Μηνύματα που εμφανίζονται ως ειδοποιήσεις από τράπεζες, εταιρείες ταχυμεταφορών ή δημόσιες υπηρεσίες χρησιμοποιούνται για την υποκλοπή προσωπικών στοιχείων – Τα σημάδια που μπορούν να αποκαλύψουν μια απόπειρα εξαπάτησης.
Οι ηλεκτρονικές απάτες μέσω γραπτών μηνυμάτων αποτελούν μια διαρκή απειλή για τους χρήστες κινητών τηλεφώνων. Με πρόσχημα μια εκκρεμή πληρωμή, ένα πρόβλημα με τραπεζικό λογαριασμό ή μια δήθεν ειδοποίηση από δημόσια υπηρεσία, επιτήδειοι επιχειρούν να παρασύρουν τους παραλήπτες σε πλαστές ιστοσελίδες.
Η συγκεκριμένη πρακτική είναι γνωστή ως smishing, από τον συνδυασμό των όρων SMS και phishing, και βασίζεται κυρίως στην παραπλάνηση του χρήστη.
Στόχος των δραστών είναι συνήθως η απόκτηση προσωπικών δεδομένων, κωδικών πρόσβασης, στοιχείων τραπεζικών καρτών ή κωδικών επιβεβαίωσης συναλλαγών.
Η απάτη δεν απαιτεί ιδιαίτερες τεχνικές γνώσεις από το θύμα. Συχνά αρκεί ένα μήνυμα που φαίνεται πειστικό και δημιουργεί την εντύπωση ότι απαιτείται άμεση ενέργεια.
Πώς λειτουργεί η απάτη
Το πρώτο στάδιο είναι η αποστολή ενός SMS που εμφανίζεται να προέρχεται από γνωστό οργανισμό ή επιχείρηση.
Το περιεχόμενο μπορεί να αναφέρει ότι υπάρχει πρόβλημα με την παράδοση ενός δέματος, ότι εκκρεμεί μια μικρή πληρωμή ή ότι απαιτείται επιβεβαίωση στοιχείων για λόγους ασφαλείας.
Συνήθως το μήνυμα περιλαμβάνει έναν σύνδεσμο, ο οποίος οδηγεί σε ιστοσελίδα που μιμείται την εμφάνιση της πραγματικής υπηρεσίας.
Εκεί ο χρήστης καλείται να συμπληρώσει προσωπικά στοιχεία ή στοιχεία πληρωμής.
Σε άλλες περιπτώσεις, οι δράστες προσπαθούν να πείσουν τον παραλήπτη να εγκαταστήσει κάποια εφαρμογή ή να επικοινωνήσει με συγκεκριμένο τηλεφωνικό αριθμό.
Η πίεση του χρόνου
Ένα από τα πιο χαρακτηριστικά στοιχεία των απατηλών μηνυμάτων είναι η προσπάθεια δημιουργίας αίσθησης επείγοντος.
Εκφράσεις όπως «ο λογαριασμός σας θα αποκλειστεί», «η πληρωμή πρέπει να ολοκληρωθεί σήμερα» ή «το δέμα θα επιστραφεί» χρησιμοποιούνται για να προκαλέσουν ανησυχία.
Ο στόχος είναι να ενεργήσει ο παραλήπτης βιαστικά, χωρίς να ελέγξει την αυθεντικότητα του μηνύματος.
Η ύπαρξη προθεσμίας δεν αποδεικνύει από μόνη της ότι πρόκειται για απάτη, αποτελεί όμως λόγο για μεγαλύτερη προσοχή όταν συνοδεύεται από αίτημα παροχής ευαίσθητων στοιχείων.
Οι ύποπτοι σύνδεσμοι
Ο σύνδεσμος που περιλαμβάνεται στο SMS είναι συχνά το βασικό μέσο εξαπάτησης.
Μπορεί να περιέχει ονομασία παρόμοια με εκείνη γνωστής τράπεζας, εταιρείας ή δημόσιας υπηρεσίας, αλλά να οδηγεί σε διαφορετικό διαδικτυακό τόπο.
Οι δράστες χρησιμοποιούν συχνά επιπλέον λέξεις, αριθμούς ή ασυνήθιστες καταλήξεις για να δημιουργήσουν διευθύνσεις που φαίνονται αξιόπιστες με μια γρήγορη ματιά.
Η εμφάνιση λογότυπου ή η ύπαρξη του συμβόλου κλειδαριάς στον φυλλομετρητή δεν αρκούν για να αποδείξουν ότι μια ιστοσελίδα είναι γνήσια.
Η ασφαλέστερη πρακτική είναι η πρόσβαση στην υπηρεσία μέσω της επίσημης εφαρμογής ή πληκτρολογώντας τη γνωστή διεύθυνσή της, χωρίς χρήση του συνδέσμου του μηνύματος.
Η πλαστογράφηση αποστολέα
Ένα στοιχείο που μπορεί να παραπλανήσει ακόμη και προσεκτικούς χρήστες είναι το όνομα του αποστολέα.
Σε ορισμένες περιπτώσεις, ένα κακόβουλο μήνυμα μπορεί να εμφανίζεται με όνομα που μοιάζει ή ταυτίζεται με εκείνο πραγματικής επιχείρησης.
Ανάλογα με το δίκτυο και τον τρόπο εμφάνισης των μηνυμάτων, ενδέχεται ακόμη και να ενταχθεί σε παλαιότερη συνομιλία με νόμιμες ειδοποιήσεις.
Επομένως, το γεγονός ότι ένα SMS εμφανίζεται κάτω από γνωστή ονομασία δεν αποτελεί απόδειξη γνησιότητας.
Τα στοιχεία που ζητούνται
Ιδιαίτερα ύποπτα είναι τα μηνύματα που ζητούν κωδικούς πρόσβασης, πλήρη στοιχεία καρτών, PIN ή κωδικούς μιας χρήσης.
Οι κωδικοί επιβεβαίωσης χρησιμοποιούνται συχνά για την έγκριση σύνδεσης ή συναλλαγής και δεν πρέπει να κοινοποιούνται σε τρίτους.
Οι πολίτες πρέπει επίσης να είναι επιφυλακτικοί απέναντι σε αιτήματα για φωτογραφίες ταυτότητας, στοιχεία ηλεκτρονικής τραπεζικής ή άλλες ευαίσθητες πληροφορίες μέσω άγνωστων συνδέσμων.
Τα ορθογραφικά λάθη
Παλαιότερα, πολλά απατηλά μηνύματα μπορούσαν να αναγνωριστούν από τα ορθογραφικά λάθη ή τις αδέξιες μεταφράσεις.
Σήμερα, όμως, οι δράστες μπορούν να δημιουργούν κείμενα με σωστή σύνταξη και επαγγελματική εμφάνιση.
Για τον λόγο αυτό, η απουσία λαθών δεν αποτελεί ένδειξη ότι ένα μήνυμα είναι ασφαλές.
Πιο σημαντικά στοιχεία είναι το περιεχόμενο του αιτήματος, η πραγματική διεύθυνση του συνδέσμου και η δυνατότητα ανεξάρτητης επιβεβαίωσης.
Τι πρέπει να κάνουν οι πολίτες
Όταν λαμβάνεται ένα ύποπτο SMS, η πρώτη κίνηση είναι να μη χρησιμοποιηθεί ο σύνδεσμος και να μη δοθούν προσωπικά στοιχεία.
Εάν το μήνυμα αφορά τράπεζα, εταιρεία ταχυμεταφορών ή δημόσια υπηρεσία, ο παραλήπτης μπορεί να ελέγξει την πληροφορία από το επίσημο περιβάλλον της υπηρεσίας.
Η επικοινωνία πρέπει να γίνεται μέσω γνωστών και επαληθευμένων στοιχείων επικοινωνίας και όχι μέσω τηλεφώνου που αναγράφεται αποκλειστικά στο ύποπτο μήνυμα.
Το μήνυμα μπορεί επίσης να επισημανθεί ως ανεπιθύμητο ή να αναφερθεί μέσω των διαθέσιμων λειτουργιών του κινητού τηλεφώνου.
Αν έχουν δοθεί στοιχεία
Εάν κάποιος έχει καταχωρίσει τραπεζικά στοιχεία σε ύποπτη ιστοσελίδα, είναι σημαντικό να επικοινωνήσει αμέσως με την τράπεζά του μέσω επίσημου καναλιού.
Εφόσον έχουν αποκαλυφθεί κωδικοί πρόσβασης, χρειάζεται να αλλαχθούν από ασφαλή συσκευή και από την πραγματική ιστοσελίδα ή εφαρμογή της υπηρεσίας.
Εάν χρησιμοποιείται ο ίδιος κωδικός και σε άλλους λογαριασμούς, πρέπει να αντικατασταθεί και εκεί.
Σε περίπτωση οικονομικής απώλειας ή απόπειρας απάτης, μπορεί να υποβληθεί καταγγελία στις αρμόδιες αρχές.
Η ταχύτητα αντίδρασης είναι ιδιαίτερα σημαντική όταν έχουν αποκαλυφθεί στοιχεία πληρωμών.
Η πρόληψη παραμένει καθοριστική
Οι απάτες με SMS εξελίσσονται συνεχώς, προσαρμόζοντας το περιεχόμενό τους στις καθημερινές συναλλαγές των πολιτών.
Δεν υπάρχει ένας μοναδικός τρόπος αναγνώρισης όλων των ύποπτων μηνυμάτων.
Ωστόσο, η αποφυγή άγνωστων συνδέσμων, η ανεξάρτητη επιβεβαίωση των ειδοποιήσεων και η προστασία των προσωπικών κωδικών μπορούν να μειώσουν σημαντικά τον κίνδυνο εξαπάτησης.
Η βασική αρχή είναι ότι ένα μήνυμα που φαίνεται επίσημο δεν πρέπει να θεωρείται αυτομάτως και αξιόπιστο.
