Η καραντίνα λόγω κορωνοϊού αύξησε σε θεαματικά επίπεδα τις ηλεκτρονικές συναλλαγές καθώς το σύνολο-σχεδόν-της εμπορικής δραστηριότητας γίνεται με αυτόν τον τρόπο. Ταυτόχρονα, όμως, αυξήθηκαν κατακόρυφα και οι απατές με τους επιτήδειους να κάνουν πραγματικά χρυσές δουλειές.
Ο Πρόεδρος του Διεθνούς Ινστιτούτου για την Κυβερνοασφάλεια, Αντιστράτηγος ε.α. και Ειδικός Ερευνητής Ηλεκτρονικών Εγκλημάτων Εμμ. Σφακιανάκης μίλησε στο newsauto.gr σχετικά με τους τρόπους προφύλαξης του κοινού, εξηγώντας όλες τις πτυχές της ηλεκτρονικής απάτης.
Τι αφορούν οι ηλεκτρονικές απάτες που έχουν έρθει στην επιφάνεια με αφορμή την πανδημία του κορωνοϊού;
1) Απόπειρες ηλεκτρονικού «ψαρέματος» (phishing) είτε α) μέσω μηνυμάτων ηλεκτρονικού ταχυδρομείου τα οποία ισχυρίζονται ότι περιέχουν σημαντικές ενημερώσεις σχετικά με την πανδημία η ότι είναι από τραπέζικά ιδρύματα με απότερο σκοπό την υποκλοπή των προσωπικών δεδομένων των χρηστών ή/και τη διασπορά κακόβουλου λογισμικόυ είτε β) μέσα από τα κοινωνικά δίκτυα όπου οι απατεώνες του διαδικτύου μέσω κακόβουλων αναρτήσεων (χιουμοριστών ή δήθεν ενημερωτικών) κατευθύνουν τα θύματα τους σε ιστοτόπους που περιέχουν κακόβουλο λογισμικό το οποίο στην συνέχεια γίνεται μέρος του υπολογιστικού μας συστήματος με ό,τι αυτό συνεπάγεται.
2) Μαζική εισβολή των χάκερ στα ηλεκτρονικά συστήματα, με αποτέλεσμα να χρεώνουν τους τραπεζικούς λογαριασμούς ανυποψίαστων πολιτών λόγω της αύξησης των ηλεκτρονικών πληρωμών, με χρεωστικές και πιστωτικές κάρτες, καθώς και μέσω web-banking. Συγκεκριμένα σε ότι αφορά στις απάτες μέσω καρτών, οι χάκερ, υποκλέπτουν δεδομένα των χρηστών από το διαδίκτυο και προχωρούν σε χρεώσεις, μέσω εικονικών αγορών. Προκειμένου να μη κινήσουν υποψίες τα ποσά αρχικά, είναι μικρά, αλλά στη συνέχεια αυξάνονται ραγδαία.
Αυτό προϋποθέτει συχνό έλεγχο των κινήσεων της κάρτας, συχνές αλλαγές κωδικών και την ενεργοποίηση της υπηρεσίας άμεσης ειδοποίησης, όταν γίνεται οποιαδήποτε συναλλαγή. Οι πολίτες πρέπει να γνωρίζουν ότι όταν λαμβάνουν μηνύματα από τραπεζικά Iδρύματα τα οποία τους ζητούν να ενεργήσουν σε καμία περίπτωση δεν πρέπει να προβούν σε οποιαδήποτε ενέργεια καθώς οι Tράπεζες όταν θέλουν κάτι είτε θα ζητήσουν τη φυσική τους παρουσία σε κάποιο υποκατάστημα είτε θα επικοινωνήσουν τηλεφωνικά μαζί τους μέσω εκπροσώπων.
3) Παράλληλα, καταγράφεται έκρηξη των εικονικών ηλεκτρονικών καταστημάτων, τα οποία εμφανίζονται από του πουθενά στο διαδίκτυο και εξαφανίζονται εξίσου αναπάντεχα όταν έχουν καταφέρει να υποκλέψουν χρήματα από πελάτες, οι οποίοι περιμένουν μάταια τα προϊόντα που παρήγγειλαν και προπλήρωσαν ηλεκτρονικά.
Προς αποφυγή τέτοιων περιστατικών προτείνεται για τις ηλεκτρονικές αγορές μας είτε η επιλογή προπληρωμένων πιστωτικών καρτών με χρήση του ακριβούς ποσού της διαδικτυακής αγοράς, είτε η μέθοδος της αντικαταβολής, είτε η χρήση πιστωτικών καρτών μέσω πύλης ηλεκτρονικών πληρωμών που διασφαλίζει και ασφαλίζει την διαδικτυακή αγορά μας.
Έξαρση του κυβερνοεγκλήματος και της οικονομικής εξαπάτησης ειδικότερα μέσω χρεωστικών και πιστωτικών καταγράφεται το τελευταίο διάστημα, καθώς λόγω του κορωνοϊού, και της καραντίνας, έχουν αυξηθεί αισθητά οι ηλεκτρονικές πληρωμές.
4) Ιδιαίτερη προσοχή εφιστάται επίσης στον τρόπο χρήσεως των online dating υπηρεσιών διαδικτυακών γνωριμιών. Στις εν λόγω ιστοσελίδες εκτός των άλλων γνωριμιών οι οποίες γίνονται σύμφωνα με τους διαδικτυακούς κανόνες των ιστοσελίδων παρεισφρέουν για γνωριμία και διάφοροι κυβερνοεγκληματίες, – βάσει των καταγραφών του CSI Institute- κυρίως ευπαρουσίαστες κυρίες συνήθως αλλοδαπές αλλά και ελάχιστες ημεδαπές που προσπαθούν μέσα από σύντομή ερωτική γνωριμία να προκαλέσουν ερωτικά και να ολοκληρώσουν τη διαδικτυακή γνωριμία – σχέση τους μέσω των εξ αποστάσεων σεξουαλικών πράξεων (cyber-sex).
Σκοπός είναι να αποσπάσουν μεγάλα χρηματικά ποσά μέσω της γνωστής σε όλους μας διεθνούς απάτης σεξουαλικού εκβιασμού (sextortion). Ειδικότερα, μέσω της μεθόδου του sextortion οι κυβερνοεγκληματίες που κρύβονται πίσω από τις ευπαρουσίαστες κυρίες προσπαθούν να πείσουν το θύμα να συνευρεθεί σεξουαλικά και εξ αποστάσεως μαζί τους με σκοπό την καταγραφή του βίντεο. Σε περίπτωση που το θύμα αρνηθεί, το πείθουν να αποστείλει τολμηρές αισθησιακές φωτογραφίες ή βίντεο που ο ίδιος έχει κάνει τη λήψη.
Το αποτέλεσμα και στις δύο περιπτώσεις είναι ο εκβιασμός στο θύμα για να καταβάλλει μεγάλα χρηματικά ποσά προκειμένου να μην κοινοποιηθεί το επίμαχο υλικό σε διαδικτυακούς φίλους του. Το χρονικό διάστημα της επίμαχης ερωτικής επικοινωνίας έχουν αποκτήσει πρόσβαση τεχνηέντως σε όλες τις επαφές των θυμάτων στους οποίους αποστέλλουν το επίμαχο βίντεο σε περίπτωση που αρνηθεί την πληρωμή αυτών.
Το Διεθνές Ινστιτούτο για την Κυβερνοασφάλεια (CSI Institute), με αφορμή την υπερβολική χρήση του διαδικτύου λόγω του κορωνοϊού, δίνει 15+1 πολύτιμες συμβουλές προς τους πολίτες, να:
- Μην ανοίγουν ηλεκτρονικά μηνύματα (e-mails) από αγνώστους αποστολείς .2) Μην ανοίγουν τυχόν συνημμένα αρχεία σε μηνύματα ηλεκτρονικού ταχυδρομείου από άγνωστους αποστολείς.
- Μην επισκέπτονται επισφαλείς ιστοσελίδες.
- Μην ανταποκρίνονται σε τέτοιου είδους ηλεκτρονικά μηνύματα μέσω των οποίων ζητούνται προσωπικά δεδομένα ή οικονομικά στοιχεία .
- Μην αποστέλλουν ποτέ προσωπικά στοιχεία (ταυτότητα, διαβατήριο, αριθμό φορολογικού μητρώου κ.λπ) ή προσωπικά οικονοµικά δεδοµένα τους (αριθµούς τραπεζικών λογαριασµών, προσωπικούς κωδικούς, αριθµούς πιστωτικών καρτών, πληροφορίες καρτών ΑΤΜ, κωδικούς επαλήθευσης πιστωτικών καρτών κ.λπ.) , μέσω μίας κοινής διεύθυνσης ηλεκτρονικού ταχυδρομείου (webmail).,
- Μην επικοινωνούν ποτέ και για κανένα λόγο με τους εκβιαστές αλλά με τις αρμόδιες Αστυνομικές Αρχές.
- Αλλάζουν άμεσα κάθε κωδικό ασφαλείας (password) που νομίζουν ότι διακυβεύεται.,
- Αξιολογούν τις ρυθμίσεις ασφαλείας του υπολογιστή τους.,
- Τακτικά ενημερώνουν το λογισμικό στα συστήματα ασφαλείας του Υπολογιστή τους.,
- Δεν κλικάρουν ιστοτόπους (Λινκ) αμφιβόλου προέλευσης είτε αυτός έχει αποσταλεί μέσω εμαιλ είτε μέσω κοινωνικής δικτύωσης είτε καθ οιονδήποτε τρόπο.,
- Μην μοιράζεστε υπερβολικά πολλές πληροφορίες ..
- Περιορίστε τις πληροφορίες που μοιράζεστε και μπορούν να δουν τρίτοι.
- Στην εργασία, επιμείνετε στη χρήση της εφαρμογής που συνιστάται/παρέχεται από την εταιρία σας.
- Αναφέρετε περιπτώσεις καταχρήσεων.
- Προστατεύστε όλες τις συσκευές σας με αξιόπιστο προϊόν διαδικτυακής ασφάλειας.
- Όποιος διακινεί χρήματα μέσω E banking και το κινητό του τηλέφωνο μέσω του οποίου λαμβάνει τους κωδικούς μιάς χρήσης για να εκτελεστούν οι τραπεζικές εντολές του απενεργοποιηθεί ξαφνικά και βρίσκεται συνέχεια εκτός δικτύου ενώ το δίκτυο της εταιρείας του λειτουργει κανονικά, θα πρέπει άμεσα να επικοινωνήσει με την εταιρεία κινητής τηλεφωνίας του αλλά και με το τραπεζικό ίδρυμα στο οποίο διατηρεί Τραπεζικούς λογαριασμούς.