κάρτας και αλλαγή κωδικών, και στη συνέχεια να καταγγείλει το περιστατικό στην πλησιέστερη αστυνομική υπηρεσία ή στη Διεύθυνση Δίωξης Ηλεκτρονικού Εγκλήματος στο τηλέφωνο 11188.
Εξελισσόμενες τεχνικές απάτης
Οι εκστρατείες phishing δεν περιορίζονται πλέον σε μηνύματα με απλό σύνδεσμο. Ερευνητικές ομάδες κυβερνοασφάλειας έχουν καταγράψει και παραλλαγές που χρησιμοποιούν κωδικούς QR αντί για ενεργό link, ακριβώς επειδή τα φίλτρα ασφαλείας εντοπίζουν πιο εύκολα ύποπτα URL παρά εικόνες. Η λογική παραμένει ίδια σε κάθε παραλλαγή: δημιουργία αίσθησης επείγοντος και παρότρυνση για άμεση ενέργεια πριν προλάβει ο παραλήπτης να σκεφτεί.
Ποιοι κινδυνεύουν περισσότερο
Οι ειδικοί σε θέματα κυβερνοασφάλειας επισημαίνουν ότι οι μεγαλύτεροι σε ηλικία χρήστες κινητών τηλεφώνων αποτελούν συχνότερα στόχο τέτοιων εκστρατειών, καθώς είναι λιγότερο εξοικειωμένοι με τα χαρακτηριστικά μιας ψεύτικης ιστοσελίδας.
Η ενημέρωση συγγενικών προσώπων μεγαλύτερης ηλικίας για τον τρόπο λειτουργίας αυτών των απατών λειτουργεί ως πρακτικό μέτρο πρόληψης
Δεν υπάρχουν σχόλια:
Δημοσίευση σχολίου