Την εκστρατεία ευαισθητοποίησης #CyberScams στο πλαίσιο του Ευρωπαϊκού Μήνα Ασφάλειας στον κυβερνοχώρο εγκαινίασαν το Ευρωπαϊκό Κέντρο Καταπολέμησης Κυβερνοεγκλημάτων (EC3) της Europol, η Ευρωπαϊκή Τραπεζική Ομοσπονδία και οι συνεργάτες τους από τον δημόσιο και τον ιδιωτικό τομέα.
Οι αρμόδιες αρχές επιβολής του νόμου από τα 28 κράτη μέλη της ΕΕ, 5 κράτη μέλη εκτός ΕΕ1 , 24 εθνικές τραπεζικές ενώσεις και τράπεζες και πολλοί άλλοι φορείς καταπολέμησης της εγκληματικότητας στον κυβερνοχώρο θα αυξήσουν την ευαισθητοποίηση όλων σχετικά με αυτό το εγκληματικό φαινόμενο.
Αυτή η πανευρωπαϊκή προσπάθεια θα υλοποιηθεί μέσω μιας επικοινωνιακής εκστρατείας, την αξιοποίηση των μέσων κοινωνικής δικτύωσης, των εθνικών αρμόδιων αρχών επιβολής του νόμου, των τραπεζικών ενώσεων και των χρηματοπιστωτικών ιδρυμάτων.
Σύμφωνα με τις συστάσεις του IOCTA 2018, η αποτελεσματικότερη άμυνα κατά της κοινωνικής μηχανικής (social engineering) είναι η εκπαίδευση των δυνητικών θυμάτων – που μπορεί να είναι οποιοσδήποτε από εμάς όταν χρησιμοποιούμε το διαδίκτυο.
Η ευαισθητοποίηση του κοινού σχετικά με τον τρόπο εντοπισμού τέτοιων τεχνικών εξαπάτησης θα βοηθήσει να παραμείνουν τόσο οι ίδιοι όσο και τα οικονομικά τους ασφαλή κατά την περιήγησή τους στο διαδίκτυο.
Οι πιο συχνές μορφές απάτης
Για αυτήν την εκστρατεία, το υλικό ευαισθητοποίησης συντάχθηκε σε 27 γλώσσες, διαθέσιμες στην ακόλουθη ηλεκτρονική διεύθυνση της Europol και περιλαμβάνει πληροφορίες σχετικά με τις 7 συνηθέστερες περιπτώσεις ηλεκτρονικής απάτης και πώς μπορούν αυτές να αποφευχθούν:
- Απάτη CEO: οι απατεώνες (scammers) προσποιούνται ότι είναι ο Διευθύνων Σύμβουλος ή κάποιος προϊστάμενος στον οργανισμό σας και σας παρασύρουν να πληρώσετε ένα ψεύτικο τιμολόγιο ή να πραγματοποιήσετε μια μη εξουσιοδοτημένη μεταφορά ποσού από τον εταιρικό λογαριασμό.
- Απάτη τιμολογίων: προσποιούνται ότι είναι ένας από τους πελάτες / προμηθευτές σας και σας παρασύρουν να πληρώσετε μελλοντικά τιμολόγια σε διαφορετικό τραπεζικό λογαριασμό.
- Απάτη με e-mails/sms/τηλεφωνικές κλήσεις: σας τηλεφωνούν, σας στέλνουν ένα μήνυμα κειμένου (sms) ή ένα μήνυμα ηλεκτρονικού 1 Ελβετία, Κολομβία, Λιχτενστάιν, Νορβηγία και Ουκρανία. 17 Οκτωβρίου 2018 Europol Public Information ταχυδρομείου για να σας παρασύρουν να μοιραστείτε τις προσωπικές και οικονομικές σας πληροφορίες ή τους κωδικούς ασφαλείας σας (User name, Password, PIN, κ.λπ).
- Απατηλές ιστοσελίδες τράπεζας: χρησιμοποιούν μηνύματα με σύνδεσμο (link) προς τον πλαστογραφημένο ιστότοπο. Αφού κάνετε κλικ στον σύνδεσμο, χρησιμοποιούνται διάφορες μέθοδοι για τη συλλογή των οικονομικών και προσωπικών σας πληροφοριών. Ο ιστότοπος θα μοιάζει με τον επίσημο ιστότοπο της τράπεζάς σας, με μικρές ωστόσο διαφορές.
- Απάτη μέσω διαδικτυακών ραντεβού: προσποιούνται ότι ενδιαφέρονται για μια ρομαντική σχέση. Συνήθως λαμβάνει χώρα σε ιστοσελίδες γνωριμιών, αλλά οι απατεώνες χρησιμοποιούν συχνά τα μέσα κοινωνικής δικτύωσης ή το ηλεκτρονικό ταχυδρομείο για να έρθουν σε επαφή με το υποψήφιο θύμα τους.
- Κλοπή προσωπικών δεδομένων: συλλέγουν τα προσωπικά σας δεδομένα μέσω των καναλιών κοινωνικής δικτύωσης.
- Απάτες επενδύσεων και ηλεκτρονικών αγορών: σας κάνουν να νομίζετε ότι σας παρουσιάζεται μια έξυπνη επένδυση… ή σας παρουσιάζουν μια ψεύτικη προσφορά μέσω διαδικτύου.
Το Διαδίκτυο έχει γίνει πολύ ελκυστικό για τους εγκληματίες του κυβερνοχώρου. Οι επιτιθέμενοι χρησιμοποιούν εξελιγμένα τεχνάσματα και υποσχέσεις για να αποσπάσουν χρήματα ή πολύτιμες οικονομικές πληροφορίες από εσάς.
Οι απάτες που χρησιμοποιούν έναν απολεσθέντα συγγενή ή κάποιον Νιγηριανό πρίγκιπα τους οποίους έχετε κληρονομήσει, δεν είναι πλέον τα μόνα διαθέσιμα κόλπα εξαπάτησης. Οι τακτικές που χρησιμοποιούν οι εγκληματίες του κυβερνοχώρου γίνονται όλο και πιο πρωτότυπες και δυσκολότερο να εντοπιστούν.
Από το να προσποιούνται ότι είναι ο Διευθύνων Σύμβουλος του οργανισμού σας μέχρι το να εκδηλώνουν ρομαντικό ενδιαφέρον, οι σημερινοί διαδικτυακοί απατεώνες θα κάνουν ό,τι χρειάζεται για να πάρουν αυτό που θέλουν – τα χρήματά σας και / ή τα τραπεζικά σας στοιχεία (λογαριασμούς, κωδικούς ασφαλείας, αριθμούς καρτών, κ.λπ).
Όπως επισημάνθηκε στην Εκτίμηση της Απειλής του Οργανωμένου Διαδικτυακού Εγκλήματος (IOCTA) 2018, η κοινωνική μηχανική συνεχίζει να αναπτύσσεται ως η κινητήρια δύναμη πολλών εγκλημάτων στον κυβερνοχώρο, με το phishing (μηνύματα ηλεκτρονικού ταχυδρομείου / e-mails) να έχει τη συχνότερη χρήση.
Οι εγκληματίες χρησιμοποιούν την κοινωνική μηχανική για να επιτύχουν μια σειρά στόχων: να αποκτήσουν τα προσωπικά σας δεδομένα, να αποκτήσουν πρόσβαση στους λογαριασμούς σας, να κλέψουν την ταυτότητά σας, να ξεκινήσουν παράνομες πληρωμές ή να σας πείσουν να προχωρήσετε σε οποιαδήποτε άλλη δραστηριότητα ενάντια στο δικό σας συμφέρον, όπως η μεταφορά χρημάτων ή η διακίνηση προσωπικών δεδομένων.
Στη συνέχεια η Europol έδωσε μια σειρά από πολύτιμες συμβουλές σε όλους όσους χρησιμοποιούν το Internet, προκειμένου να κανείς να μην πέφτει θύμα της ψηφιακής απάτης:
- Ελέγξτε online λογαριασμούς σας τακτικά.
- Ελέγξτε τον τραπεζικό λογαριασμό σας τακτικά και να αναφέρουν οποιαδήποτε ύποπτη δραστηριότητα στην τράπεζά σας.
- Εκτελέστε τις online πληρωμές μόνο σε ασφαλείς ιστοσελίδες (ελέγξτε τη γραμμή διευθύνσεων για το λουκέτο και https) και με τη χρήση ασφαλών συνδέσεων (επιλέξτε ένα δίκτυο κινητής τηλεφωνίας, αντί των δημόσιων Wi-Fi).
- Η τράπεζά σας δεν θα σας ζητήσει για τις ευαίσθητες πληροφορίες, όπως σε απευθείας σύνδεση διαπιστευτήρια του λογαριασμού σας μέσω τηλεφώνου ή ηλεκτρονικού ταχυδρομείου.
- Αν μια προσφορά ακούγεται πολύ καλό για να είναι αληθινό, είναι σχεδόν πάντα μια απάτη.
- Κρατήστε τα προσωπικά σας στοιχεία ασφαλή.
- Να είστε πολύ προσεκτικοί σχετικά με το πόσο προσωπικές πληροφορίες που μοιράζεστε σε ιστότοπους κοινωνικής δικτύωσης. Οι απατεώνες μπορούν να χρησιμοποιήσουν τις πληροφορίες και τις φωτογραφίες σας για να δημιουργήσετε ένα ψεύτικο ταυτότητα ή να στοχεύετε με μια απάτη.
- Αν νομίζετε ότι έχετε δώσει τα στοιχεία του λογαριασμού σας σε έναν απατεώνα, επικοινωνήστε με την τράπεζά σας αμέσως.
- Αναφέρετε πάντα κάθε υποψία απόπειρα απάτης στην αστυνομία, ακόμη και αν δεν έχετε πέσει θύμα απάτης.
