Το τελευταίο διάστημα παρατηρούνται αυξημένες αναφορές για αποστολή παραπλανητικών μηνυμάτων τύπου phishing σε χρήστες ηλεκτρονικού ταχυδρομείου, κινητών τηλέφωνων, αλλά και μέσων κοινωνικής δικτύωσης, προειδοποιεί το Υπουργείο Ψηφιακής Διακυβέρνησης.

Συγκεκριμένα λαμβάνονται μηνύματα όπως το Phishing email της εικόνας που αποστέλλεται τις τελευταίες ημέρες σε πολίτες.  Tο ψευδές αυτό e-mail προσομοιώνει αίτημα από την υπηρεσία eGov- KYC, ζητώντας στοιχεία επικοινωνίας από τον πολίτη.

H Εθνική Αρχή Κυβερνοασφάλειας του Υπουργείου Ψηφιακής Διακυβέρνησης υπενθυμίζει χρήσιμες οδηγίες για την ενίσχυση της ασφάλειας και της ιδιωτικότητας των πολιτών.

Το Phishing συνιστά ενέργεια εξαπάτησης των χρηστών του διαδικτύου, κατά την οποία ο αποστολέας υποδύεται μία αξιόπιστη οντότητα, οργανισμό ή πρόσωπο που καλεί τον αποδέκτη του μηνύματος να ακολουθήσει τις οδηγίες που του δίνονται. Αυτές οι οδηγίες μπορεί να ζητούν από τον αποδέκτη να ακολουθήσει κάποιο ηλεκτρονικό σύνδεσμο (link) ή και να παραχωρήσει δεδομένα του, όπως ευαίσθητα ιδιωτικά στοιχεία, κωδικούς, στοιχεία ταυτότητας ή διαβατηρίου, τραπεζικό λογαριασμό, τραπεζική κάρτα και άλλα.

Περαιτέρω τις τελευταίες ημέρες παρατηρείται αυξημένος αριθμός μηνυμάτων σχετικά με επιστροφές φόρου ή χορήγηση επιδομάτων.

Καλούνται οι πολίτες να είναι ιδιαίτερα προσεκτικοί, όσο αληθοφανής φαίνεται ο αποστολέας ή και τα μηνύματα που λαμβάνουν , ώστε να μην πέσουν θύματα επιτήδειων που δρουν με αυτό τον τρόπο. Ακολουθούν κάποιες πρακτικές συμβουλές για την προστασία από τις επιθέσεις αυτού του τύπου (phishing attacks).

Δεν θα πρέπει ποτέ να δίνετε τα προσωπικά στοιχεία (π.χ. κωδικούς e-Βanking, αριθμούς/PIN καρτών, κωδικούς πρόσβασης, όνομα χρήστη) σε υποτιθέμενους διαμεσολαβητές, νομικά γραφεία, λογιστές, ή άλλους επιτήδειους για δήθεν εξυπηρέτηση (π.χ. σε θέματα κρατικής επιδότησης, Power/Fuel/Τουρισμός για όλους ή άλλες περιπτώσεις όπως ενοικίαση δωματίων κλπ).
Θα πρέπει να πραγματοποιείτε πρόσβαση μέσω της επίσημης ιστοσελίδας του φορέα, του οργανισμού ή της τράπεζας ή μέσω της εφαρμογής στο κινητό σας (app) και όχι μέσω συνδέσμων από κάποιο μήνυμα ή email που λάβατε, μηχανές αναζήτησης ή άλλες ιστοσελίδες.
Αν λάβατε κάποιο ύποπτο email, προτού ενεργήσετε θα πρέπει να επικοινωνήσετε με τους συνεργάτες σας ή με τον υποτιθέμενο αποστολέα για να ελέγξετε την αυθεντικότητα του.
Θα πρέπει να ελέγχετε προσεκτικά τη διεύθυνση του αποστολέα. Τα μηνύματα τύπου phishing έχουν συχνά διευθύνσεις αποστολέα που δεν έχουν σχέση με αυτόν που υποτίθεται ότι τα στέλνει.
Θα πρέπει να εξετάζετε το είδος των πληροφοριών που σας ζητούνται. Ακόμα και αν το μήνυμα που λάβατε φαίνεται αυθεντικό, είναι απίθανο κάποιος φορέας, τράπεζα ή εταιρία να επικοινωνήσει μέσω ηλεκτρονικού ταχυδρομείου για να σας ζητήσει προσωπικά στοιχεία, στοιχεία τραπεζικής ή πιστωτικής κάρτας, ή άλλα προσωπικά ή ευαίσθητα δεδομένα.
Θα πρέπει να είστε επιφυλακτικοί εάν το μήνυμα δημιουργεί μια αίσθηση επείγοντος. Οι επιτιθέμενοι προσπαθούν συχνά να ασκήσουν πίεση χρησιμοποιώντας αυτήν την τακτική.
Θα πρέπει επίσης να είστε επιφυλακτικοί με μηνύματα επιστροφής φόρου ή χορήγησης επιδομάτων.
Είναι αποτελεσματικός ένας ενδελεχής έλεγχος γραμματικής και ορθογραφίας καθώς τα τυπογραφικά λάθη και η κακή γραμματική είναι συχνά χαρακτηριστικά των μηνυμάτων τύπου phishing.
Υπάρχουν αρκετές λύσεις ασφάλειας και αντιμετώπισης κακόβουλου λογισμικού (antispamming) που περιλαμβάνουν λειτουργίες αναγνώρισης και απόρριψης κακόβουλων μηνυμάτων.

Το αρχηγείο της ΕΛ.ΑΣ εφιστά την προσοχή των πολιτών καθώς συνεχίζονται οι προσπάθειες επιτήδειων προκειμένου να εξαπατήσουν ανυποψίαστους πολίτες με τη χρήση των στοιχείων αξιωματούχων του Υπουργείου Προστασίας του Πολίτη και της Ελληνικής Αστυνομίας.

Πλέον οι δράστες στην προσπάθειά τους να εξαπατήσουν χρήστες του διαδικτύου χρησιμοποιούν και τα στοιχεία του αρχηγού της Ελληνικής Αστυνομίας, αντιστράτηγου Κωνσταντίνου Σκούμα, σε επιστολή που φέρει τα λογότυπα του Υπουργείου Προστασίας του Πολίτη, της Ελληνικής Αστυνομίας και της Europol, υπογραφή με στρογγυλή σφραγίδα και άλλα στοιχεία (π.χ. email) που δημιουργούν την εντύπωση ότι προέρχεται από την Ελληνική Αστυνομία.

Η συγκεκριμένη επιστολή διακινείται μέσω email στο οποίο ως αποστολέας εμφαίνεται ο "ALANIS COELHO SOUZA" με φερόμενο τίτλο "ΕΠΙΚΕΦΑΛΗΣ ΣΥΣΤΗΜΑΤΩΝ ΚΑΙ ΤΑΥΤΟΠΟΙΗΣΗΣ" προερχόμενος από την "ΟΜΟΣΠΟΝΔΙΑΚΗ ΑΣΤΥΝΟΜΙΑ". Μάλιστα, συγκριτικά με παλαιότερες απατηλές επιστολές, παρατηρείται η προσπάθεια να προσδοθεί ολοένα και περισσότερη αληθοφάνεια στο πρόσχημα ότι ο αποδέκτης τους βρίσκεται υπό έρευνα για δήθεν υπόθεση πορνογραφίας και άλλων αδικημάτων. Για τον σκοπό αυτό χρησιμοποιούν τα πραγματικά λογότυπα και την ονομασία των Αρχών επιβολής του νόμου, εντύπωμα στρογγυλής σφραγίδας με δήθεν υπογραφή του αρχηγού της Ελληνικής Αστυνομίας, ενώ το σχετικό κείμενο φέρει ελάχιστα έως καθόλου ορθογραφικά ή συντακτικά λάθη.

Σύμφωνα με το αρχηγείο της ΕΛ.ΑΣ, το κείμενο – μήνυμα που διακινείται μέσω ηλεκτρονικού ταχυδρομείου (email), ως δήθεν επιστολή του αρχηγού της Ελληνικής Αστυνομίας, αντιστράτηγου Κωνσταντίνου Σκούμα, η οποία φέρει το ονοματεπώνυμό του, την υπογραφή του και σφραγίδα με επιγραφή "Ελληνική Δημοκρατία – Ελληνική Αστυνομία" είναι καταφανώς ψευδεπίγραφο και απατηλό και αποστέλλεται, μαζί με άλλα παρεμφερή, από δράστες που επιχειρούν προφανώς να εξαπατήσουν – παραπλανήσουν τους πολίτες και ακολούθως να αποκομίσουν παράνομο οικονομικό όφελος.

Οι πολίτες θα πρέπει να μην ανταποκρίνονται και να διαγράφουν το συγκεκριμένο ή άλλα παρόμοια μηνύματα καθώς και "να μην ανοίγουν" τα συνημμένα αρχεία για αποφυγή προσβολής από κακόβουλο λογισμικό.

Υπενθυμίζεται ότι περισσότερες συμβουλές για την αποφυγή εξαπάτησης πολιτών υπάρχουν αναρτημένες στην ιστοσελίδα της Ελληνικής Αστυνομίας (www.hellenicpolice.gr), στην ενότητα "Οδηγός του πολίτη/Χρήσιμες συμβουλές", ενώ επιπλέον πληροφορίες και συμβουλές για περιστατικά ηλεκτρονικών απατών υπάρχουν στην ιστοσελίδα της Διεύθυνσης Δίωξης Ηλεκτρονικού Εγκλήματος www.cyberalert.gr.https://www.thetoc.gr/koinwnia/article/prosoxi-epistoli-apati-diakineitai-meso-email---ti-prepei-na-kanete-an-to-labete/

Μία νέα μορφή ηλεκτρονικής απάτης σε βάρος πολιτών εντόπισε η Αρχή Καταπολέμησης Εσόδων από Παράνομες Δραστηριότητες και εφαρμόζοντας μία νέα πολιτική πρόληψης του εγκλήματος, δια της ενημερώσεως του κοινού, ανακοινώνει τα εξής:

«Κατά τη διάρκεια του έργου της Αρχής διαπιστώνεται νέα μορφή απάτης με ηλεκτρονικά μέσα, με τα οποία οι δράστες υποκλέπτουν περιεχόμενο μηνυμάτων ηλεκτρονικού ταχυδρομείου και εν συνεχεία επικοινωνούν με τα θύματα εμφανιζόμενοι ως εκπρόσωποι φυσικών και νομικών προσώπων, με τα οποία το θύμα έχει συναλλαγές».

«Στη συνέχεια ζητούν από αυτούς (σ.σ. τα θύματα) να κατατεθούν οφειλόμενα σε άλλους λογαριασμούς από τους συνήθως χρησιμοποιούμενους ,με αποτέλεσμα να αποστέλλουν τα θύματα μεγάλα ποσά σε λογαριασμούς των δραστών, αντί σε εκείνον που πραγματικά οφείλουν τα χρήματα», τονίζεται ακόμη και προστίθεται:

«Σημειώνεται η επικοινωνία μπορεί να γίνεται και με διακρατικούς διαύλους επικοινωνίας . Εφιστούμε την προσοχή του κοινού σε αυτή η νέα μορφή ηλεκτρονικής μορφής».

Πηγή:www.dimokratiki.gr

Η ΕΛ.ΑΣ. προειδοποιεί τους πολίτες να είναι προσεκτικοί με τα μηνύματα ηλεκτρονικού ταχυδρομείου (email) διότι είναι σε έξαρση οι απάτες.

Την προσοχή των πολιτών ζητεί η ΕΛΑΣ καθώς από την Διεύθυνση Δίωξης Ηλεκτρονικού Εγκλήματος εντοπίστηκε σήμερα (30-04-2020) καταφανώς ψευδεπίγραφο – απατηλό μήνυμα, που διακινείται μέσω email, από δράστες που επιχειρούν προφανώς να εξαπατήσουν – παραπλανήσουν τους πολίτες.

Το μήνυμα διακινείται ως δήθεν επιστολή της Ελληνικής Αστυνομίας.

Από την έως τώρα ανάλυση φαίνεται ότι έχει χρησιμοποιηθεί για την αποστολή του μηνύματος εξυπηρετητής (server) εταιρείας με έδρα χώρα της Ασίας.

Παρακαλούνται οι πολίτες να διαγράφουν το συγκεκριμένο μήνυμα και «να μην ανοίγουν» τα συνημμένα αρχεία για αποφυγή προσβολής από κακόβουλο λογισμικό.

Πρόστιμο 15.000 ευρώ σε ιδιωτική εταιρία για το παράνομο κλειστό κύκλωμα βιντεοεπιτήρησης που είχε εγκαταστήσει
ΗΑρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα επέβαλε πρόστιμο 15.000 ευρώ σε ιδιωτική εταιρεία η οποία είχε εγκαταστήσει, παράνομα, κλειστό κύκλωμα βιντεοεπιτήρησης σε όλους τους χώρους εργασίας, ακόμα και στην καφετέρια, εν αγνοία των εργαζομένων, ενώ παράλληλα έκρινε ότι νόμιμα η ίδια εταιρεία ερεύνησε, ενώ ήταν στο εξωτερικό, τον ηλεκτρονικό υπολογιστή του γενικού διευθυντή της και συγκεκριμένα ερεύνησε τα e-mails στον εταιρικό διακομιστή (server).

Eιδικότερα, η Αρχή, με αφορμή καταγγελία του γενικού διευθυντή, διερεύνησε τη νομιμότητα της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα σε διακομιστή (server) εταιρείας, καθώς και τη νομιμότητα πρόσβασης και ελέγχου διαγεγραμμένων e-mails του γενικού διευθυντή της, σε βάρος του οποίου υπήρχαν υπόνοιες ότι είχε προβεί σε παράνομες πράξεις σε βάρος των συμφερόντων της εταιρείας.

Η Αρχή, σύμφωνα με ανακοίνωσή της, διαπίστωσε ότι η εταιρεία, ως υπεύθυνος επεξεργασίας, είχε συμμορφωθεί προς τις επιταγές του Γενικού Κανονισμού Προστασίας Δεδομένων (ΓΚΠΔ) και ότι από τις εσωτερικές πολιτικές και κανονισμούς της προβλεπόταν η απαγόρευση χρήσης των εταιρικών μέσων ηλεκτρονικών επικοινωνιών και δικτύων για ιδιωτικούς σκοπούς, καθώς και η δυνατότητα διενέργειας εσωτερικών ελέγχων. Κατόπιν αυτού, έκρινε η Αρχή ότι η εταιρεία είχε νόμιμο δικαίωμα σύμφωνα με τον ΓΚΠΔ να διενεργήσει εσωτερικό έλεγχο στα e-mails του εργαζομένου.

Όμως, η Αρχή διαπίστωσε ότι το κλειστό κύκλωμα βιντεοεπιτήρησης είχε εγκατασταθεί και λειτουργούσε στους χώρους της εταιρείας, παράνομα, επιπλέον δε, το καταγραφέν υλικό κρίθηκε και αυτό παράνομο.

Ακόμη, η Αρχή διαπίστωσε ότι η εταιρία δεν ικανοποίησε το δικαίωμα πρόσβασης του εργαζομένου στα δεδομένα προσωπικού χαρακτήρα που περιλαμβάνονταν στον εταιρικό προσωπικό υπολογιστή που χρησιμοποιούσε.

Τελικά, η Αρχή αποφάσισε:

i. να δώσει εντολή στην εταιρεία να συμμορφωθεί άμεσα προς το αίτημα του καταγγέλλοντος για την άσκηση του δικαιώματός του στην πρόσβαση και ενημέρωσή του για τα δεδομένα προσωπικού χαρακτήρα που διατηρούνται αποθηκευμένα στον ηλεκτρονικό υπολογιστή ιδιοκτησίας της εταιρείας, τον οποίο χρησιμοποιούσε γενικός διευθυντής και

ii. να επιβάλει στην εταιρεία το αποτελεσματικό, αναλογικό και αποτρεπτικό διοικητικό χρηματικό πρόστιμο που αρμόζει στην περίπτωση της παράνομης εγκατάστασης και λειτουργίας κλειστού κυκλώματος βιντεοεπιτήρησης, ύψους 15.000 ευρώ.