Η ΕΛ.ΑΣ. ΠΡΟΕΙΔΟΠΟΙΕΙ ΓΙΑ ΡΕΑΛΙΣΤΙΚΑ SMS ΠΟΥ ΜΙΜΟΥΝΤΑΙ ΤΟ GOV.GR

Ιδιαίτερα προσεκτικοί πρέπει να είναι όσοι λαμβάνουν ύποπτα SMS στο κινητό τους, καθώς η Ελληνική Αστυνομία προειδοποιεί για μια νέα απόπειρα απάτης που έχει ήδη μπερδέψει πολλούς οδηγούς. Με την ενίσχυση των ελέγχων και την αυξανόμενη χρήση καμερών στους δρόμους, οι επιτήδειοι επιχειρούν να εκμεταλλευτούν το κλίμα αυστηροποίησης για να κάνουν τα μηνύματά τους πιο πιστευτά.

Το φαινόμενο δεν είναι καινούργιο. Τα τελευταία χρόνια έχουν πολλαπλασιαστεί οι απόπειρες ηλεκτρονικού «ψαρέματος» μέσω κινητών τηλεφώνων. Ωστόσο, η αυτοματοποίηση των τροχονομικών διαδικασιών και η εξοικείωση των πολιτών με ψηφιακές υπηρεσίες έχουν δημιουργήσει ένα περιβάλλον που οι εγκληματικές ομάδες αξιοποιούν συστηματικά.

Όλα ξεκινούν από ένα SMS που περιλαμβάνει έναν σύνδεσμο και καλεί τον παραλήπτη να τον πατήσει για να δει δήθεν πληροφορίες σχετικά με τροχονομική παράβαση. Μόλις ο χρήστης ακολουθήσει τον σύνδεσμο, μεταφέρεται σε μια πλαστή ιστοσελίδα που θυμίζει gov.gr και χρησιμοποιεί λογότυπα της Ελληνικής Αστυνομίας.

Η ιστοσελίδα είναι σχεδιασμένη ώστε να μοιάζει επίσημη. Εμφανίζει

– ημερομηνία και ώρα της υποτιθέμενης παράβασης – αριθμό φακέλου – τύπο δρόμου – «αναλυτικά στοιχεία» της παράβασης

Σε αρκετές περιπτώσεις, οι απατεώνες επιλέγουν μια μικρή υπέρβαση ταχύτητας, ώστε η ιστορία να φαίνεται αληθοφανής. Η λογική είναι ο πολίτης να σκεφτεί ότι μπορεί πράγματι να ξεπέρασε στιγμιαία το όριο και να καταγράφηκε από κάμερα.

Για να ενισχυθεί η πίεση, εμφανίζονται:

– δήθεν αριθμοί υποθέσεων – αναφορές σε «σύστημα βαθμών» άδειας οδήγησης – προθεσμίες πληρωμής – απειλές αύξησης προστίμου – ακόμη και «έκπτωση για άμεση εξόφληση»

Πρόκειται για τεχνικές που στοχεύουν στη δημιουργία αίσθησης επείγοντος, ώστε ο πολίτης να μην έχει χρόνο να ελέγξει την εγκυρότητα του μηνύματος.

 

Ψεύτικη νομική τεκμηρίωση

Οι απατεώνες φτάνουν στο σημείο να αναφέρουν άρθρα του Κώδικα Οδικής Κυκλοφορίας, τα οποία συχνά δεν αντιστοιχούν καν σε παραβάσεις ταχύτητας. Σε ορισμένες περιπτώσεις εμφανίζεται ακόμη και πινακίδα κυκλοφορίας, χωρίς να είναι σαφές αν χρησιμοποιείται τυχαία ή αν έχει προηγηθεί συλλογή στοιχείων.

 

Τι πρέπει να κάνουν οι πολίτες

Η ΕΛ.ΑΣ. τονίζει ότι οι πολίτες δεν πρέπει να πατούν σε ύποπτους συνδέσμους και δεν πρέπει να καταχωρίζουν στοιχεία καρτών ή κωδικούς e‑banking σε ιστοσελίδες που ανοίγουν μέσω τέτοιων SMS.

Σε περίπτωση που κάποιος έχει ήδη καταχωρίσει στοιχεία:

– πρέπει να επικοινωνήσει άμεσα με την τράπεζά του – να ενημερώσει τις Αρχές – να απευθυνθεί στη Δίωξη Ηλεκτρονικού Εγκλήματος

Η έγκαιρη αντίδραση μπορεί να περιορίσει σημαντικά τις συνέπειες.

 

 

Νέες ψηφιακές παγίδες: Έτσι «χτυπούν» τους τραπεζικούς λογαριασμούς

Τα τελευταία περιστατικά και οι προειδοποιήσεις της ΕΛ.ΑΣ.

 

Την ίδια ώρα ο… «λογιστής» τηλεφωνεί για μια επιστροφή φόρου που πρέπει να πιστωθεί άμεσα. Ο «υπάλληλος» οργανισμού ενημερώνει για μια οικονομική εκκρεμότητα. Ένα email που μοιάζει να έχει σταλεί από τον e-ΕΦΚΑ ζητά από τον παραλήπτη να πατήσει έναν σύνδεσμο, ενώ μια αγγελία πώλησης στο Διαδίκτυο μπορεί να καταλήξει σε πλαστή σελίδα τράπεζας.

Και στη νεότερη εκδοχή της απάτης, οι Αρχές προειδοποιούν ακόμη και για το ενδεχόμενο η φωνή που ακούγεται στην άλλη άκρη της γραμμής να έχει δημιουργηθεί με τεχνητή νοημοσύνη ώστε να μοιάζει με τη φωνή ενός συγγενικού προσώπου.

Οι ηλεκτρονικές και τηλεφωνικές απάτες αλλάζουν πρόσωπο και, κυρίως, γίνονται πιο πειστικές. Το κοινό νήμα στις υποθέσεις που φτάνουν το τελευταίο διάστημα στις αστυνομικές Αρχές είναι ότι οι δράστες δεν περιμένουν πλέον απλώς να «τσιμπήσει» κάποιος σε ένα πρόχειρο μήνυμα. Χτίζουν μια ιστορία που μοιάζει αληθινή, δανείζονται την ιδιότητα του λογιστή, του τραπεζικού υπαλλήλου ή του υπαλλήλου δημόσιας υπηρεσίας, δημιουργούν την αίσθηση του επείγοντος και προσπαθούν να μην αφήσουν στο υποψήφιο θύμα χρόνο να σκεφτεί ή να διασταυρώσει όσα ακούει.

Η Ελληνική Αστυνομία επανήλθε στα μέσα του Αυγούστου με ειδική προειδοποίηση. Οι επιτήδειοι εμφανίζονται ως υπάλληλοι οργανισμών κοινής ωφέλειας, δημοσίων υπηρεσιών, εταιρειών τηλεπικοινωνιών, τραπεζών ή λογιστικών γραφείων και χρησιμοποιούν διαφορετικά προσχήματα: μια υποτιθέμενη τεχνική βλάβη, οικονομική εκκρεμότητα, επιστροφή χρημάτων ή έναν «επείγοντα έλεγχο». Ο στόχος είναι ο ίδιος: να δημιουργηθεί πίεση και σύγχυση ώστε ο πολίτης να ενεργήσει πριν προλάβει να ελέγξει ποιος πραγματικά του τηλεφωνεί.

Η μεγάλη αλλαγή βρίσκεται πλέον στην τεχνολογία. Η ΕΛ.ΑΣ. επισημαίνει την πιθανότητα χρήσης εφαρμογών τεχνητής νοημοσύνης για τη μίμηση της φωνής συγγενικού προσώπου. Το σενάριο γίνεται έτσι πολύ πιο δύσκολο να απορριφθεί με την πρώτη ματιά: ο πολίτης μπορεί να ακούσει μια φωνή που μοιάζει οικεία και αμέσως μετά έναν δήθεν αστυνομικό, γιατρό ή άλλο πρόσωπο να ζητά χρήματα λόγω κάποιας έκτακτης ανάγκης. Οι Αρχές διευκρινίζουν πάντως ότι οι αναφορές για τέτοια περιστατικά παραμένουν μέχρι στιγμής περιορισμένες. Πρόκειται περισσότερο για μια νέα δυνατότητα που μπαίνει στο οπλοστάσιο των απατεώνων παρά για μέθοδο που έχει ήδη αντικαταστήσει τις παλιές.

Ο «λογιστής», αντίθετα, παραμένει σταθερή αξία. Και οι ιστορίες που χρησιμοποιούνται είναι προσαρμοσμένες στην οικονομική καθημερινότητα: επιστροφή φόρου, επίδομα, ρύθμιση οφειλής ή κάποια δήθεν εκκρεμότητα με την Εφορία. Στις 3 Αυγούστου η ΕΛ.ΑΣ. εξέδωσε νέα προειδοποίηση, αναφέροντας μεταξύ άλλων περιπτώσεις δραστών που προσποιούνται λογιστές και χρησιμοποιούν ακριβώς ως πρόσχημα τη χορήγηση επιδόματος, την επιστροφή φόρου ή τη ρύθμιση μιας οφειλής. Εκεί αρχίζει το πραγματικό «ψάρεμα»: ζητούνται στοιχεία καρτών, PIN, κωδικοί επαλήθευσης ή άλλες πληροφορίες που ανοίγουν τον δρόμο προς τον τραπεζικό λογαριασμό.

 

ΠΡΟΣΟΧΗ ΣΤΟΝ… ΚΑΝΟΝΑ!!!

Οι Αρχές επιμένουν γι’ αυτό σε έναν απλό κανόνα: κανένας πραγματικός υπάλληλος τράπεζας, δημόσιας υπηρεσίας ή λογιστικού γραφείου δεν χρειάζεται το προσωπικό PIN ή τον κωδικό μιας χρήσης που φτάνει στο κινητό για να καταβάλει ένα επίδομα ή μια επιστροφή φόρου. Η ΕΛ.ΑΣ. συστήνει επίσης να μη συμπληρώνονται προσωπικά και οικονομικά δεδομένα σε φόρμες που φτάνουν μέσω άγνωστων emails, SMS ή social media και να γίνεται ανεξάρτητη επικοινωνία με τον οργανισμό ή το πρόσωπο που υποτίθεται ότι τηλεφώνησε.

Ειδικά όταν στο τηλέφωνο εμφανίζεται συγγενικό πρόσωπο σε κατάσταση «έκτακτης ανάγκης», η σύσταση αποκτά πλέον διαφορετική σημασία: κλείνουμε τη γραμμή και καλούμε εμείς τον συγγενή στον αριθμό που ήδη γνωρίζουμε. Αν κάποιος εμφανίζεται ως λογιστής, καλούμε τον δικό μας λογιστή. Αν το μήνυμα φαίνεται τραπεζικό, ανοίγουμε μόνοι μας την εφαρμογή της τράπεζας αντί να ακολουθήσουμε τον σύνδεσμο που έφτασε με SMS ή email.