Απάτες από… τεχνικούς εξωτερικού

Τον κώδωνα του κινδύνου για τον αυξανόμενο αριθμό κυβερνο-επιθέσεων μετά το ξέσπασμα της πανδημίας σε τραπεζικούς λογαριασμούς και κάρτες κρούει η Ελληνική Ενωση Τραπεζών (ΕΕΤ). Με χθεσινή της ανακοίνωση ενημερώνει το συναλλακτικό κοινό για τη νέου τύπου απάτη μέσων τηλεφωνικών κλήσεων, καθώς τα σχετικά περιστατικά έχουν αυξηθεί σημαντικά τους τελευταίους μήνες.

Ο λόγος γίνεται για τη μέθοδο της επισκευής υποτιθέμενης βλάβης υπολογιστή ή παροχής υπηρεσιών τεχνικής υποστήριξης. Οι δράστες τηλεφωνούν, συνήθως από το εξωτερικό, σε ανυποψίαστους πολίτες και υποδύονται τεχνικούς από μεγάλη εταιρεία πληροφορικής. Η τηλεφωνική συνομιλία γίνεται μάλιστα αρκετές φορές στα αγγλικά. Με πρόφαση ότι ο υπολογιστής ή και η φορητή συσκευή τους είναι μολυσμένα από κακόβουλο λογισμικό, ζητούν να εγκαταστήσουν λογισμικό απομακρυσμένης πρόσβασης, για τη δήθεν επιδιόρθωση – αποκατάσταση του προβλήματος. Εάν το θύμα κάνει το λάθος και επιτρέψει την εγκατάσταση αυτών των εφαρμογών στη συσκευή του, οι δράστες αποκτούν άμεσα τον πλήρη έλεγχό της. Στη συνέχεια επιχειρούν να εξαπατήσουν τα θύματα με στόχο να τους δώσουν τόσο τους κωδικούς πρόσβασης στο e-banking (user name, password), όσο και τους κωδικούς μίας χρήσης που λαμβάνουν μέσω SMS (SMS One-Time-Password/OTP).

Με τον τρόπο αυτό, οι δράστες αποκτούν πλήρη πρόσβαση στο e-banking του θύματος και προχωρούν σε μεταφορές χρημάτων προς  τραπεζικούς λογαριασμούς που ελέγχουν οι ίδιοι ή οι συνεργοί τους. Καθώς χρησιμοποιούν τα πραγματικά στοιχεία που έχουν υποκλέψει από τους πολίτες, οι τράπεζες δεν μπορούν να γνωρίζουν ότι ο πελάτης τους στο e-banking έχει πέσει θύμα τέτοιας εξαπάτησης και ως εκ τούτου είναι αδύνατο να προβούν σε κατάλληλα μέτρα πρόληψης και αποτροπής τέτοιων κακόβουλων ενεργειών.

Για τον λόγο αυτό, σημειώνει η Ελληνική Ενωση Τραπεζών (ΕΕΤ), η ευαισθητοποίηση και η συνεργασία του συναλλακτικού κοινού αποτελεί τον βέλτιστο τρόπο πρόληψης και αποτροπής των ηλεκτρονικών απατών, ειδικά αυτή την περίοδο αυξημένης  χρήσης ηλεκτρονικών υπηρεσιών λόγω της πανδημίας. «Τη συγκυρία αυτή προσπαθούν να εκμεταλλευτούν οι επίδοξοι δράστες και πρέπει με την πρόληψη να τους εμποδίσετε» αναφέρει χαρακτηριστικά η ΕΕΤ.

Στις οδηγίες της τονίζει πως «εάν κάποιος σας καλεί από άγνωστο αριθμό, ειδικά από το εξωτερικό και ισχυρίζεται ότι είναι από οποιαδήποτε εταιρεία πληροφορικής, χωρίς να έχετε δηλώσει κάποια βλάβη του υπολογιστή σας, να διακόπτετε την κλήση. Mην προχωράτε ποτέ στην εγκατάσταση του προτεινόμενου από αγνώστους λογισμικού απομακρυσμένης διαχείρισης. Μην αποκαλύπτετε για κανέναν λόγο σε τρίτους τους κωδικούς πρόσβασής σας στο e-banking, τους κωδικούς μίας χρήσης που λαμβάνετε μέσω SMS, καθώς και τα προσωπικά και οικονομικά σας στοιχεία».

Μια άλλη γνωστή μέθοδος που χρησιμοποιείται τα τελευταία χρόνια είναι το phishing (ηλεκτρονικό ψάρεμα), με το οποίο επιχειρείται η υποκλοπή προσωπικών στοιχείων. Οι phishers στέλνουν μαζικά μηνύματα σε τυχαία e-mails, με τα οποία καλούν τα υποψήφια θύματα να κάνουν κλικ σε έναν σύνδεσμο (link). Αυτός οδηγεί σε ιστοσελίδες που έχουν φτιάξει οι δράστες και οι οποίες μοιάζουν με τις πραγματικές ιστοσελίδες των τραπεζών. Αν γίνει σε αυτές πληκτρολόγηση των στοιχείων εισόδου, αυτά αποκαλύπτονται στους δράστες. Για τον λόγο αυτό μην ανοίγετε e-mails από άγνωστους σε εσάς αποστολείς. Σε κάθε περίπτωση εάν έχετε πέσει θύμα οποιουδήποτε τύπου απάτης ή έχετε διαπιστώσει συναλλαγές οι οποίες δεν έχουν την έγκρισή σας θα πρέπει να ενημερώσετε άμεσα την τράπεζά σας.