Ένα μήνυμα για δήθεν απλήρωτο πρόστιμο, επιστροφή χρημάτων ή πρόβλημα σε τραπεζικό λογαριασμό μπορεί να αποτελεί απόπειρα ηλεκτρονικής απάτης.
Ένα SMS που εμφανίζεται να προέρχεται από δημόσια υπηρεσία, τράπεζα ή εταιρεία ταχυμεταφορών μπορεί να δημιουργήσει την εντύπωση ότι απαιτείται άμεση ενέργεια. Συνήθως ενημερώνει για κάποια εκκρεμότητα και περιλαμβάνει έναν σύνδεσμο που υποτίθεται ότι οδηγεί στην επίλυσή της.
Πίσω από τέτοιου είδους μηνύματα μπορεί να κρύβεται η πρακτική του phishing, δηλαδή η προσπάθεια εξαπάτησης του παραλήπτη ώστε να αποκαλύψει κωδικούς πρόσβασης, στοιχεία τραπεζικών καρτών ή άλλα προσωπικά δεδομένα.
Η Εθνική Αρχή Κυβερνοασφάλειας έχει προειδοποιήσει για παραπλανητικά μηνύματα που εμφανίζονται ως ειδοποιήσεις για τροχαίες παραβάσεις ή κρατικές ενισχύσεις. Το κοινό χαρακτηριστικό τους είναι η προσπάθεια να οδηγήσουν τον πολίτη σε μη αξιόπιστη ιστοσελίδα.
Πώς λειτουργεί η παγίδα
Οι απατεώνες συχνά δημιουργούν μια αίσθηση επείγοντος. Μπορεί να ισχυρίζονται ότι ένας λογαριασμός θα μπλοκαριστεί, ότι μια πληρωμή πρέπει να ολοκληρωθεί αμέσως ή ότι ο παραλήπτης κινδυνεύει να χάσει κάποια οικονομική ενίσχυση.
Ο σύνδεσμος που συνοδεύει το μήνυμα μπορεί να οδηγεί σε ιστοσελίδα που μοιάζει με επίσημη υπηρεσία. Εκεί ζητείται η συμπλήρωση στοιχείων ταυτότητας, κωδικών ηλεκτρονικής τραπεζικής ή αριθμών καρτών.
Η εμφάνιση μιας γνωστής επωνυμίας ή ενός λογότυπου δεν αρκεί για να αποδείξει ότι το μήνυμα είναι αυθεντικό. Ακόμη και το όνομα του αποστολέα μπορεί να δημιουργεί παραπλανητική εικόνα.
Τι πρέπει να κάνει ο παραλήπτης
Η ασφαλέστερη πρακτική είναι να μην ακολουθεί συνδέσμους από απρόσμενα μηνύματα που ζητούν οικονομικά ή προσωπικά στοιχεία.
Αν υπάρχει πραγματική εκκρεμότητα, ο πολίτης μπορεί να την ελέγξει πληκτρολογώντας ο ίδιος την επίσημη διεύθυνση της υπηρεσίας ή χρησιμοποιώντας την εφαρμογή που ήδη γνωρίζει.
Ιδιαίτερη προσοχή χρειάζεται όταν ζητούνται κωδικοί μιας χρήσης, γνωστοί ως OTP. Οι κωδικοί αυτοί δεν πρέπει να κοινοποιούνται σε τρίτους, ακόμη και αν κάποιος ισχυρίζεται ότι εκπροσωπεί τράπεζα ή δημόσιο φορέα.
Αν έχουν ήδη δοθεί στοιχεία
Όποιος έχει πληκτρολογήσει τραπεζικά δεδομένα σε ύποπτη ιστοσελίδα χρειάζεται να επικοινωνήσει άμεσα με την τράπεζά του μέσω των επίσημων καναλιών εξυπηρέτησης.
Εφόσον έχουν αποκαλυφθεί κωδικοί πρόσβασης, είναι σημαντικό να αλλαχθούν και να ελεγχθεί αν έχει πραγματοποιηθεί κάποια μη εξουσιοδοτημένη ενέργεια.
Η προστασία από τέτοιες απάτες δεν απαιτεί εξειδικευμένες τεχνολογικές γνώσεις. Απαιτεί κυρίως επιβεβαίωση της προέλευσης ενός μηνύματος πριν από οποιαδήποτε ενέργεια.
