Η Διεύθυνση Δίωξης Κυβερνοεγκλήματος ενημερώνει τους πολίτες για την αποστολή παραπλανητικών μηνυμάτων SMS (smishing), τα οποία εμφανίζονται ψευδώς ως μηνύματα της Ελληνικής Αστυνομίας και αφορούν δήθεν καταγεγραμμένες παραβάσεις οχημάτων.
Στα συγκεκριμένα μηνύματα, ο αποστολέας εμφανίζεται ως «EL.AS.», ενώ ο παραλήπτης ενημερώνεται ψευδώς ότι έχει καταγραφεί παράβαση του οχήματός του και καλείται να ακολουθήσει σύνδεσμο (link) που περιλαμβάνεται στο SMS.
Ο σύνδεσμος παραπέμπει σε μη επίσημη διαδικτυακή διεύθυνση, η οποία έχει διαμορφωθεί κατά τρόπο που μπορεί να παραπλανήσει τον χρήστη και να δημιουργήσει την εντύπωση ότι πρόκειται για επίσημη διαδικτυακή υπηρεσία.
Μέσω της συγκεκριμένης μεθόδου, οι δράστες επιχειρούν να παραπλανήσουν τους πολίτες και να τους οδηγήσουν σε πλαστές ιστοσελίδες, με σκοπό την υποκλοπή προσωπικών ή/και τραπεζικών στοιχείων.
Τι πρέπει να προσέξετε
Οι πολίτες καλούνται:
- να μην επιλέγουν συνδέσμους (links) που περιλαμβάνονται σε ύποπτα ή μη αναμενόμενα μηνύματα,
- να μην καταχωρίζουν προσωπικά ή τραπεζικά στοιχεία, καθώς και κωδικούς πρόσβασης, σε ιστοσελίδες στις οποίες οδηγούνται μέσω τέτοιων μηνυμάτων,
- να ελέγχουν προσεκτικά τη διαδικτυακή διεύθυνση και να τη συγκρίνουν με την επίσημη διαδικτυακή διεύθυνση του αρμόδιου φορέα ή της υπηρεσίας,
- να δίνουν ιδιαίτερη προσοχή σε επιπλέον ή διαφορετικά γράμματα, αριθμούς ή άλλους χαρακτήρες στη διαδικτυακή διεύθυνση, οι οποίοι ενδέχεται να χρησιμοποιούνται ώστε ένας παραπλανητικός σύνδεσμος να προσομοιάζει στον επίσημο,
- σε περίπτωση αμφιβολίας, να επισκέπτονται την επίσημη ιστοσελίδα του αρμόδιου φορέα ή της υπηρεσίας, πληκτρολογώντας οι ίδιοι τη διαδικτυακή διεύθυνση στον φυλλομετρητή (browser) και όχι μέσω του συνδέσμου που περιλαμβάνεται στο μήνυμα.
Προσοχή και στην εμφανιζόμενη ονομασία του αποστολέα
Η εμφάνιση ονομασίας, όπως «EL.AS.», στο πεδίο του αποστολέα δεν αποτελεί από μόνη της απόδειξη της γνησιότητας του μηνύματος.
Οι δράστες αξιοποιούν τεχνικές πλαστοπροσωπίας και κοινωνικής μηχανικής, χρησιμοποιώντας ονομασίες δημόσιων φορέων και υπηρεσιών, προκειμένου να προσδώσουν αξιοπιστία στα μηνύματά τους και να παρακινήσουν τους παραλήπτες να ακολουθήσουν τους συνδέσμους που περιέχονται σε αυτά.
Υπενθυμίζεται ότι οι πολίτες θα πρέπει να επαληθεύουν τη γνησιότητα κάθε μηνύματος που εμφανίζεται ως προερχόμενο από δημόσια αρχή ή οργανισμό και να αναζητούν σχετικές πληροφορίες αποκλειστικά μέσω των επίσημων διαύλων επικοινωνίας και των επίσημων διαδικτυακών υπηρεσιών τους.
