Τα κινητά τηλέφωνα έχουν μετατραπεί τα τελευταία χρόνια σε προσωπικά πορτοφόλια, ψηφιακές ταυτότητες και καθημερινά εργαλεία πληρωμών. Από τραπεζικές συναλλαγές μέχρι online αγορές και λογαριασμούς,…
Τα κινητά τηλέφωνα έχουν μετατραπεί τα τελευταία χρόνια σε προσωπικά πορτοφόλια, ψηφιακές ταυτότητες και καθημερινά εργαλεία πληρωμών. Από τραπεζικές συναλλαγές μέχρι online αγορές και λογαριασμούς, σχεδόν τα πάντα περνούν πλέον μέσα από μία οθόνη. Μαζί όμως με την ευκολία αυξάνονται και οι κίνδυνοι, καθώς οι ψηφιακές απάτες εξελίσσονται διαρκώς και γίνονται όλο και πιο δύσκολο να εντοπιστούν.
Το τελευταίο διάστημα, ειδικοί κυβερνοασφάλειας καταγράφουν σημαντική αύξηση στις απάτες μέσω SMS, γνωστές διεθνώς ως “smishing”. Πρόκειται για μηνύματα που εμφανίζονται στο κινητό ως δήθεν ειδοποιήσεις από τράπεζες, εταιρείες ταχυμεταφορών, δημόσιες υπηρεσίες ή γνωστές πλατφόρμες. Στόχος των επιτήδειων είναι να πείσουν τον χρήστη να πατήσει έναν σύνδεσμο και να δώσει προσωπικά στοιχεία, κωδικούς ή τραπεζικά δεδομένα.
Δείτε ακόμα: Προσοχή: Νέα απάτη με το iCloud στοχεύει χρήστες iPhone -Μην πατήσετε το link
Το ανησυχητικό είναι ότι τα συγκεκριμένα μηνύματα δεν θυμίζουν πλέον τις παλιές, πρόχειρες απάτες με κακά ελληνικά και εμφανή λάθη. Αντίθετα, πολλά είναι καλογραμμένα, χρησιμοποιούν λογότυπα εταιρειών και συχνά εμφανίζονται μέσα στην ίδια συνομιλία όπου ο χρήστης λαμβάνει πραγματικά μηνύματα από την τράπεζά του. Αυτό κάνει την παγίδα ακόμη πιο επικίνδυνη.
Ένα από τα πιο συνηθισμένα σενάρια αφορά δήθεν «μπλοκάρισμα» τραπεζικού λογαριασμού. Ο χρήστης λαμβάνει SMS που αναφέρει ότι η πρόσβαση στο e-banking έχει παγώσει προσωρινά για λόγους ασφαλείας και ότι απαιτείται άμεση επιβεβαίωση στοιχείων μέσω συγκεκριμένου συνδέσμου. Ο πανικός και η αίσθηση του επείγοντος οδηγούν πολλούς στο να πατήσουν χωρίς δεύτερη σκέψη.
Σε άλλες περιπτώσεις, οι απατεώνες εκμεταλλεύονται την καθημερινή χρήση courier και online αγορών. Το μήνυμα ενημερώνει για δήθεν αποτυχημένη παράδοση δέματος ή για μικρή χρέωση τελωνείου. Το ποσό είναι συνήθως πολύ μικρό — ακόμη και 1 ή 2 ευρώ — ώστε ο χρήστης να μην υποψιαστεί κίνδυνο. Στην πραγματικότητα όμως, η σελίδα που ανοίγει έχει σχεδιαστεί για να υποκλέψει στοιχεία κάρτας.
Οι ειδικοί εξηγούν ότι η επιτυχία αυτών των επιθέσεων βασίζεται κυρίως στην ψυχολογία. Οι απατεώνες προσπαθούν να δημιουργήσουν πίεση χρόνου, φόβο ή αίσθηση επείγουσας ανάγκης. Όταν κάποιος πιστεύει ότι κινδυνεύει να χάσει πρόσβαση στον λογαριασμό του ή περιμένει μία σημαντική παραγγελία, είναι πολύ πιο πιθανό να ενεργήσει βιαστικά.
Ιδιαίτερα επικίνδυνες θεωρούνται οι περιπτώσεις όπου ο χρήστης οδηγείται σε ιστοσελίδες που μοιάζουν σχεδόν ίδιες με τις πραγματικές. Ακόμη και έμπειροι χρήστες δυσκολεύονται πολλές φορές να καταλάβουν τη διαφορά. Ένα διαφορετικό γράμμα στη διεύθυνση ή μία μικρή αλλαγή στο domain αρκεί για να στηθεί ολόκληρη παγίδα.
Το πρόβλημα γίνεται μεγαλύτερο επειδή πολλοί χρησιμοποιούν το ίδιο password σε διαφορετικές υπηρεσίες. Έτσι, αν κάποιος αποκτήσει πρόσβαση σε έναν λογαριασμό, μπορεί να δοκιμάσει τα ίδια στοιχεία και σε email, social media ή τραπεζικές εφαρμογές. Οι επιθέσεις πλέον δεν στοχεύουν μόνο στην άμεση κλοπή χρημάτων αλλά και στη συνολική πρόσβαση στην ψηφιακή ζωή του χρήστη.
Σύμφωνα με ειδικούς στην κυβερνοασφάλεια, υπάρχουν ορισμένα σημάδια που πρέπει να ενεργοποιούν άμεσα υποψίες. Τα μηνύματα που ζητούν «άμεση ενέργεια», απειλούν με κλείσιμο λογαριασμού ή ζητούν προσωπικά στοιχεία μέσω link θεωρούνται σχεδόν πάντα ύποπτα. Οι τράπεζες σπάνια ζητούν επιβεβαίωση κωδικών μέσω SMS και ποτέ δεν ζητούν PIN ή πλήρη στοιχεία κάρτας με αυτόν τον τρόπο.
Παράλληλα, μεγάλη προσοχή χρειάζεται και στα links που περιέχονται στα μηνύματα. Ακόμη κι αν φαίνονται αληθινά, ο ασφαλέστερος τρόπος είναι ο χρήστης να ανοίγει μόνος του την επίσημη εφαρμογή της τράπεζας ή να πληκτρολογεί χειροκίνητα τη διεύθυνση της υπηρεσίας στον browser.
Ένα ακόμη κρίσιμο μέτρο προστασίας είναι η ενεργοποίηση διπλού ελέγχου ταυτότητας, γνωστού ως two-factor authentication. Με αυτόν τον τρόπο, ακόμη κι αν κάποιος αποκτήσει password, δεν μπορεί εύκολα να μπει στον λογαριασμό χωρίς δεύτερη επιβεβαίωση μέσω κινητού ή εφαρμογής ασφαλείας.
Οι ειδικοί συμβουλεύουν επίσης τους χρήστες να ενημερώνουν συχνά το λειτουργικό σύστημα του κινητού τους και να αποφεύγουν την εγκατάσταση άγνωστων εφαρμογών. Πολλές ψηφιακές επιθέσεις αξιοποιούν παλιές αδυναμίες ασφαλείας που έχουν ήδη διορθωθεί μέσω updates, αλλά αρκετοί χρήστες αμελούν να εγκαταστήσουν.
Αξιοσημείωτο είναι ότι οι κυβερνοεπιθέσεις πλέον δεν στοχεύουν μόνο ηλικιωμένους ή άπειρους χρήστες. Αντίθετα, πολλές φορές θύματα πέφτουν άνθρωποι που χρησιμοποιούν καθημερινά την τεχνολογία και αισθάνονται σίγουροι ότι «δεν θα την πατήσουν». Οι απατεώνες επενδύουν πλέον σε πιο εξελιγμένες τεχνικές κοινωνικής μηχανικής και προσαρμόζουν τα μηνύματα ανάλογα με την επικαιρότητα.
Κατά τις περιόδους εκπτώσεων, για παράδειγμα, αυξάνονται τα ψεύτικα SMS για παραγγελίες και προσφορές. Αντίστοιχα, σε περιόδους φορολογικών δηλώσεων ή επιδομάτων εμφανίζονται μηνύματα που υποτίθεται ότι προέρχονται από κρατικές υπηρεσίες. Το ίδιο μοτίβο ακολουθείται σχεδόν σε κάθε μεγάλη κοινωνική ή εμπορική δραστηριότητα.
Οι αρχές υπενθυμίζουν ότι σε περίπτωση που κάποιος πατήσει ύποπτο link ή δώσει στοιχεία, πρέπει να κινηθεί άμεσα. Η επικοινωνία με την τράπεζα για μπλοκάρισμα καρτών και λογαριασμών είναι το πρώτο βήμα, ενώ εξίσου σημαντική είναι η αλλαγή κωδικών σε email και άλλες υπηρεσίες. Όσο πιο γρήγορα αντιδράσει ο χρήστης, τόσο περισσότερες πιθανότητες έχει να περιορίσει τη ζημιά.
Η ψηφιακή ασφάλεια έχει πλέον γίνει κομμάτι της καθημερινότητας, όπως ακριβώς συμβαίνει με την ασφάλεια του σπιτιού ή του αυτοκινήτου. Και όσο οι συναλλαγές μεταφέρονται όλο και περισσότερο στο κινητό, τόσο πιο σημαντική γίνεται η προσοχή απέναντι σε μηνύματα που προσπαθούν να εκμεταλλευτούν την απροσεξία ή τον φόβο.
Το βασικό συμπέρασμα είναι ότι καμία τράπεζα, καμία δημόσια υπηρεσία και καμία σοβαρή εταιρεία δεν θα ζητήσει ποτέ ευαίσθητα στοιχεία μέσω ενός απλού SMS. Σε μία εποχή όπου οι ψηφιακές απάτες γίνονται όλο και πιο πειστικές, η καχυποψία δεν είναι υπερβολή. Είναι απαραίτητη άμυνα.
Ακολουθήστε μας στις προτιμώμενες πηγές της Google:
