Οι επιτήδειοι αξιοποιούν πλέον όλο και πιο προσεγμένες απομιμήσεις επίσημων ιστοσελίδων, χρησιμοποιώντας λογότυπα, χρώματα και ορολογία που παραπέμπουν σε gov.gr, ΕΦΚΑ και άλλους δημόσιους φορείς.
Ιδιαίτερη προσοχή απαιτείται από τους πολίτες απέναντι σε παραπλανητικά μηνύματα που “πολλαπλασιάζονται” το τελευταίο διάστημα σε κινητά τηλέφωνα και ηλεκτρονικά ταχυδρομεία, εμφανιζόμενα ως ειδοποιήσεις κρατικών υπηρεσιών. Στόχος είναι να οδηγήσουν τους παραλήπτες σε πλαστές ιστοσελίδες και να τους πείσουν να καταχωρίσουν προσωπικά ή τραπεζικά στοιχεία.
Οι επιτήδειοι φαίνεται πως αξιοποιούν πλέον όλο και πιο προσεγμένες απομιμήσεις επίσημων ιστοσελίδων, χρησιμοποιώντας λογότυπα, χρώματα και ορολογία που παραπέμπουν σε gov.gr, ΕΦΚΑ και άλλους δημόσιους φορείς, ώστε το μήνυμα να δείχνει εκ πρώτης όψεως αξιόπιστο.
Χαρακτηριστικά είναι τα μηνύματα που έχουν φτάσει σε πολίτες και παρουσιάζονται ως δήθεν ενημερώσεις του ΕΦΚΑ για «προσωρινή αναστολή κάρτας υγείας». Ο παραλήπτης ενημερώνεται ότι υπάρχουν «ελλιπή στοιχεία» και καλείται να πατήσει σε σύνδεσμο προκειμένου να τα επικαιροποιήσει και να ενεργοποιηθεί εκ νέου η κάρτα του.
απάτη εφκα
Η συγκεκριμένη πρακτική αποτελεί κλασική μέθοδο phishing: δημιουργείται ένα πρόβλημα που απαιτεί δήθεν άμεση ενέργεια και στη συνέχεια ο πολίτης οδηγείται μέσω συνδέσμου σε περιβάλλον όπου μπορεί να του ζητηθούν ευαίσθητα προσωπικά δεδομένα.
Ακόμη και «κλήσεις» του ΚΟΚ με έκπτωση 50%
Ακόμη πιο χαρακτηριστική είναι άλλη περίπτωση παραπλανητικού μηνύματος που εμφανίζεται ως ειδοποίηση για καταγεγραμμένη παράβαση του Κώδικα Οδικής Κυκλοφορίας.
Η ιστοσελίδα έχει σχεδιαστεί ώστε να θυμίζει έντονα το gov.gr και εμφανίζει δήθεν στοιχεία παράβασης, όπως ημερομηνία, ώρα, όριο ταχύτητας και καταγεγραμμένη ταχύτητα.
απάτη πρόστιμο
Στο παράδειγμα που έχει τεθεί υπόψη του Cretalive, εμφανίζεται υποτιθέμενο πρόστιμο 300 ευρώ, το οποίο δήθεν μειώνεται στα 150 ευρώ με «έκπτωση 50%», με την επισήμανση μάλιστα ότι πρόκειται για την «τελευταία ημέρα» πληρωμής.
Ακριβώς αυτή η δημιουργία πίεσης και επείγοντος αποτελεί ένα από τα βασικά εργαλεία των ηλεκτρονικών απατών. Ο παραλήπτης καλείται να αντιδράσει γρήγορα, χωρίς να προλάβει να ελέγξει αν η ειδοποίηση είναι πραγματική.
απάτη πρόστιμο
Στη συγκεκριμένη περίπτωση υπάρχει, μάλιστα, ένα ιδιαίτερα εμφανές προειδοποιητικό σημάδι: στη γραμμή διεύθυνσης της ιστοσελίδας εμφανίζεται το domain «xtogov.lol» και όχι το gov.gr, παρά το γεγονός ότι ολόκληρη η σελίδα έχει στηθεί ώστε να δίνει την εικόνα επίσημης κρατικής υπηρεσίας.
απάτη πρόστιμο
Τι πρέπει να προσέχουν οι πολίτες
Το βασικό είναι να μην πατούν σε συνδέσμους που περιλαμβάνονται σε ύποπτα SMS ή email, ακόμη κι αν αυτά χρησιμοποιούν λογότυπα δημόσιων φορέων ή εμφανίζουν στοιχεία που μοιάζουν αληθοφανή.
Οποιαδήποτε εκκρεμότητα αφορά κρατική υπηρεσία θα πρέπει να ελέγχεται με απευθείας είσοδο στην επίσημη ιστοσελίδα του φορέα ή στο gov.gr, πληκτρολογώντας τη διεύθυνση στον browser και όχι ακολουθώντας τον σύνδεσμο που περιέχεται στο μήνυμα.
Ιδιαίτερη καχυποψία πρέπει να προκαλούν μηνύματα που ζητούν άμεση πληρωμή, επικαιροποίηση προσωπικών δεδομένων, στοιχεία τραπεζικής κάρτας ή κωδικούς, καθώς και όσα απειλούν με αναστολή υπηρεσιών ή υπόσχονται σημαντική έκπτωση εφόσον η πληρωμή γίνει άμεσα.
Οι εικόνες των τελευταίων περιστατικών δείχνουν ότι οι απόπειρες εξαπάτησης γίνονται ολοένα και πιο πειστικές. Το λογότυπο του gov.gr ή ενός δημόσιου οργανισμού στην οθόνη δεν αποτελεί απόδειξη ότι η ιστοσελίδα είναι πραγματική. Το πρώτο που πρέπει να ελέγχεται είναι πάντα η ηλεκτρονική διεύθυνση στην οποία έχει οδηγηθεί ο χρήστης.
Cretalive
