Μια δήθεν αποτυχημένη παράδοση ή μια μικρή εκκρεμής χρέωση μπορεί να οδηγήσει σε υποκλοπή τραπεζικών στοιχείων – Οι συνηθέστερες μέθοδοι και οι κινήσεις προστασίας.
Η αυξημένη χρήση ηλεκτρονικών αγορών, ψηφιακών πληρωμών και διαδικτυακών υπηρεσιών έχει δημιουργήσει νέες ευκαιρίες για τους επιτήδειους που επιχειρούν να εξαπατήσουν πολίτες μέσω κινητών τηλεφώνων.
Ένα από τα πιο συνηθισμένα σενάρια περιλαμβάνει γραπτό μήνυμα που ενημερώνει τον παραλήπτη ότι ένα δέμα δεν μπορεί να παραδοθεί ή ότι απαιτείται η καταβολή ενός μικρού ποσού για να ολοκληρωθεί η διαδικασία.
Το μήνυμα συχνά εμφανίζεται να προέρχεται από γνωστή εταιρεία ταχυμεταφορών, ενώ περιλαμβάνει σύνδεσμο προς μια ιστοσελίδα που μοιάζει με την επίσημη.
Στην πραγματικότητα, ο σκοπός μπορεί να είναι η υποκλοπή στοιχείων κάρτας, κωδικών ή άλλων προσωπικών δεδομένων.
Το πρόσχημα της παράδοσης
Οι απάτες που σχετίζονται με δέματα βασίζονται σε μια απλή διαπίστωση: πολλοί πολίτες περιμένουν παραδόσεις από ηλεκτρονικά καταστήματα.
Έτσι, ένα μήνυμα που αναφέρει ότι «η παράδοση απέτυχε» ή ότι «χρειάζεται επιβεβαίωση διεύθυνσης» μπορεί να φαίνεται πειστικό.
Ο παραλήπτης ενδέχεται να θεωρήσει ότι το μήνυμα αφορά πραγματική παραγγελία του.
Οι δράστες εκμεταλλεύονται αυτή την πιθανότητα, χωρίς απαραίτητα να γνωρίζουν αν ο συγκεκριμένος πολίτης περιμένει πράγματι κάποιο δέμα.
Η μικρή χρέωση
Ένα συνηθισμένο τέχνασμα είναι η απαίτηση καταβολής ενός μικρού ποσού.
Η χρέωση παρουσιάζεται ως έξοδο επαναπαράδοσης, τελωνειακή εκκρεμότητα ή κόστος επιβεβαίωσης στοιχείων.
Επειδή το ποσό εμφανίζεται χαμηλό, ο παραλήπτης μπορεί να θεωρήσει ότι δεν υπάρχει ιδιαίτερος οικονομικός κίνδυνος.
Ωστόσο, το βασικό πρόβλημα δεν είναι απαραίτητα το ποσό που αναγράφεται στο μήνυμα.
Η καταχώριση στοιχείων τραπεζικής κάρτας σε πλαστή ιστοσελίδα μπορεί να επιτρέψει στους δράστες να επιχειρήσουν άλλες συναλλαγές ή να χρησιμοποιήσουν τα δεδομένα σε επόμενες απάτες.
Οι πλαστές ιστοσελίδες
Οι σύνδεσμοι οδηγούν συχνά σε ιστοσελίδες που αντιγράφουν την εμφάνιση γνωστών επιχειρήσεων.
Χρώματα, λογότυπα, πεδία καταχώρισης στοιχείων και μηνύματα επιβεβαίωσης χρησιμοποιούνται για να ενισχύσουν την αξιοπιστία.
Η διαδικασία μπορεί να ξεκινά με αίτημα για ονοματεπώνυμο και διεύθυνση και να συνεχίζεται με την εισαγωγή στοιχείων πληρωμής.
Σε ορισμένες περιπτώσεις, ζητείται στη συνέχεια και κωδικός επιβεβαίωσης που αποστέλλεται από την τράπεζα.
Η καταχώριση ενός τέτοιου κωδικού μπορεί να επιτρέψει την ολοκλήρωση ενέργειας που ο χρήστης δεν έχει αντιληφθεί σωστά.
Η παγίδα της βιασύνης
Οι δράστες προσπαθούν συχνά να δημιουργήσουν την εντύπωση ότι ο χρόνος τελειώνει.
Μπορεί να αναφέρουν ότι το δέμα θα επιστραφεί, ότι η διεύθυνση πρέπει να επιβεβαιωθεί άμεσα ή ότι η εκκρεμότητα θα οδηγήσει σε πρόσθετη χρέωση.
Η πίεση αυτή αποσκοπεί στο να παρακάμψει ο παραλήπτης τον έλεγχο της αυθεντικότητας.
Ένα μήνυμα που απαιτεί άμεση ενέργεια μέσω άγνωστου συνδέσμου πρέπει να αντιμετωπίζεται με αυξημένη επιφυλακτικότητα.
Δεν αφορούν μόνο δέματα
Η ίδια μέθοδος χρησιμοποιείται και με άλλα προσχήματα.
Οι πολίτες μπορεί να λάβουν μηνύματα για δήθεν οφειλές, επιστροφές χρημάτων, τραπεζικές ειδοποιήσεις ή προβλήματα με ηλεκτρονικούς λογαριασμούς.
Το κοινό στοιχείο είναι η προσπάθεια μεταφοράς του χρήστη από ένα SMS σε διαδικτυακό περιβάλλον που ελέγχεται από τους δράστες.
Η εμφάνιση του μηνύματος μπορεί να αλλάζει, αλλά ο βασικός μηχανισμός παραμένει παρόμοιος.
Ο έλεγχος της παραγγελίας
Όταν ένα μήνυμα αφορά παράδοση δέματος, ο ασφαλέστερος τρόπος επιβεβαίωσης είναι ο έλεγχος μέσα από το ηλεκτρονικό κατάστημα ή την επίσημη ιστοσελίδα της εταιρείας μεταφορών.
Εάν υπάρχει αριθμός αποστολής, μπορεί να χρησιμοποιηθεί απευθείας στην επίσημη υπηρεσία παρακολούθησης.
Ο πολίτης δεν χρειάζεται να ακολουθήσει τον σύνδεσμο του SMS για να διαπιστώσει εάν υπάρχει πραγματική εκκρεμότητα.
Επίσης, η ύπαρξη γνωστής επωνυμίας ή λογότυπου δεν αρκεί για την επιβεβαίωση της γνησιότητας.
Τι γίνεται μετά το πάτημα
Το άνοιγμα ενός ύποπτου συνδέσμου δεν σημαίνει απαραίτητα ότι έχει ήδη πραγματοποιηθεί υποκλοπή στοιχείων.
Ωστόσο, ο χρήστης πρέπει να αποφύγει την καταχώριση προσωπικών πληροφοριών, την αποδοχή άγνωστων αδειών και την εγκατάσταση εφαρμογών.
Εάν έχει κατεβάσει άγνωστο αρχείο ή εφαρμογή, χρειάζεται να ελέγξει τη συσκευή του και να ζητήσει τεχνική βοήθεια όπου απαιτείται.
Εάν έχουν δοθεί στοιχεία κάρτας ή ηλεκτρονικής τραπεζικής, η επικοινωνία με την τράπεζα πρέπει να γίνει χωρίς καθυστέρηση.
Η προστασία των λογαριασμών
Η χρήση διαφορετικών, ισχυρών κωδικών για σημαντικούς λογαριασμούς μειώνει τον κίνδυνο περαιτέρω παραβίασης εάν αποκαλυφθεί ένας κωδικός.
Η ενεργοποίηση πρόσθετων μεθόδων επιβεβαίωσης σύνδεσης προσφέρει ένα επιπλέον επίπεδο προστασίας, χωρίς να εξαλείφει κάθε κίνδυνο.
Ιδιαίτερη προσοχή χρειάζεται στις ειδοποιήσεις έγκρισης συναλλαγών.
Οι χρήστες πρέπει να ελέγχουν τι ακριβώς εγκρίνουν και να μη θεωρούν ότι ένας κωδικός μιας χρήσης είναι ακίνδυνος επειδή τον έλαβαν στο δικό τους κινητό.
Η ενημέρωση της οικογένειας
Οι ηλεκτρονικές απάτες δεν αφορούν αποκλειστικά όσους έχουν περιορισμένη εξοικείωση με την τεχνολογία.
Ακόμη και έμπειροι χρήστες μπορεί να παραπλανηθούν όταν ένα μήνυμα συμπίπτει με πραγματική παραγγελία ή καθημερινή συναλλαγή.
Η ενημέρωση των μελών της οικογένειας, ιδιαίτερα όσων δυσκολεύονται να αναγνωρίσουν πλαστούς συνδέσμους, μπορεί να συμβάλει στην πρόληψη.
Χρήσιμη είναι και η συμφωνία ότι, πριν από οποιαδήποτε ασυνήθιστη ηλεκτρονική πληρωμή ή κοινοποίηση κωδικού, θα προηγείται έλεγχος από αξιόπιστο κανάλι.
Η προσοχή στις λεπτομέρειες
Οι απάτες με πλαστά SMS αξιοποιούν συνηθισμένες ανάγκες των πολιτών: την παραλαβή ενός δέματος, την τακτοποίηση μιας πληρωμής ή την πρόσβαση σε μια υπηρεσία.
Η αποτελεσματικότητά τους δεν βασίζεται μόνο στην τεχνική παραποίηση, αλλά κυρίως στην εμπιστοσύνη που μπορεί να δημιουργήσει ένα φαινομενικά επίσημο μήνυμα.
Η αποφυγή συνδέσμων από ανεπιβεβαίωτες ειδοποιήσεις και ο έλεγχος των πληροφοριών μέσω επίσημων εφαρμογών και ιστοσελίδων αποτελούν βασικές κινήσεις προστασίας.
Όσο πιο συνηθισμένη φαίνεται μια ειδοποίηση, τόσο σημαντικό είναι να μην παρακάμπτεται ο έλεγχος της προέλευσής της.
