Ένα από τα δημοφιλέστερα χαρακτηριστικά των Gmail Labs ήταν τοUndo Send, το οποίο έδινε την δυνατότητα στον χρήστη να αναιρέσειτην αποστολή ενός email για λίγα δευτερόλεπτα μετά την αποστολή του.
Αυτό το χαρακτηριστικό είναι και επισήμως διαθέσιμο για όλους στο Gmail, αλλά και στο Inbox της Google και δίνει από 5-30 δευτερόλεπτα χρόνοαναίρεσης αποστολής ενός email.
Δηλαδή, ο αποστολέας έχει στη διάθεσή του 5-30 δευτερόλεπτα μέχρι να μετανιώσει και να μην στείλει το mail του.
Στο dropdown menu, ο χρήστης μπορεί να επιλέξει πόσα δευτερόλεπτα θα παραταθεί η αποστολή των εξερχόμενων email
Για την ενεργοποίηση του Undo Send, ο χρήστης πρέπει να πάει στις ρυθμίσεις του Gmail, επιλέγοντας το εικονίδιο με το γρανάζι και απλώς να επιλέξει με ένα "τικ", όπως φαίνεται παραπάνω, το "Enable Undo Send".
Πλέον όλα τα μηνύματα και ειδοποιήσεις που θα στέλνει το Facebook στους χρήστες του θα είναι κρυπτογραφημένα, προκειμένου να προστατεύσει τα προσωπικά τους δεδομένα.
Δεν είναι λίγοι οι χρήστες που βάζουν προσωπικά στοιχεία στο Facebook όπως ο αριθμός του τηλεφώνου τους ή ο κωδικός τους.
Με τα κρυπτογραφημένα email του Facebook όμως, ακόμα και αν κάποιος τρίτος αποκτήσει πρόσβαση στα μηνύματα κάποιου χρήστη του Facebook, θα πρέπει να έχει τον ειδικό κωδικό-κλειδί για να τα διαβάσει
Για να μπορέσει ένας χρήστης να ενεργοποιήσει τη δυνατότητα κρυπτογραφημένων μηνυμάτων, θα πρέπει να δημιουργήσει ένα δικό του κλειδί PGP στην κατηγορία Contact Info, στη σελίδα About στο Facebook αλλιώς το κοινωνικό δίκτυο θα δημιουργήσει ένα δικό του κλειδί.
Διευθύνσεις ηλεκτρονικού ταχυδρομείου, σεξουαλικές προτιμήσεις και σωματότυπος… Προσωπικές πληροφορίες περίπου 4 εκατομμυρίων χρηστών, μελών της ιστοσελίδας γνωριμιών Adult Friend Finder διέρρευσαν στο Διαδίκτυο, γεγονός που το παραδέχθηκε και η ίδια η ιστοσελίδα.
Το Adult Friend Finder αποτελεί μέρος ενός τεράστιου δικτύου ιστοσελίδων γνωριμιών και πορνογραφικού περιεχομένου, με πάνω από 60 εκατομμύρια ενεργούς χρήστες παγκοσμίως
Όπως αναφέρουν τα διεθνή μέσα ενημέρωσης αλλά και το cybersecurity, το Adult Friend Finder αποτελεί μέρος ενός τεράστιου δικτύου ιστοσελίδων γνωριμιών και πορνογραφικού περιεχομένου, με πάνω από 60 εκατομμύρια ενεργούς χρήστες παγκοσμίως. Υπόσχεται «γνωριμίες, εύρεση συντρόφου ή άμεση συνάντηση με hot παρέες». Στη λίστα της Alexa, άλλωστε, βρίσκεται στην πρώτη χιλιάδα των δημοφιλέστερων ιστοτόπων.
Ακόμα δεν έχει γίνει γνωστός ο τρόπος με τον οποίο οι χάκερς κατάφεραν να υποκλέψουν τα δεδομένα των χρηστών. Πάντως, τα δεδομένα διακινήθηκαν αρχικά στο «Σκοτεινό Διαδίκτυο», σε ιστότοπο που είναι προσβάσιμος μόνο μέσω του δικτύου TOR, δηλαδή με απόκρυψη των πραγματικών στοιχείων του χρήστη.
Ο χρήστης που τα δημοσιοποίησε πρώτος φαίνεται πως το έκανε είτε για λόγους εκδίκησης είτε για να προχωρήσει σε κάποιον εκβιασμό προς τους ιδιοκτήτες του Adult Friend Finder.
Τα δεδομένα τα εντόπισε στον επίμαχο ιστότοπο του dark web στα μέσα Μαρτίου ένας ερευνητής ασφαλείας, χωρίς να είναι ξεκάθαρο πότε αναρτήθηκαν εκεί για πρώτη φορά.
Η εταιρεία κατείχε δεδομένα ακόμα και για διαγραμμένους λογαριασμούς
http://www.zougla.gr/App_Themes/default/_gfx/openquote-large.png); background-position: 0% 0%; background-repeat: no-repeat;">Διέρρευσαν ακόμα και οι διαγραμμένοι λογαριασμοί παλαιών χρηστώνΜέσα σε όλα τα άλλα, το Adult Friend Finder έχει να αντιμετωπίσει και τα αρνητικά σχόλια των χρηστών των social media, καθώς φαίνεται ότι στα αρχεία του διατηρούσε δεδομένα για λογαριασμούς χρηστών που είχαν «διαγραφεί».
Στην πραγματικότητα ο λογαριασμός τους ποτέ δεν σβήστηκε οριστικά, απλώς δεν ήταν ορατός στους υπόλοιπους χρήστες. Τα προσωπικά τους δεδομένα υπήρχαν κανονικά στη βάση δεδομένων της εταιρείας, συνοδευόμενα από την ένδειξη ότι «ο λογαριασμός έχει απενεργοποιηθεί», όπως φαίνεται στην εικόνα που ακολουθεί.
Τέλος, άλλοι κυβερνοεγκληματίες δεν έχασαν την ευκαιρία: συγκέντρωσαν όλες τις δημοσιοποιημένες διευθύνσεις emails των χρηστών του Adult Friend Finder και έτσι ξεκίνησαν να στέλνουν, μέσω μηνυμάτων ηλεκτρονικού ταχυδρομείου, κακόβουλο λογισμικό στους κατόχους τους.
Tι αναφέρει ο ερευνητής ασφαλείας Troy Hunt
Σύμφωνα με το iguru, αυτή τη στιγμή οι πληροφορίες της βάσης δεδομένων της ιστοσελίδας υπάρχουν ακόμα online, όπως επιβεβαιώθηκε από τον ερευνητή ασφάλειας Troy Hunt. Mε ένα tweet δήλωσε ότι τα δεδομένα περιέχουν 3.867.997 μοναδικές διευθύνσεις ηλεκτρονικού ταχυδρομείου και ότι κάποιες από αυτές ανήκουν σε λογαριασμούς που έχουν διαγραφεί.
Πόσοι είναι οι εγγεγραμμένοι χρήστες στην Ελλάδα
Σύμφωνα με τα διαθέσιμα στοιχεία, οι εγγεγραμμένοι χρήστες μόνο στην Ελλάδα υπολογίζονται περίπου στις 314.000. Ωστόσο δεν έχει γίνει γνωστό πόσα από αυτά τα προφίλ είναι ενεργά και πόσα όχι. Ο αριθμός μπορεί να είναι και μεγαλύτερος αν σκεφτεί κανείς πως καθημερινά δημιουργούνται νέα προφίλ.
Σημειώνεται ότι η εταιρία FriendFinder Networks Inc, σε δήλωσή της αναφέρει: «Δεσμευόμαστε να λάβουμε τα κατάλληλα μέτρα που απαιτούνται για την προστασία των πελατών μας, εφόσον έχουν πληγεί».
zougla.gr
Οι χρήστες του Gmail αποκτούν την δυνατότητα να ενημερώνονται για τις απόπειρες κλοπής των στοιχείων για την είσοδό τους στο ηλεκτρονικό γραμματοκιβώτιό τους.
Η εταιρεία διαθέτει την εφαρμογή Password Alert αποκλειστικά στον δικό της browser, τον Chrome, με την οποία κάθε φορά που ο χρήστης εισάγει τον κωδικό για το Gmail του, σε διαφορετικό δικτυακό τόπο από αυτόν της Google, «χτυπάει συναγερμός». Αυτό δεν σημαίνει ότι το Password Alert αποτρέπει την υποκλοπή των στοιχείων εισόδου στο Gmail. Ο χρήστης όμως, γνωρίζει ότι κάποιος μόλις έκλεψε τα στοιχεία του και καλείται να τα αλλάξει αμέσως.
Αυτή η μέθοδος προφυλάσσει τον χρήστη από την χρήση του ίδιου password σε περισσότερους διαδικτυακούς λογαριασμούς -πηγή πολλών επιτυχημένων παραβιάσεων αφού εάν υποκλαπεί ο κωδικός από έναν δικτυακό τόπο και μάλιστα ο σημαντικότερος, αυτός του e-mail, μπορεί να «ξεκλειδώσει» περισσότερους λογαριασμούς του ίδιου χρήστη. Το Password Alert θα «ηχήσει» όταν ο χρήστης χρησιμοποιήσει το ίδιο password σε οποιοδήποτε άλλο δικτυακό τόπο πλην του accounts.google.com.
To Password Alert της Google είναι διαθέσιμο από τον Chrome στην διεύθυνση
https://chrome.google.com/webstore/detail/password-alert/noondiphcddnnabmjcihcjfbhfklnnep
Παρά το γεγονός ότι δεν θα το συνιστούσαμε, μπορείτε να εξαιρέσετε δικτυακούς τόπους ως ύποπτους για το λεγόμενο phishing, και να αγνοήσετε τον συναγερμό του Password Alert.
Η Διεύθυνση Δίωξης Ηλεκτρονικού Εγκλήματος εξέδωσε ανακοίνωση με την οποία ενημερώνει για προσπάθεια αλίευσης χρηματικών ποσών με την αποστολή απατηλών μηνυμάτων ηλεκτρονικού ταχυδρομείου, τα οποία περιέχουν κακόβουλο λογισμικό.
Οι δράστες, με τα μηνύματα αυτά, που φαίνεται να έχουν σταλεί από οργανισμό υπηρεσιών πληρωμής, προτρέπουν τους παραλήπτες να εγκαταστήσουν το λογισμικό αυτό, το οποίο πραγματοποιεί εν αγνοία τους τραπεζικές συναλλαγές.
Τα μηνύματα αυτά χρήζουν μεγάλης προσοχής, καθώς χρησιμοποιούν λογότυπα και στοιχεία των online υπηρεσιών, μέσω των οποίων διεκπεραιώνονται μεταφορές χρημάτων μέσω Διαδικτύου και παρουσιάζονται εξαιρετικά αληθοφανή.
Η ΕΛ.ΑΣ. παρακαλεί τους πολίτες να είναι ιδιαίτερα προσεκτικοί για την αποφυγή οικονομικής εξαπάτησης τους και να μην πείθονται από τέτοια μηνύματα.
Αναλυτικά η ανακοίνωση αναφέρει:
Η Διεύθυνση Δίωξης Ηλεκτρονικού Εγκλήματος της Ελληνικής Αστυνομίας, στο πλαίσιο της προληπτικής δράσης της για την αποφυγή εξαπάτησης των πολιτών, ενημερώνει τους πολίτες για την πρόληψη και αποφυγή εξαπάτησής τους από τις συνεχώς μεταλλασσόμενες μορφές απάτης, μέσω του Διαδικτύου.
Συγκεκριμένα, από την Διεύθυνση Δίωξης Ηλεκτρονικού Εγκλήματος ανακοινώνεται ότι το τελευταίο χρονικό διάστημα προσεγγίζονται ανυποψίαστοι χρήστες του Διαδικτύου, στους οποίους προσφέρεται εργασία ως υπάλληλοι εισπρακτικών εταιριών. Σύμφωνα με τους όρους εργασίας, οι υπάλληλοι λαμβάνουν στους προσωπικούς τους τραπεζικούς λογαριασμούς χρηματικά ποσά, τα οποία στη συνέχεια καταβάλλουν στους υποτιθέμενους εργοδότες τους, παρακρατώντας τη συμφωνηθείσα αμοιβή.
Ταυτόχρονα, αποστέλλονται απατηλά μηνύματα ηλεκτρονικού ταχυδρομείου (e-mails) τα οποία προτρέπουν έτερους χρήστες του διαδικτύου να «κατεβάσουν» λογισμικό, που τους επιτρέπει να πραγματοποιούν διαδικτυακές συναλλαγές με μεγαλύτερη ασφάλεια. Όταν τελικά εγκατασταθεί από το χρήστη το λογισμικό αυτό, υποκλέπτονται οι προσωπικοί του κωδικοί πρόσβασης στους τραπεζικούς του λογαριασμούς και πραγματοποιούνται εν αγνοία του αποστολές εμβασμάτων στους προαναφερόμενους «υπαλλήλους» των εισπρακτικών εταιριών, οι οποίοι, επίσης χωρίς να γνωρίζουν την προέλευση των ποσών αυτών, αποστέλλουν τα χρηματικά ποσά στους υποτιθέμενους εργοδότες τους.
Επισημαίνεται ότι τα μηνύματα αυτά χρήζουν μεγάλης προσοχής, καθώς χρησιμοποιούνται λογότυπα και στοιχεία των online υπηρεσιών, μέσω των οποίων διεκπεραιώνονται μεταφορές χρημάτων, μέσω του Διαδικτύου και παρουσιάζονται εξαιρετικά αληθοφανή.
Η Διεύθυνση Δίωξης Ηλεκτρονικού Εγκλήματος, παρακαλεί τους πολίτες να είναι ιδιαίτερα προσεκτικοί, τόσο κατά την επιλογή εργασίας εξ αποστάσεως, όσο και στην περίπτωση που λάβουν μέσω του διαδικτύου, τέτοιου είδους μηνύματα, για την αποφυγή πιθανής οικονομικής εξαπάτησης τους.
Επιπλέον, η Διεύθυνση Δίωξης Ηλεκτρονικού Εγκλήματος συστήνει και προτρέπει τους χρήστες του διαδικτύου να μην ανταποκρίνονται και να απαντάνε σε περίπτωση που λάβουν τέτοιου είδους μηνύματα ηλεκτρονικού ταχυδρομείου, να μην εγκαθιστούν λογισμικό που λαμβάνουν μέσω των μηνυμάτων αυτών και να μην επιλέγουν τους προτεινόμενους υπερσυνδέσμους (links), καθότι σε καμία περίπτωση δεν είναι αληθινοί, αφού οι τραπεζικοί οργανισμοί και οι οργανισμοί υπηρεσιών πληρωμής δεν προβαίνουν σε καμία από τις προαναφερόμενες πρακτικές μέσω ηλεκτρονικών μηνυμάτων.
Υπενθυμίζεται ότι οι πολίτες μπορούν να επικοινωνούν με τη Διεύθυνση Δίωξης Ηλεκτρονικού Εγκλήματος, στα ακόλουθα στοιχεία επικοινωνίας:
· Τηλεφωνικά στον αριθμό: 111 88
· Μέσω ηλεκτρονικού ταχυδρομείου (e-mail) στο: ccu@cybercrimeunit.gov.gr
· Μέσω της εφαρμογής (application) για έξυπνα τηλέφωνα (smartphones), με λειτουργικό σύστημα iOS-android:CYBERKID.
· Μέσω Twitter «Γραμμή SOS Cyber Alert»: @ cyberalertGR