Συναγερμός για τις τραπεζικές συναλλαγές στο Διαδίκτυο

Νέα κόλπα με στόχο την υποκλοπή κωδικών προκειμένου να αποκτήσουν πρόσβαση στους τραπεζικούς λογαριασμούς όσων χρησιμοποιούν το e-banking, χρησιμοποιούν οι απατεώνες. Χθες σήμανε συναγερμός για δεύτερη φορά μέσα σε ένα μήνα, καθώς εντοπίστηκε νέο κακόβουλο λογισμικό που εγκαθίσταται στον υπολογιστή των υποψήφιων θυμάτων μέσω ενός φαινομενικά αθώου e-mail.

Πώς λειτουργεί. Το πρόγραμμα υποκλοπής κωδικών που ονομάστηκε ΕΜΟΤΕΤ, αποστέλλεται από τους απατεώνες προς τους χρήστες των ηλεκτρονικών τραπεζικών υπηρεσιών μέσα σε e-mail, το οποίο ενημερώνει για δήθεν μεταφορά χρηματικού ποσού που έγινε προς τον τραπεζικό λογαριασμό του υποψήφιου θύματος. Το μήνυμα περιλαμβάνει ένα σύνδεσμο στον οποίο καλείται να μεταβεί ο χρήστης προκειμένου να πάρει περισσότερες πληροφορίες για την υποτιθέμενη μεταφορά των χρημάτων. Μόλις όμως ο χρήστης πατήσει τον σύνδεσμο (link), τότε το κακόβουλο λογισμικό, εν αγνοία του χρήστη, αρχίζει και εγκαθίσταται στον υπολογιστή του. Το συγκεκριμένο λογισμικό, όπως αναφέρει σε χθεσινή της ανακοίνωση-ειδοποίηση για την απάτη η Διεύθυνση Δίωξης Ηλεκτρονικού Εγκλήματος της ΕΛ.ΑΣ., με την εγκατάστασή του έχει τη δυνατότητα να υποκλέπτει τα ηλεκτρονικά στοιχεία πρόσβασης του e-banking (username, password) αλλά και να συλλέγει τα δεδομένα της κίνησης του δικτύου του χρήστη (sniff network traffic), παρακολουθώντας ευαίσθητα δεδομένα και των λοιπών χρηστών που είναι συνδεδεμένοι σε αυτό.

Επιπλέον, έχει την ικανότητα να παρακάμπτει ακόμα και την ασφαλή σύνδεση https. Το γεγονός αυτό προκαλεί μεγαλύτερο κίνδυνο για υποκλοπή των ηλεκτρονικών στοιχείων εισόδου στο e-banking, καθώς οι χρήστες θεωρούν ότι πραγματοποιούν τις online τραπεζικές συναλλαγές τους με ασφάλεια. Πάντως, αυτό που δεν μπορεί να υποκλαπεί είναι ο αλγόριθμος που παράγεται από τις ειδικές συσκευές που παρέχουν οι τράπεζες στους πελάτες τους και είναι μοναδικός για κάθε συναλλαγή, παρέχοντας έτσι έξτρα ασφάλεια για τις ηλεκτρονικές τραπεζικές συναλλαγές.

Προστασία. Ωστόσο, για να μη βρεθούν οι χρήστες e-banking προ απροόπτου και για την ασφάλεια των συναλλαγών, η Διεύθυνση Δίωξης Ηλεκτρονικού Εγκλήματος συμβουλεύει, σε περίπτωση που λάβουν μηνύματα ηλεκτρονικού ταχυδρομείου με παρόμοιο περιερχόμενο, να μην ανοίγουν τους συνδέσμους ούτε να κατεβάζουν τα αρχεία που περιέχονται σε αυτά. Επιπλέον, η οποιαδήποτε επιβεβαίωση καλό είναι να γίνεται απευθείας με την τράπεζα και όχι μέσω ηλεκτρονικής αλληλογραφίας.

Σε περίπτωση που ο χρήστης πατήσει τον σύνδεσμο σε παρόμοιο μήνυμα ηλεκτρονικού ταχυδρομείου, το οποίο έχει επιβεβαιωθεί για την πλαστότητά του, συστήνεται η επανεγκατάσταση του λειτουργικού συστήματος.

Το προηγούμενο κρούσμα
Πριν από μερικές ημέρες, είχε εντοπιστεί και άλλο κακόβουλο λογισμικό με την ονομασία Simplelocker που κρυπτογραφούσε τα αρχεία κινητών τηλεφώνων και tablets με λειτουργικό σύστημα Android. Με την εγκατάστασή του στη συσκευή σκανάρει όλα τα αποθηκευμένα αρχεία του χρήστη της και στη συνέχεια την κλειδώνει κρυπτογραφώντας τα αρχεία της.