Ένα ακόμη περιστατικό ηλεκτρονικής απάτης (phishing) κάνει την εμφάνισή του τις τελευταίες ημέρες, με επιτήδειους να αποστέλλουν email που εμφανίζονται δήθεν ως επείγουσα ειδοποίηση από την τράπεζα “Credibank”, ζητώντας από τους παραλήπτες να επιβεβαιώσουν άμεσα τα στοιχεία τους στο e-banking.
Στο συγκεκριμένο μήνυμα, οι χρήστες ενημερώνονται ότι έχει εντοπιστεί «νέα σύνδεση» στον λογαριασμό τους και ότι απαιτείται άμεση «επιβεβαίωση ταυτότητας», ενώ χρησιμοποιείται και πίεση χρόνου, καθώς αναφέρεται ότι εάν η διαδικασία δεν ολοκληρωθεί εντός 48 ωρών, η πρόσβαση στον λογαριασμό θα ανασταλεί προσωρινά.
Τα σημεία που «προδίδουν» την απάτη
Οι ειδικοί σε θέματα κυβερνοασφάλειας επισημαίνουν ότι τα phishing emails έχουν γίνει πλέον αρκετά πειστικά, ωστόσο υπάρχουν ορισμένες ενδείξεις που πρέπει να κινητοποιούν άμεσα τον παραλήπτη:
- Πίεση χρόνου και αίσθημα επείγοντος: Όταν ένα email ζητά «άμεση ενέργεια» ή απειλεί με αποκλεισμό λογαριασμού, απαιτείται αυξημένη προσοχή.
- Παρότρυνση για πάτημα συνδέσμου (link): Τα emails phishing σχεδόν πάντα οδηγούν σε ψεύτικες ιστοσελίδες που μοιάζουν με τις πραγματικές τραπεζικές σελίδες.
- Έλεγχος αποστολέα: Πολλές φορές η ηλεκτρονική διεύθυνση αποστολής δεν αντιστοιχεί στο επίσημο domain της τράπεζας. Πριν από οποιαδήποτε ενέργεια, ο χρήστης πρέπει να ελέγχει προσεκτικά το email του αποστολέα.
- Γενικές προσφωνήσεις: Φράσεις όπως «Αγαπητέ πελάτη» αντί για το πραγματικό όνομα του πελάτη μπορεί να αποτελούν ένδειξη μαζικής αποστολής phishing.
- Ορθογραφικά ή συντακτικά λάθη: Αν και πλέον τα scams είναι πιο προσεγμένα, αρκετές φορές εμφανίζουν ασυνήθιστες διατυπώσεις ή περίεργη χρήση της ελληνικής γλώσσας.
Τι πρέπει να κάνουν οι χρήστες
Οι πολίτες δεν θα πρέπει ποτέ να πατούν σε links μέσα από ύποπτα emails, ούτε να καταχωρούν προσωπικούς κωδικούς e-banking, στοιχεία καρτών ή OTP κωδικούς.
Η ασφαλέστερη πρακτική είναι:
✔️ Να εισέρχονται μόνο μέσω της επίσημης ιστοσελίδας ή εφαρμογής της τράπεζας πληκτρολογώντας οι ίδιοι τη διεύθυνση.
✔️ Να επικοινωνούν απευθείας με την τράπεζά τους εάν έχουν αμφιβολία για τη γνησιότητα ενός μηνύματος.
✔️ Να μην ανοίγουν ύποπτα συνημμένα ή links.
✔️ Να ενεργοποιούν, όπου υπάρχει δυνατότητα, έλεγχο δύο παραγόντων (2FA).
Καθώς οι ηλεκτρονικές απάτες εξελίσσονται συνεχώς και γίνονται όλο και πιο πειστικές, η ενημέρωση και η προσοχή των χρηστών παραμένουν το σημαντικότερο «τείχος προστασίας».
