Η Εθνική Αρχή Κυβερνοασφάλειας προειδοποιεί για phishing με πλαστά link και ψευδείς αιτήσεις επιδότησης

Ανησυχία προκαλούν τις τελευταίες ώρες αναφορές για μαζική αποστολή παραπλανητικών SMS που σχετίζονται δήθεν με το Fuel Pass 2026, με στόχο την εξαπάτηση πολιτών και την υποκλοπή προσωπικών και τραπεζικών δεδομένων.

Σύμφωνα με την Εθνική Αρχή Κυβερνοασφάλειας, τα μηνύματα αυτά εμφανίζονται ως επίσημες ενημερώσεις και καλούν τους αποδέκτες να πατήσουν σε σύνδεσμο προκειμένου να υποβάλουν αίτηση ή να επιβεβαιώσουν τα στοιχεία τους. Ωστόσο, πρόκειται για κακόβουλες ενέργειες phishing, καθώς οι επιτήδειοι επιχειρούν να μιμηθούν δημόσιες υπηρεσίες χρησιμοποιώντας παραπλανητικές διατυπώσεις και μη επίσημες ιστοσελίδες.

Χαρακτηριστικό παράδειγμα αποτελεί η ιστοσελίδα «vouchers.help/gov», η οποία δεν σχετίζεται με κανέναν κρατικό φορέα και έχει δημιουργηθεί αποκλειστικά για την εξαπάτηση πολιτών.

Οι αρμόδιες αρχές επισημαίνουν ότι οι πολίτες δεν πρέπει σε καμία περίπτωση να πατούν σε τέτοιους συνδέσμους ούτε να καταχωρούν προσωπικά στοιχεία, καθώς καμία δημόσια υπηρεσία δεν ζητά μέσω SMS την επιβεβαίωση στοιχείων ή την υποβολή αιτήσεων.

Υπενθυμίζεται ότι το phishing αποτελεί μια διαδεδομένη μορφή διαδικτυακής απάτης, κατά την οποία ο αποστολέας υποδύεται αξιόπιστο οργανισμό και προσπαθεί να αποσπάσει ευαίσθητα δεδομένα, όπως κωδικούς πρόσβασης, στοιχεία τραπεζικών λογαριασμών ή κάρτες.

Οι πολίτες καλούνται να είναι ιδιαίτερα προσεκτικοί, να πραγματοποιούν τις συναλλαγές τους μόνο μέσω επίσημων ιστοσελίδων ή εφαρμογών και να αποφεύγουν οποιαδήποτε ενέργεια μέσω ύποπτων μηνυμάτων ή email.

The post Fuel Pass 2026: Προσοχή σε SMS απάτης – Ψεύτικα μηνύματα υποκλέπτουν προσωπικά στοιχεία first appeared on FREE NEWS.

Ο κατηγορούμενος έχει τεθεί σε διαθεσιμότητα, ενώ αντιμετωπίζει βαριές ποινικές συνέπειες, που περιλαμβάνουν ακόμα και την ποινή της ισόβιας κάθειρξης, καθώς και το ενδεχόμενο αφαίρεσης της ελληνικής ιθαγένειας. Παράλληλα, εξετάζεται εάν η δράση του εντασσόταν σε ευρύτερο δίκτυο κατασκοπείας και αν επιχείρησε να εμπλέξει και άλλα πρόσωπα.

Πολύμηνη παρακολούθηση και σύλληψη

Ο έμπειρος σμήναρχος υπηρετούσε ως διοικητής στον τομέα Ηλεκτρονικών Επικοινωνιών σε μονάδα της Πολεμικής Αεροπορίας στην περιοχή του Καβουρίου. Στο παρελθόν θεωρούνταν ικανός και επιτυχημένος αξιωματικός, με σημαντική πορεία στον χώρο.

Οι πρώτες ενδείξεις για τη δράση του έφτασαν στις αρμόδιες υπηρεσίες τον Οκτώβριο, γεγονός που οδήγησε σε στενή παρακολούθηση. Από τα στοιχεία προκύπτει ότι για περίπου ενάμιση χρόνο διοχέτευε διαβαθμισμένες πληροφορίες σε επαφή του στην Κίνα, ο οποίος φέρεται να τον είχε προσεγγίσει σε διεθνές συνέδριο του ΝΑΤΟ.

Εκτεταμένο υπηρεσιακό υπόβαθρο

Ο 54χρονος αξιωματικός διέθετε πλούσιο επαγγελματικό βιογραφικό. Ήταν πιστοποιημένος αξιολογητής του ΝΑΤΟ στον τομέα των επικοινωνιών και των πληροφοριακών συστημάτων, ενώ είχε υπηρετήσει σε μονάδες ραντάρ και τηλεπικοινωνιών.

Στο παρελθόν είχε αναλάβει θέσεις ευθύνης σε προγράμματα πυραυλικών συστημάτων, στη Διοίκηση Αεροπορίας στην Κύπρο και σε τμήματα ηλεκτρονικού πολέμου και εξομοιωτών πτήσης. Σύμφωνα με ειδικούς, η συλλογή πληροφοριών δεν πραγματοποιείται μόνο από κρατικούς μηχανισμούς, αλλά και μέσω εταιρειών που λειτουργούν ως ενδιάμεσοι φορείς.

Ο τρόπος διακίνησης των πληροφοριών

Η μέθοδος που φέρεται να χρησιμοποιούσε βασιζόταν στην πρόσβασή του σε διαβαθμισμένα δίκτυα, μέσω ειδικών κωδικών ασφαλείας. Τα δεδομένα συγκεντρώνονταν, μετατρέπονταν σε ψηφιακή μορφή τύπου QR Code και αποστέλλονταν με κρυπτογραφημένες εφαρμογές επικοινωνίας.

Σύμφωνα με ανώτατες πηγές της Πολεμικής Αεροπορίας, πέρα από την ποινική διαδικασία, έχει διαταχθεί και Ένορκη Διοικητική Εξέταση, προκειμένου να αποσαφηνιστεί το εύρος και η σημασία των πληροφοριών που διέρρευσαν.

Η διαδικασία στρατολόγησης

Όπως προκύπτει από τις έρευνες, ο σμήναρχος είχε αρχίσει να προβάλλει το επαγγελματικό του προφίλ στα μέσα κοινωνικής δικτύωσης, αναζητώντας πιθανή εργασία μετά την αποστρατεία του.

Το 2024 ήρθε σε επαφή μέσω διαδικτύου με εκπροσώπους κινεζικών εταιρειών που δραστηριοποιούνται σε γεωστρατηγικούς τομείς. Ακολούθησαν συναντήσεις σε διεθνές συνέδριο του ΝΑΤΟ, όπου, σύμφωνα με πληροφορίες, υπήρχε παρουσία ατόμων που συνδέονται με υπηρεσίες πληροφοριών.

Καθοριστικό ρόλο φαίνεται να έπαιξε ταξίδι του στην Κίνα, με πρόσχημα την εκμάθηση της γλώσσας. Εκεί εκπαιδεύτηκε σε ειδικά λογισμικά και τεχνικές επικοινωνίας, εγκαινιάζοντας μια πιο στενή συνεργασία.

Μετά την επιστροφή του στην Ελλάδα, άρχισε να αποστέλλει απόρρητα αρχεία, λαμβάνοντας σημαντικά χρηματικά ποσά. Η ΕΥΠ τον παρακολουθούσε στενά, αποτρέποντας νέα μετάβασή του στο εξωτερικό, ωστόσο η διαρροή στοιχείων είχε ήδη ξεκινήσει.

Τέλος, διερευνάται αν επιχείρησε να προσεγγίσει και άλλα άτομα από το επαγγελματικό του περιβάλλον, προσφέροντας οικονομικά ανταλλάγματα για τη μεταφορά ευαίσθητων πληροφοριών.

The post Υπόθεση Κατασκοπείας στην Πολεμική Αεροπορία: Στο Μικροσκόπιο η Διαρροή Απόρρητων Στοιχείων first appeared on FREE NEWS.

Υπερθέρμανση, παράξενες ειδοποιήσεις και άγνωστες εφαρμογές είναι σημάδια ότι κάτι δεν πάει καλά

Η ειδικός στον τομέα της κυβερνοασφάλειας και «White Hat» χάκερ, Laura Kankaala, αποκαλύπτει πώς μπορείτε να εντοπίσετε εάν κάποιος παρακολουθεί το smartphone σας. Ένα ανεξήγητο πράσινο ή πορτοκαλί φως στην οθόνη, έντονη υπερθέρμανση της συσκευής, άγνωστες εφαρμογές και μηνύματα από αγνώστους είναι ενδείξεις παραβίασης.

Ιδιαίτερη προσοχή πρέπει να δίνεται σε αιφνίδιες ειδοποιήσεις αλλαγής κωδικών από τράπεζες ή social media, καθώς μπορεί να πρόκειται για επιθέσεις phishing. Η Kankaala προειδοποιεί ότι η κλοπή διαπιστευτηρίων μπορεί να οδηγήσει σε πλήρη απώλεια πρόσβασης στους λογαριασμούς σας.

The post Πώς να καταλάβετε αν το κινητό σας έχει παραβιαστεί – Οι προειδοποιήσεις της ειδικού first appeared on FREE NEWS.

Κεντρικό σημείο του σχεδίου είναι η ανάγκη για κάθε πολίτη να έχει αποθηκεύσει αρκετά τρόφιμα και προμήθειες για να είναι αυτοδύναμος για τουλάχιστον 72 ώρες σε περίπτωση κρίσης. Η Μινζάτου τονίζει ότι «η αρχική περίοδος είναι η πιο κρίσιμη» και παραθέτει πιθανά σενάρια, όπως πόλεμοι, κυβερνοεπιθέσεις, θανατηφόρες ασθένειες και φυσικές καταστροφές.

Η στρατηγική της ΕΕ περιλαμβάνει την ανάπτυξη ικανοτήτων για την πρόβλεψη και διαχείριση αυτών των κινδύνων, ανεξαρτήτως της φύσης τους. Στόχος είναι η δημιουργία ενός ασφαλούς και ανθεκτικού ευρωπαϊκού χώρου, με τη διασφάλιση βασικών προμηθευτικών αλυσίδων, αποθεμάτων και καταφυγίων.

Στο σχέδιο περιλαμβάνεται και η ανάγκη για ενίσχυση των μέτρων κυβερνοασφάλειας, με προτάσεις για την ανάπτυξη ενός ευρωπαϊκού συστήματος συναγερμού για τις κυβερνοεπιθέσεις, οι οποίες, όπως επισημαίνεται, αποτελούν μία από τις μεγαλύτερες απειλές της σύγχρονης εποχής. Ειδική έμφαση δίνεται στην ανάγκη συνεργασίας του δημόσιου και ιδιωτικού τομέα για την ανταλλαγή πληροφοριών και την ανάπτυξη στρατηγικών πρωτοβουλιών πρόληψης και ετοιμότητας.

Επιπλέον, το σχέδιο αναφέρεται στην ετοιμότητα για φυσικές καταστροφές, όπως πλημμύρες και σεισμούς, τονίζοντας τη σημασία της γνώσης και των βασικών δεξιοτήτων για την αντιμετώπισή τους. Η Επιτροπή προτείνει τη δημιουργία αποθεμάτων σε επίπεδο ΕΕ για κρίσιμους πόρους, όπως ιατρικές προμήθειες, ενεργειακό εξοπλισμό, καθώς και τρόφιμα και νερό, με τη συνεργασία των κρατών-μελών.

Το σχέδιο αυτό, που βασίζεται στα συμπεράσματα της έκθεσης Niinistö για τη βελτίωση της ετοιμότητας της ΕΕ σε περίπτωση πολέμου και πολιτικής άμυνας, δείχνει τη σημασία της προετοιμασίας σε όλα τα επίπεδα – από τα νοικοκυριά έως τους κυβερνητικούς οργανισμούς.

Η Κομισιόν αναγνωρίζει τη σύνδεση μεταξύ των αυξανόμενων αμυντικών δαπανών και της κλιματικής αλλαγής, επισημαίνοντας ότι η άμυνα και η πράσινη Ευρώπη δεν είναι αντιφατικές, αλλά αλληλένδετες. Στο πλαίσιο αυτό, η Επιτροπή προτείνει την επανεξέταση των χρηματοδοτικών εργαλείων για την ενίσχυση της ετοιμότητας και την προσαρμογή τους στις νέες κρίσεις και κινδύνους.

The post Στρατηγικό σχέδιο της ΕΕ για την αντιμετώπιση κρίσεων: Από πολέμους και πανδημίες έως φυσικές καταστροφές first appeared on FREE NEWS.

Περισσότερα από δύο κρίσιμα περιστατικά κυβερνοασφάλειας λάμβαναν χώρα ημερησίως το 2023. Αυτή η τάση ίσχυε σε όλους τους κλάδους, με τον χρηματοπιστωτικό, το ΙΤ, τον κυβερνητικό και τον βιομηχανικό τομέα να βρίσκονται στην κορυφή της λίστας.

Σύμφωνα με έκθεση της Kaspersky, το 22,9% όλων των εντοπισμένων περιστατικών υψηλής σοβαρότητας καταγράφηκαν στον κυβερνητικό τομέα. Οι εταιρείες πληροφορικής ήρθαν δεύτερες (15,4%), ακολουθούμενες από τις χρηματοπιστωτικές και βιομηχανικές εταιρείες, που ανέφεραν 14,9% και 11,8% των περιστατικών αντίστοιχα.

Όσον αφορά τη φύση αυτών των περιστατικών, σχεδόν το 25% αυτών προκλήθηκαν από ανθρώπους. Λίγο πάνω από το 20% αφορούσε διάφορους τύπους “ψηφιακών ασκήσεων”, οι οποίες είχαν προηγουμένως ταξινομηθεί από την Kaspersky ως στοχευμένες επιθέσεις, αλλά χαρακτηρίστηκαν ως “ψηφιακές ασκήσεις” κατόπιν ρητής επιβεβαίωσης από τον πελάτη.

Στο μεταξύ, σύμφωνα με τα στοιχεία της Canalys, το ποσοστό των επιθέσεων κακόβουλου λογισμικού, που οδήγησαν σε σοβαρές συνέπειες, μειώθηκε ελαφρώς το 2023 σε σύγκριση με τα προηγούμενα χρόνια, αντιπροσωπεύοντας λίγο περισσότερο από το 12% των συνολικών αναφερόμενων κρίσιμων περιστατικών.

Αυτή η μείωση αντιπροσωπεύει το μικρότερο μερίδιο περιστατικών υψηλής σοβαρότητας τα τελευταία χρόνια και μπορεί να αποδοθεί στην “εμπορευματοποίηση των επιθέσεων”. Η τάση αντικατοπτρίζει την ευρεία υιοθέτηση εργαλείων που αναπτύχθηκαν προηγουμένως, αρχικά σχεδιασμένα για τη διεξαγωγή στοχευμένων εκστρατειών οι οποίες, λόγω σκόπιμων ή τυχαίων διαρροών, έχουν γίνει συνηθισμένες. Αυτά τα εργαλεία επαναχρησιμοποιούνται τώρα σε προσπάθειες εφαρμογής πλήρως αυτοματοποιημένων σεναρίων επίθεσης.

Υψηλής σοβαρότητας

“Το 2023, η Kaspersky ανίχνευσε μικρότερο αριθμό περιστατικών υψηλής σοβαρότητας, αλλά παρατήρησε ταυτόχρονη αύξηση του αριθμού των περιστατικών μεσαίας και χαμηλής σοβαρότητας. Αυτή η ανακατανομή των περιστατικών συνδέεται με την ανίχνευση κακόβουλου λογισμικού χωρίς ορατά ίχνη ενεργής ανθρώπινης συμμετοχής σε επιθέσεις, γεγονός που μπορεί να εξηγηθεί από την «εμπορευματοποίηση των εργαλείων»”, τονίζουν οι αναλυτές.

Όπως διευκρινίζουν, ωστόσο, ο μικρός αριθμός περιστατικών υψηλής σοβαρότητας δεν υποδηλώνει απαραίτητα μικρότερη ζημιά. “Οι στοχευμένες επιθέσεις σχεδιάζονται τώρα πιο προσεκτικά και γίνονται πιο επικίνδυνες. Ως εκ τούτου, συνιστούμε τη χρήση αποτελεσματικών αυτοματοποιημένων λύσεων ψηφιακής ασφάλειας, που διαχειρίζονται με τη βοήθεια έμπειρων αναλυτών SOC”, σχολιάζει η Kaspersky.

Συμβουλές προστασίας

“Για να ενισχύσετε την προστασία της εταιρείας σας από προηγμένες επιθέσεις, εφαρμόστε αποτελεσματικές λύσεις ασφάλειας στον κυβερνοχώρο και προσλάβετε εξειδικευμένους επαγγελματίες για τη διαχείρισή τους ή υιοθετήστε υπηρεσίες διαχειριζόμενης ασφάλειας.

Οι υπηρεσίες αυτές θα βοηθήσουν στην προστασία από κυβερνοεπιθέσεις, στη διερεύνηση περιστατικών και στην παροχή πρόσθετης εμπειρογνωμοσύνης, ακόμη και αν μια εταιρεία δεν διαθέτει εργαζόμενους στον τομέα της ασφάλειας”, αναφέρει η Kaspersky στην έκθεση “Managed Detection and Response Analyst Report 2023”.

Πηγή: sepe.gr

The post Περισσότερα από δύο κρίσιμα περιστατικά κυβερνοασφάλειας ημερησίως το 2023 first appeared on FREE NEWS.