Νέα κύματα ηλεκτρονικής απάτης καταγράφονται στην Ελλάδα, με επιτήδειους να στέλνουν παραπλανητικά email και μηνύματα που εμφανίζονται ως ενημερώσεις από τράπεζες ή τον e-ΕΦΚΑ. Στόχος τους είναι να οδηγήσουν ανυποψίαστους πολίτες σε ψεύτικες ιστοσελίδες ή αρχεία, ώστε να αποκτήσουν πρόσβαση σε κωδικούς, τραπεζικά δεδομένα και προσωπικά στοιχεία.

Το φαινόμενο παραμένει ιδιαίτερα έντονο, παρά τις συνεχείς επιχειρήσεις των διωκτικών αρχών. Σύμφωνα με τα στοιχεία που επικαλείται το δημοσίευμα, στη Διεύθυνση Δίωξης Κυβερνοεγκλήματος έχουν συγκεντρωθεί περίπου 15.000 νέες υποθέσεις, με περισσότερες από 7.800 να αφορούν απάτες μέσω Διαδικτύου.

Το μήνυμα-παγίδα με δήθεν αποστολέα τράπεζα

Μία από τις νέες μεθόδους που κυκλοφορούν τις τελευταίες ημέρες αφορά email που εμφανίζονται ως επίσημες ενημερώσεις της Εθνικής Τράπεζας.

Το μήνυμα ενημερώνει τον παραλήπτη ότι αλλάζει η διαδικασία ηλεκτρονικής έγκρισης για λόγους ασφαλείας και τον προειδοποιεί ότι, αν δεν ολοκληρώσει συγκεκριμένα βήματα μέσα σε δύο ημέρες, η υπηρεσία του θα ακυρωθεί.

Στο email επισυνάπτεται αρχείο PDF, το οποίο είναι διαμορφωμένο με τρόπο που παραπέμπει σε επίσημη τραπεζική επικοινωνία. Μέσα στο αρχείο υπάρχει ενεργό πεδίο με την ένδειξη «Επικυρώνω».

Αν ο χρήστης το επιλέξει, κινδυνεύει να οδηγηθεί σε κακόβουλη σελίδα ή διαδικασία με στόχο την υφαρπαγή των στοιχείων του.

Νέα απάτη με δήθεν μήνυμα του e-ΕΦΚΑ

Αντίστοιχη απάτη χρησιμοποιεί ως δόλωμα την υποτιθέμενη αναστολή της κάρτας υγείας.

Οι παραλήπτες ενημερώνονται ότι απαιτείται άμεση επικαιροποίηση των προσωπικών τους στοιχείων και καλούνται να πατήσουν σύνδεσμο με τίτλο «Ενημέρωση Στοιχείων».

Ο σύνδεσμος οδηγεί σε πλαστή ιστοσελίδα που μιμείται επίσημη υπηρεσία, με στόχο να αποσπάσει προσωπικά δεδομένα, τραπεζικές πληροφορίες ή κωδικούς πρόσβασης.

Ο e-ΕΦΚΑ επισημαίνει ότι η πρόσβαση στις υπηρεσίες του πρέπει να γίνεται μόνο μέσω της επίσημης ιστοσελίδας ή της επίσημης εφαρμογής και ποτέ μέσω συνδέσμων που φτάνουν με email ή SMS.

Τι πρέπει να προσέχουν οι πολίτες

Οι χρήστες καλούνται να είναι ιδιαίτερα επιφυλακτικοί απέναντι σε μηνύματα που απαιτούν άμεση αντίδραση, απειλούν με ακύρωση υπηρεσιών ή ζητούν επιβεβαίωση τραπεζικών και προσωπικών στοιχείων.

Δεν πρέπει να ανοίγουν ύποπτους συνδέσμους ή αρχεία, ούτε να καταχωρούν κωδικούς σε σελίδες στις οποίες οδηγούνται μέσω email ή SMS.

Σε περίπτωση που κάποιος έχει ήδη δώσει τραπεζικά στοιχεία, συνιστάται να επικοινωνήσει άμεσα με την τράπεζά του, να αλλάξει τους σχετικούς κωδικούς και να παρακολουθεί τις κινήσεις των λογαριασμών του για τυχόν μη εξουσιοδοτημένες συναλλαγές.

Το phishing παραμένει βασικό εργαλείο απάτης

Οι ηλεκτρονικές απάτες τύπου phishing εξακολουθούν να αποτελούν μία από τις πιο διαδεδομένες μορφές κυβερνοεγκλήματος διεθνώς.

Οι δράστες ποντάρουν κυρίως στην αίσθηση επείγοντος, στην εμπιστοσύνη προς γνωστούς οργανισμούς και στην ομοιότητα των πλαστών μηνυμάτων με πραγματικές ειδοποιήσεις.

Για αυτό, η προσεκτική εξέταση του αποστολέα και η αποφυγή ανοίγματος ύποπτων συνδέσμων παραμένουν τα βασικότερα μέτρα προστασίας.