Εμφάνιση αναρτήσεων με ετικέτα απάτη. Εμφάνιση όλων των αναρτήσεων
Εμφάνιση αναρτήσεων με ετικέτα απάτη. Εμφάνιση όλων των αναρτήσεων

Παρασκευή 11 Μαρτίου 2022

Ηλεκτρονικές απάτες με πρόσχημα βοήθεια στην Ουκρανία – Προσοχή σε αυτά τα site

 


Επιτήδειοι προσπαθούν με κάθε τρόπο να εκμεταλλευτούν τον πόλεμο στην Ουκρανία φτιάχνοντας ψεύτικες ιστοσελίδες και αποσπώντας χρηματικά ποσά με το πρόσχημα της φιλανθρωπίας.

Συγκεκριμένα, οι ερευνητές της παγκόσμιας εταιρείας κυβερνοασφάλειας ESET ανακοίνωσαν ότι εντόπισαν αρκετές ιστοσελίδες που κάνουν συναισθηματικές, αλλά ψεύτικες εκκλήσεις για αλληλεγγύη προς τον λαό της Ουκρανίας ή προτρέπουν το κοινό να βοηθήσει στη χρηματοδότηση των αμυντικών προσπαθειών της χώρας.

Αυτές οι ιστοσελίδες διατυπώνουν πολύ ασαφείς ισχυρισμούς σχετικά με το πώς θα αξιοποιηθεί η «βοήθεια». Με μία προσεκτικότερη έρευνα, σύμφωνα με την ESET, μπορεί κανείς να διαπιστώσει ότι καμία από αυτές δεν αντιπροσωπεύει κάποια νόμιμη οργάνωση. Για αυτό καλεί τους χρήστες να αποφύγουν ενδεχομένως ιστοσελίδες όπως οι:

• help-for-ukraine[.]eu

• tokenukraine[.]com

• supportukraine[.]today

• ukrainecharity[.]gives

• ukrainesolidarity[.]org

• ukraine-solidarity[.]com

• saveukraine[.]today

Παράλληλα, επισημαίνει ότι οι χρήστες πρέπει να είναι επιφυλακτικοί με τις συναισθηματικές εκκλήσεις για βοήθεια που μπορεί να φτάσουν στο email τους. Επίσης, κυκλοφορούν στο Twitter και σε άλλα μέσα κοινωνικής δικτύωσης τεχνάσματα που αποσκοπούν στο να κάνουν τα θύματα να δωρίσουν Bitcoin.

Για να αποφύγονται οι απάτες φιλανθρωπίας, οι ειδικοί της ESET συμβουλεύουν:

1. Ελέγξτε προσεκτικά πριν δώσετε χρήματα, είναι καλύτερο να επιλέξετε γνωστούς οργανισμούς που έχουν κάποια παρουσία ή συνεργάτες στην Ουκρανία.

2. Δωρίστε τα χρήματά σας μέσω της ιστοσελίδας της οργάνωσης ή απευθυνθείτε απευθείας στη φιλανθρωπική οργάνωση για οδηγίες.

3. Να είστε επιφυλακτικοί σε αιτήματα μεταφοράς χρημάτων ή αποστολής δωροκαρτών. Συνήθως, οι φιλανθρωπικές οργανώσεις δεν ζητούν τέτοιου είδους «δωρεές».

4. Μην να κάνετε «κλικ» σε συνδέσμους και μην κατεβάζετε συνημμένα αρχεία σε μηνύματα ηλεκτρονικού ταχυδρομείου ή σε μηνύματα στα μέσα κοινωνικής δικτύωσης, που φαίνονται περίεργα και κυρίως που προέρχονται από άγνωστες πηγές. Μπορεί να προσπαθήσουν να σας παρασύρουν, ώστε να κατεβάσετε άθελά σας κακόβουλο λογισμικό στη συσκευή σας.

5. Να είστε επιφυλακτικοί ακόμη και με μηνύματα από αξιόπιστες πηγές, εκτός αν επαληθεύσετε ότι το μήνυμα είναι αυθεντικό. Για να το κάνετε αυτό, επικοινωνήστε με την εν λόγω πηγή με άλλο μέσο από αυτό με το οποίο το λάβατε, π.χ. τηλεφωνικά εάν το λάβατε μέσω ηλεκτρονικού ταχυδρομείου.

6. Να είστε επιφυλακτικοί απέναντι σε αναρτήσεις στα μέσα κοινωνικής δικτύωσης που προωθούν μία φιλανθρωπική οργάνωση, εκτός εάν επαληθεύσετε ότι ο οργανισμός είναι νόμιμος. Ο φίλος που το συστήνει μπορεί να μην έχει κάνει την έρευνά του και ο αριθμός των likes σε μία ανάρτηση στα μέσα κοινωνικής δικτύωσης δεν λέει πολλά για τη νομιμότητά της.

7. Μην ενδίδετε σε αδικαιολόγητη πίεση, οι απατεώνες θα προσπαθήσουν να χρησιμοποιήσουν τον επείγοντα χαρακτήρα της κατάστασης για να σας πιέσουν να κάνετε δωρεά.

Πηγή: ΑΠΕ-ΜΠΕ

Δευτέρα 2 Νοεμβρίου 2020

Πώς με ένα SMS άρπαξαν 18.530 ευρώ από τραπεζικό λογαριασμό – Η προειδοποίηση της ΕΛΑΣ


Για την περίπτωση εξαπάτησης πολίτη στην Πιερία, καθώς και για τη μεθοδολογία που χρησιμοποιήθηκε, με στόχο την αποφυγή παρόμοιων περιστατικών, ενημερώνει τους πολίτες η Γενική Περιφερειακή Αστυνομική Διεύθυνση Κεντρικής Μακεδονίας, στο πλαίσιο της προληπτικής της δράσης.

Συγκεκριμένα, από την Υποδιεύθυνση Ασφάλειας Κατερίνης διεξάγεται έρευνα για υπόθεση εξαπάτησης πολίτη, όπου κατάφεραν και αφαίρεσαν το χρηματικό ποσό των 18.530 ευρώ από τον τραπεζικό του λογαριασμό, όπως αναφέρεται σε σχετική ανακοίνωση.

Το θύμα έλαβε μήνυμα (sms) στο κινητό του τηλέφωνο, που εμφανιζόταν ως αποστολέας τράπεζα και τον ενημέρωνε δήθεν ότι η χρεωστική του κάρτα έχει απενεργοποιηθεί και θα έπρεπε να ενεργοποιηθεί εκ νέου.

Για την ενεργοποίηση έπρεπε να χρησιμοποιήσει υπερσύνδεσμο (link) που εμφανιζόταν στο μήνυμα και τον οδηγούσε σε ιστοσελίδα που προσομοίαζε την ιστοσελίδα της τράπεζας, ζητώντας να εισάγει το όνομα χρήστη (username) και τον κωδικό χρήστη (password) του τραπεζικού του λογαριασμού (e - banking).

Έτσι κατάφεραν να υφαρπάξουν τα παραπάνω στοιχεία και να έχουν πλήρη πρόσβαση στον τραπεζικό του λογαριασμό, όπου μέσα σε λίγο χρονικό διάστημα πραγματοποίησαν 4 εμβάσματα σε τραπεζικό λογαριασμό, συνολικού χρηματικού ποσού 18.530 ευρώ.

Τι πρέπει να κάνετε αν λάβετε ένα τέτοιο μήνυμα

Με αφορμή το παραπάνω περιστατικό, προτρέπουμε τους πολίτες να είναι ιδιαίτερα προσεκτικοί και σε περίπτωση που λάβουν παρόμοια ειδοποίηση είτε μέσω μηνύματος (sms) είτε μέσω ηλεκτρονικού ταχυδρομείου (email), να διαγράφουν το μήνυμα και σε καμία περίπτωση να μην «πατάνε» πάνω στον υπερσύνδεσμο (link).

Επισημαίνεται ότι οι τράπεζες ποτέ δεν στέλνουν μηνύματα (sms) στο κινητό τηλέφωνο ή στο ηλεκτρονικό ταχυδρομείο (emails) των πελατών τους, ζητώντας να εισάγουν το όνομα χρήστη (username) και τον κωδικό χρήστη (password) του τραπεζικού τους λογαριασμού.

Ενημερώστε φίλους και συγγενείς ώστε να μην πέσουν θύματα των απατεώνων.

Πέμπτη 8 Οκτωβρίου 2020

Προσοχή! Νέα απάτη στις συναλλαγές e-banking – Τι να κάνετε

 


Επείγουσα ειδοποίηση από την Ένωση Ελληνικών Τραπεζών προς τους πελάτες τους. Αφορμή, μία νέα τυπολογία απάτης, η οποία έχει κάνει την εμφάνισή της στις συναλλαγές e-banking.

Όπως ενημερώνει το συναλλακτικό κοινό η Ελληνική Ένωση Τραπεζών, η νέα απάτη που έκανε την εμφάνισή της γίνεται με τη μέθοδο της επισκευής υποτιθέμενης βλάβης υπολογιστή ή παροχής υπηρεσιών τεχνικής υποστήριξης (“technical support scams”).

Οι δράστες τηλεφωνούν, συνήθως από το εξωτερικό, σε ανυποψίαστους πολίτες και υποδύονται τεχνικούς από μεγάλη εταιρεία πληροφορικής. Η τηλεφωνική συνομιλία γίνεται μάλιστα αρκετές φορές στα αγγλικά.

Με πρόφαση ότι ο υπολογιστής τους ή / και η φορητή συσκευή τους είναι “μολυσμένα” από κακόβουλο λογισμικό ζητούν να εγκαταστήσουν λογισμικό απομακρυσμένης πρόσβασης, για τη δήθεν επιδιόρθωση – αποκατάσταση του προβλήματος.

Οι εφαρμογές αυτές, αφότου εγκατασταθούν, επιτρέπουν στους δράστες να έχουν πλήρη έλεγχο στις ηλεκτρονικές συσκευές των ανυποψίαστων πολιτών, τους οποίους στη συνέχεια εξαπατούν για να τους “δώσουν” και τους προσωπικούς κωδικούς τους πρόσβασης στο e-banking (user name, password, κ.λπ.), καθώς και τους κωδικούς μίας χρήσης που λαμβάνουν μέσω SMS (SMS One-Time-Password/OTP).

Οι δράστες προβαίνουν στη συνέχεια σε μεταφορές χρημάτων από τους λογαριασμούς (e-banking) των θυμάτων τους σε τραπεζικούς λογαριασμούς που ελέγχουν οι ίδιοι ή οι συνεργοί τους. 

Καθώς οι δράστες χρησιμοποιούν τα πραγματικά στοιχεία που έχουν υποκλέψει από τους πολίτες, οι τράπεζες δεν μπορούν να γνωρίζουν ότι ο πελάτης τους στο e-banking έχει πέσει θύμα τέτοιας εξαπάτησης και δεν μπορούν οι ίδιες να προβούν σε κατάλληλα μέτρα πρόληψης και αποτροπής τέτοιων κακόβουλων ενεργειών.

Για τον λόγο αυτό ενημερώνουν το συναλλακτικό κοινό, καθώς η ευαισθητοποίηση και η συνεργασία όλων των εμπλεκόμενων μερών αποτελεί τον βέλτιστο τρόπο πρόληψης και αποτροπής των ηλεκτρονικών απατών, ειδικά αυτή την περίοδο, όπου η χρήση ηλεκτρονικών υπηρεσιών έχει αυξηθεί σημαντικά σε παγκόσμιο επίπεδο λόγω της πανδημικής κρίσης.

Τη συγκυρία αυτή προσπαθούν να εκμεταλλευτούν οι επίδοξοι δράστες και πρέπει με την πρόληψη να τους εμποδίσετε.

Ένωση Ελληνικών Τραπεζών: Χρήσιμες Συμβουλές – Τι μπορώ να κάνω;

Για την προστασία τους από την νέα απάτη, η ΕΕΤ συμβουλεύει το συναλλακτικό κοινό να έχουν υπόψη τους ή να προβούν στα εξής:

-Εάν κάποιος σας καλεί από άγνωστο αριθμό, ειδικά από το εξωτερικό και ισχυρίζεται ότι είναι από οποιαδήποτε εταιρεία πληροφορικής, χωρίς να έχετε δηλώσει κάποια βλάβη του υπολογιστή σας, να διακόπτετε την κλήση.

-Μην προχωράτε ποτέ στην εγκατάσταση του προτεινόμενου από αγνώστους λογισμικού απομακρυσμένης διαχείρισης.

-Μην αποκαλύπτετε για κανέναν λόγο σε τρίτους τους κωδικούς πρόσβασής σας στο e-banking, τους κωδικούς μίας χρήσης που λαμβάνετε μέσω SMS, καθώς και τα προσωπικά και οικονομικά σας στοιχεία.

-Εάν έχετε πέσει θύμα αυτού του τύπου απάτης και έχετε διαπιστώσει συναλλαγές οι οποίες δεν έχουν την έγκρισή σας ενημερώστε άμεσα την Τράπεζά σας.

πηγή:  Ένωση Ελληνικών Τραπεζών

Τετάρτη 15 Απριλίου 2020

Προσοχή σε νέο email-απάτη από επιτήδειους που εκμεταλλεύονται τον κορονοϊό – Τι αναφέρει το μήνυμα









Μια νέα απάτη έχουν στήσει τις τελευταίες μέρες επιτήδειοι στο διαδίκτυο προκειμένου να αποσπάσουν χρήματα από τα θύματά τους, εκμεταλλευόμενοι την πανδημία του κορονοϊού.

Στέλνουν email σε τυχαίες διευθύνσεις ηλεκτρονικού ταχυδρομείου προσποιούμενοι ασθενείς που πάσχουν από κορονοϊό και δεν έχουν ελπίδες επιβίωσης. Ένα απ' αυτά ήρθε και σε εμάς.

Ως αποστολέας εμφανίζεται υποτίθεται ένας 68χρονος που λαμβάνει θεραπεία για τον Covid19 στο νοσοκομείο Huoshenshan της πόλης Ουχάν στην Κίνα, αλλά δεν έχει ελπίδες να ζήσει.

Για το λόγο αυτό ζητάει από τους παραλήπτες να τον βοηθήσουν να... διανείμει την περιουσία του αφού «έχασα όλα τα μέλη της οικογένειάς μου από την ασθένεια και δεν έχω κανέναν να κληρονομήσει τα κεφάλαια» τα οποία έχει καταθέσει σε οικονομική εταιρεία του Λονδίνου.






Για το λόγο αυτό καλεί να πατήσουν οι παραλήπτες σε ένα συγκεκριμένο email ώστε να επικοινωνήσουν υποτίθεται με τον δικηγόρο τους.

Αξίζει να σημειωθεί ότι το κείμενο είναι κακομεταφρασμένο από τα αγγλικά στα ελληνικά (προφανώς μέσω μιας από τις εκατοντάδες εφαρμογής μετάφρασης που υπάρχουν στο Internet).

Η Διεύθυνση Δίωξης Ηλεκτρονικού Εγκλήματος προτρέπει τους παραλήπτες τέτοιου είδους μηνυμάτων να τα αγνοούν, να μην καταθέτουν χρήματα σε λογαριασμούς, που τους παραθέτει ο δράστης, να μην ανοίγουν τυχόν συνημμένα αρχεία σε μηνύματα ηλεκτρονικού ταχυδρομείου από άγνωστους αποστολείς, και να αλλάζουν άμεσα κάθε κωδικό ασφαλείας (password) που νομίζουν ότι διακυβεύεται, αξιολογώντας παράλληλα τις ρυθμίσεις ασφαλείας του υπολογιστή τους.

Σάββατο 28 Μαρτίου 2020

Συναγερμός για νέες απάτες στο διαδίκτυο με τον κορονοϊό – Τι πρέπει να προσέχετε






Οι δράστες εκμεταλλεύονται την αυξημένη ζήτηση για μάσκες, γάντια και αντισηπτικά και δημιουργούν ψεύτικα site. 

Τι πρέπει να προσέχετε.

Η Διεύθυνση Δίωξης Ηλεκτρονικού Εγκλήματος ενημερώνει τους πολίτες σχετικά με προσπάθειες εξαπάτησης και περιπτώσεις διασποράς ψευδών ειδήσεων, μέσω διαδικτύου, με αφορμή τον κορονοϊό (COVID–19).
Το τελευταίο διάστημα στη Διεύθυνση Δίωξης Ηλεκτρονικού Εγκλήματος περιέρχονται καταγγελίες πολιτών και ενημερώσεις από την Interpol και τη Europol για πολλές περιπτώσεις διαδικτυακών απατών, από δράστες που εκμεταλλευόμενοι την ανησυχία των πολιτών εξαιτίας του κορονοϊού (COVID–19), επιχειρούν να αποκομίσουν παράνομο οικονομικό όφελος.
Συγκεκριμένα, οι δράστες επιχειρούν να εξαπατήσουν τα θύματά τους με τις ακόλουθες μεθοδολογίες – τρόπους δράσης:

Απατηλές ιστοσελίδες που εμπορεύονται προϊόντα υψηλής ζήτησης (μάσκες, γάντια, αντισηπτικά κ.α.)

Οι δράστες εκμεταλλεύονται την αυξημένη ζήτηση για μάσκες, γάντια, αντισηπτικά κ.λπ. υλικά και δημιουργούν απατηλές ιστοσελίδες, πλατφόρμες ηλεκτρονικού εμπορίου, λογαριασμούς σε μέσα κοινωνικής δικτύωσης ή και διευθύνσεις ηλεκτρονικού ταχυδρομείου, προσποιούμενοι ότι πωλούν τα συγκεκριμένα είδη, ενώ σε κάποιες περιπτώσεις χρησιμοποιούν και επωνυμίες γνωστών εταιριών που δραστηριοποιούνται στο χώρο αυτό, προκειμένου να γίνονται πειστικοί.
Ακολούθως, ζητούν από τους ενδιαφερόμενους αγοραστές να προπληρώσουν τις παραγγελίες με εμβάσματα σε τραπεζικούς λογαριασμούς, συνήθως του εξωτερικού, πλην όμως οι υποτιθέμενες παραγγελίες δεν παραδίδονται ποτέ και οι δράστες διακόπτουν κάθε επικοινωνία, ενώ οι απατηλές ιστοσελίδες ή πλατφόρμες απενεργοποιούνται.

Απάτες με τη μέθοδο ηλεκτρονικού ψαρέματος (Phishing)

Οι δράστες αποστέλλουν απατηλά μηνύματα ηλεκτρονικού ταχυδρομείου, προερχόμενα δήθεν από εθνικές ή παγκόσμιες υγειονομικές Αρχές και περιέχουν είτε συνδέσμους (links), είτε συνημμένα αρχεία, με υποτιθέμενες χρήσιμες πληροφορίες για την προστασία από τη διάδοση του ιού.
Με τον τρόπο αυτό προσπαθούν είτε να υποκλέψουν διαπιστευτήρια εισόδου των χρηστών (λογαριασμών ηλεκτρονικού ταχυδρομείου, εφαρμογών κοινωνικής δικτύωσης, ηλεκτρονικής τραπεζικής κ.α.) είτε να εγκαταστήσουν κακόβουλο λογισμικό στο υπολογιστικό σύστημα των παραληπτών και να αποσπάσουν ευαίσθητες πληροφορίες.

Τηλεφωνικές απάτες με το πρόσχημα της μόλυνσης συγγενικών προσώπων από τον κορονοϊό

Οι δράστες καλούν τηλεφωνικά ανυποψίαστους πολίτες, συνήθως ηλικιωμένους και προσποιούμενοι συγγενικά τους πρόσωπα δηλώνουν ότι νοσηλεύονται σε νοσοκομεία ή κλινικές, διότι μολύνθηκαν από τον ιό. Οι δράστες για να γίνουν πιο πειστικοί πραγματοποιούν και επιπλέον κλήσεις, προσποιούμενοι ιατρούς ή διευθυντές των νοσοκομείων ή κλινικών, για την επιβεβαίωση της περίθαλψης.
Με το τρόπο αυτό οι δράστες προσπαθούν να πείσουν τα θύματά τους να πληρώσουν το κόστος της υγειονομικής περίθαλψης μέσω εμβάσματος ή παραδίδοντας μετρητά σε άτομα που προσποιούνται εκπροσώπους της υποτιθέμενης κλινικής και εμφανίζονται στην οικία τους.
Επιπλέον, η Διεύθυνση Δίωξης ηλεκτρονικού Εγκλήματος δέχθηκε καταγγελίες σχετικά με ψευδείς ειδήσεις (fakenews), που δημοσιεύονται και αναπαράγονται στο διαδίκτυο, οι οποίες αφορούν είτε γεγονότα της τρέχουσας επικαιρότητας για το θέμα του κορονοϊού, είτε προτεινόμενες θεραπείες, προϊόντα και σκευάσματα για την αντιμετώπισή του, τα οποία δεν ανταποκρίνονται στην πραγματικότητα και ανά περίπτωση σχηματίζονται σχετικές δικογραφίες.
Στο πλαίσιο αυτό, η Διεύθυνση Δίωξης Ηλεκτρονικού Εγκλήματος ενημερώνει τους πολίτες:
  • Μην ανοίγετε ύποπτους ηλεκτρονικούς συνδέσμους (links) ή ύποπτα επισυναπτόμενα αρχεία που λαμβάνετε μέσω μηνυμάτων ηλεκτρονικού ταχυδρομείου.
  • Να αναβαθμίζετε και να ενημερώνετε το λογισμικό τεχνικής ασφαλείας.
  • Να πραγματοποιείτε αγορές μόνο από αξιόπιστους πωλητές-ηλεκτρονικά καταστήματα και να ελέγχετε τις κριτικές των πελατών τους.
  • Μην ανταποκρίνεστε σε ύποπτα μηνύματα ή κλήσεις.
  • Να είστε ιδιαίτερα προσεχτικοί όταν εντοπίζετε στο διαδίκτυο προς πώληση, προϊόντα που φαίνεται να έχουν εξαντληθεί στην αγορά.
  • Αν η προσφορά φαίνεται υπερβολικά καλή για να είναι αληθινή, διατηρείστε επιφυλάξεις γιατί μάλλον δεν είναι πραγματική.
  • Να ενημερώνεστε από έγκυρες και επίσημες πηγές και μη μοιράζεστε ειδήσεις και δημοσιεύσεις που δεν προέρχονται από αξιόπιστες πηγές.
  • Μην κάνετε δωρεές σε φιλανθρωπικές οργανώσεις χωρίς να ελέγχετε τη γνησιότητα και αξιοπιστία τους.
  • Απευθυνθείτε στις αρμόδιες αστυνομικές Αρχές όταν αντιληφθείτε ότι πέσατε θύμα απάτης.
Παρακαλούνται οι πολίτες για όλες τις ως άνω περιπτώσεις να επικοινωνούν με τη Διεύθυνση Δίωξης Ηλεκτρονικού Εγκλήματος ή για να παρέχουν πληροφορίες ή να καταγγέλλουν παράνομες ή επίμεμπτες πράξεις ή δραστηριότητες που τελούνται μέσω διαδικτύου, στα ακόλουθα στοιχεία επικοινωνίας:

Στέλνοντας e-mail στο: ccu@cybercrimeunit.gov.gr.


Μέσω της διαδικτυακής πύλης (portal) της Ελληνικής Αστυνομίας (https://portal.astynomia.gr)


Μέσω της εφαρμογής (application) για έξυπνα τηλέφωνα (smart phones): CYBERΚΙD


Μέσω twitter: @CyberAlertGR


Τηλεφωνικά: 11188.

Τρίτη 6 Αυγούστου 2019

Προσοχή: Απατεώνες παριστάνουν τους τεχνικούς υπολογιστών και αποκτούν πρόσβαση σε λογαριασμούς e-banking!





"Καμπανάκι" της Διεύθυνσης Δίωξης Ηλεκτρονικού Εγκλήματος για απατεώνες του Διαδικτύου. Ξεγελούν ανύποπτους χρήστες παριστάνοντας τους τεχνικούς ηλεκτρονικούς υπολογιστές. "Προθυμοποιούνται" να εγκαταστήσουν, δήθεν, αναβαθμισμένα λογισμικά. Με τον τρόπο αυτό αποκτούν πρόσβαση σε κωδικούς, προσωπικά δεδομένα, ακόμη και σε λογαριασμούς e-banking.

Στη Διεύθυνση Δίωξης Ηλεκτρονικού Εγκλήματος καταγγέλλονται, το τελευταίο χρονικό διάστημα, πολλά κρούσματα απατηλών τηλεφωνικών κλήσεων σε πολίτες, με σκοπό την εξαπάτησή τους.

Ειδικότερα, άγνωστοι δράστες προσποιούμενοι τεχνικούς σε κέντρα υποστήριξης μεγάλων εταιρειών λογισμικού, «προθυμοποιούνται» να βοηθήσουν τους πολίτες στην επίλυση τεχνικών προβλημάτων στους υπολογιστές τους ή να πραγματοποιήσουν έλεγχο γνησιότητας των εγκαταστημένων προγραμμάτων στα κομπιούτερ, ώστε να συνεχίσουν να τα χρησιμοποιούν.

Στο πλαίσιο αυτό ζητούν από τους ανυποψίαστους χρήστες να εγκαταστήσουν στον ηλεκτρονικό τους υπολογιστή λογισμικό απομακρυσμένης πρόσβασης, αποκτώντας έτσι έλεγχο στον υπολογιστή και στο σύνολο των δεδομένων που είναι αποθηκευμένα σε αυτόν, όπως:

λογαριασμούς e-banking,

λογαριασμούς μέσων κοινωνικής δικτύωσης,

φωτογραφίες και βίντεο,

ιστορικό περιήγησης,

κωδικούς πρόσβασης σε εφαρμογές και ιστοτόπους κ.α.,

Τα δεδομένα αυτά στη συνέχεια τα χρησιμοποιούν σε διάφορες έκνομες δραστηριότητες.

Συστήνεται στους πολίτες να είναι ιδιαίτερα προσεκτικοί, να μην ανταποκρίνονται στις κλήσεις αυτές και να μην αποκαλύπτουν προσωπικά δεδομένα και στοιχεία σε διάφορους επιτήδειους.

Σε περίπτωση που έχουν αποκαλύψει προσωπικά δεδομένα προτείνεται:

-άμεση κατάργηση των εφαρμογών, που οι κυβερνοεγκληματίες ζήτησαν να εγκαταστήσετε,

-επαναφορά εργοστασιακών ρυθμίσεων, στις συσκευές που τυχόν απέκτησαν πρόσβαση (κατόπιν λήψης αντιγράφων ασφαλείας – backup),

-εκτέλεση πλήρους σάρωσης ασφαλείας για τον εντοπισμό μολυσμένων ή επικίνδυνων προγραμμάτων, με τη βοήθεια ενημερωμένου λογισμικού ασφαλείας,

-αλλαγή κωδικών πρόσβασης και χρήση ισχυρών κωδικών, συνδυαζόμενων χαρακτήρων και πολυπλοκότητας (Κεφαλαία – μικρά – σύμβολα – αριθμούς) και

-άμεση επικοινωνία με το αρμόδιο -κατά περίπτωση- τραπεζικό ίδρυμα σε περίπτωση πραγματοποίησης συναλλαγών – μεταφορών χρηματικών ποσών που δεν αναγνωρίζετε.



Επιπλέον, σε κάθε περίπτωση αναφέρετε το περιστατικό απάτης τεχνικής υποστήριξης στην εταιρεία, της οποίας τεχνικούς υποδύθηκαν οι επιτήδειοι και καταγγείλτε το γεγονός στη Διεύθυνση Δίωξης Ηλεκτρονικού Εγκλήματος:

Τηλεφωνικά στον αριθμό 111 88

Στέλνοντας e-mail: ccu@cybercrimeunit.gov.gr

Μέσω της εφαρμογής (application) για έξυπνα τηλέφωνα (smart phones), με λειτουργικό σύστημα iOS – Αndroid: FEELSAFE E-COMMERCE

Μέσω Twitter «Γραμμή SOS Cyber Alert»: https://twitter.com/CyberAlertGR


 

Παρασκευή 22 Μαρτίου 2019

Απόπειρα εξαπάτησης καταγγέλλει η COSMOTE! Τι να προσέξουν οι συνδρομητές

H ανακοίνωση της COSMOTE αναφέρει τα εξής: “Ενημερώνουμε τους συνδρομητές μας ότι υπέπεσε στην αντίληψή μας πως άγνωστοι, προσποιούμενοι ότι εκπροσωπούν τον ΟΤΕ, πραγματοποιούν κλήσεις σε τηλέφωνα πελατών COSMOTE σταθερής, και με πρόφαση τη διενέργεια ελέγχου στο router ή το e-mail τους, ζητούν προσωπικά στοιχεία (πχ ΑΦΜ) και κωδικούς πρόσβασης. Επίσης, σε ορισμένες περιπτώσεις ζητούν από τους συνδρομητές την εγκατάσταση λογισμικού απομακρυσμένης πρόσβασης στους υπολογιστές τους (π.χ. TeamViewer).

Συμβουλεύουμε τους συνδρομητές μας να είναι ιδιαίτερα προσεκτικοί. Η εταιρεία σε καμία περίπτωση δεν ζητά, στην τηλεφωνική επικοινωνία με τους πελάτες της, τους προσωπικούς κωδικούς πρόσβασης σε συστήματα ή υπηρεσίες. Επίσης, σε καμία περίπτωση δεν καλεί τους πελάτες της, ζητώντας τους να εγκαταστήσουν τέτοιου είδους προγράμματα στον υπολογιστή τους. Αν κάποιος συνδρομητής θεωρεί ότι έχει πέσει θύμα σχετικής απόπειρας εξαπάτησης, παρακαλούμε να επικοινωνήσει άμεσα με την υπηρεσία εξυπηρέτησης πελατών, στο 13888.

Για τον Όμιλο ΟΤΕ, η ασφάλεια των προσωπικών δεδομένων και των συναλλαγών των πελατών αποτελεί κύριο μέλημα και προτεραιότητα. Η εταιρεία επιφυλάσσεται κάθε νόμιμου δικαιώματός της έναντι όλων όσοι χρησιμοποιούν το όνομά της και τη σχέση εμπιστοσύνης που έχει αναπτύξει με τους καταναλωτές, για κακόβουλες και παράνομες πράξεις”.
 

Τρίτη 14 Αυγούστου 2018

Extortion Scams, ισχυρίζονται ότι διαρρέουν βίντεό σας σε ιστοσελίδες ενηλίκων



Αρκετές αναφορές έχουν γίνει τις τελευταίες μέρες, για ένα νέο Extortion Scam, με το οποίο οι απατεώνες που κρύβονται από πίσω, στέλνουν email σε χρήστες λέγοντας ότι γνωρίζουν τον κωδικό πρόσβασης τους.

Στην ουσία έχουν εγκαταστήσει κακόβουλο λογισμικό στον υπολογιστή του χρήστη, έχουν δημιουργήσει βίντεο του παραλήπτη σε ιστότοπους ενηλίκων μέσω της κάμεράς του και έχουν υποκλέψει τις επαφές του. Ένα δείγμα του email που αποστέλλουν οι απατεώνες είναι το εξής:

From: Beitris Englert
Date: July 12, 2018
Subject: (username + password)
It seems that, (password), is your password. You may not know me and you are probably wondering why you are getting this e mail, right?


actually, I setup a malware on the adult vids (porno) web-site and guess what, you visited this site to have fun (you know what I mean). While you were watching videos, your internet browser started out functioning as a RDP (Remote Desktop) having a keylogger which gave me accessibility to your screen and web cam. after that, my software program obtained all of your contacts from your Messenger, FB, as well as email.

What did I do?

I created a double-screen video. 1st part shows the video you were watching (you’ve got a good taste haha . . .), and 2nd part shows the recording of your web cam.

exactly what should you do?

Well, in my opinion, $2900 is a fair price for our little secret. You’ll make the payment by Bitcoin (if you do not know this, search «how to buy bitcoin» in Google).

BTC Address: 1KiCTVUq5A9BPwoFC8S965tsbtqcWr8bty
(It is cAsE sensitive, so copy and paste it)


Important:
You have one day in order to make the payment. (I’ve a unique pixel in this e mail, and at this moment I know that you have read through this email message). If I do not get the BitCoins, I will certainly send out your video recording to all of your contacts including relatives, coworkers, and so on. Having said that, if I receive the payment, I’ll destroy the video immidiately. If you need evidence, reply with «Yes!» and I will certainly send out your video recording to your 6 contacts. It is a non-negotiable offer, that being said don’t waste my personal time and yours by responding to this message.

Τα καλά νέα ωστόσο είναι ότι όλο αυτό είναι απλά μια απάτη και κανείς δεν έχει τραβήξει βίντεο τον χρήστη σε προσωπικές του στιγμές. Τα κακά νέα όμως είναι ότι αυτοί οι επιτιθέμενοι μπορεί να γνωρίζουν πραγματικά τον κωδικό ενός χρήστη από παραβιάσεις δεδομένων.


Το SecGuru δήλωσε στο BleepingComputer, ότι οι εκβιαστές ανακαλύπτουν διαπιστευτήρια λογαριασμών που έχουν διαρρεύσει από παραβιάσεις δεδομένων και χρησιμοποιούν αυτούς τους κωδικούς πρόσβασης όταν έρχονται σε επαφή με το θύμα. Αυτό προσθέτει μια αίσθηση αληθοφάνειας στα email τους, καθώς τα θύματα βλέπουν κωδικούς πρόσβασης που χρησιμοποιούν ή έχουν χρησιμοποιήσει στο παρελθόν.

Αυτό όμως που πρέπει να θυμάστε είναι ότι πρόκειται για μια απάτη, τίποτα δεν έχει εγκατασταθεί στον υπολογιστή σας και δεν υπάρχει κανένα βίντεο με εσάς σε ακατάλληλες σκηνές. Επομένως, μην ανησυχείτε αν λάβετε ένα από αυτά τα email. Αν όμως οι κωδικοί πρόσβασης που σας έχουν στείλει είναι όντως αυτοί που χρησιμοποιείτε αυτήν τη στιγμή, θα πρέπει να τους αλλάξετε αμέσως για μεγαλύτερη προστασία.

Τρίτη 7 Νοεμβρίου 2017

Μεγάλη απάτη με μηνύματα σε smartphones εξιχνίασε η ΕΛ.ΑΣ.





Εμπλέκονται τουλάχιστον 15 ατόμα, ανάμεσά τους και τρεις ιδιοκτήτες καταστημάτων στο κέντρο της Αθήνας

Μεγάλης έκτασης ηλεκτρονική απάτη, η οποία στόχευε «έξυπνα» κινητά τηλεφώνα (smartphones), συγκεκριμένου κατασκευαστή, εξιχνιάστηκε από τη Διεύθυνση Δίωξης Ηλεκτρονικού Εγκλήματος της Ελληνικής Αστυνομίας.

Από τη μέχρι σήμερα αστυνομική έρευνα προέκυψε η εμπλοκή τουλάχιστον 15 ατόμων, μεταξύ των οποίων και τριών ιδιοκτητών καταστημάτων πώλησης συσκευών και ειδών κινητής τηλεφωνίας, στο κέντρο της Αθήνας.

Σε βάρος τους σχηματίστηκε δικογραφία για τα - κατά περίπτωση - αδικήματα της παράνομης πρόσβασης σε πληροφοριακό σύστημα, της αποδοχής και διάθεσης προϊόντων εγκλήματος και της απάτης με υπολογιστή.

Η διερεύνηση της υπόθεσης εδράζεται σε καταγγελίες πολιτών, σύμφωνα με τις οποίες αφού είχαν αφαιρεθεί τα κινητά τους τηλέφωνα (από κλοπή, διάρρηξη ή ληστεία), εξαπατήθηκαν μέσω απατηλών σύντομων μηνυμάτων (phishing sms), με υποτιθέμενο αποστολέα τη συγκεκριμένη εταιρεία κατασκευής κινητών τηλεφώνων.

Πιο αναλυτικά, οι παθόντες, μετά την αφαίρεση της συσκευής τους και εφόσον είχαν ενεργοποιήσει προεγκατεστημένη υπηρεσία της συγκεκριμένης εταιρείας, η οποία ειδοποιούσε τον νέο κάτοχο της αφαιρεθείσας συσκευής να επικοινωνήσει τηλεφωνικά μαζί τους, δέχονταν απατηλό μήνυμα που τους ενημέρωνε ότι η συσκευή τους έχει εντοπιστεί.
 



Στη συνέχεια, προκειμένου να εμφανιστεί η ακριβής τοποθεσία της συσκευής, το παραπάνω μήνυμα τους προέτρεπε να εισάγουν σε συγκεκριμένο διαδικτυακό τόπο (ο οποίος προσομοίαζε με τον επίσημο ιστότοπο της εταιρείας), τα στοιχεία σύνδεσής τους.

Μετά την εισαγωγή των παραπάνω στοιχείων, αυτά υποκλέπτονταν, με αποτέλεσμα να παρακαμφθούν τα μέτρα ασφάλειας της συσκευής και οι δράστες να αποκτήσουν πρόσβαση στα δεδομένα της και να καταστεί η συσκευή λειτουργική και διαθέσιμη προς πώληση σε νέους χρήστες.

Από την πολύμηνη και εμπεριστατωμένη αστυνομική και ψηφιακή έρευνα της Διεύθυνσης Δίωξης Ηλεκτρονικού Εγκλήματος, εντοπίστηκαν οι νέοι «κάτοχοι» των αφαιρεθέντων συσκευών, ενώ ταυτοποιήθηκαν τα άτομα που ενέχονται τόσο στη διαδικασία υποκλοπής των στοιχείων σύνδεσης των λογαριασμών και στη παράκαμψη των μέτρων ασφαλείας των συσκευών, όσο και στη μετέπειτα διάθεσή τους στην αγορά.

Επιπλέον, μέρος των κινητών τηλεφώνων εντοπίστηκε να διατίθεται προς πώληση μέσω αγγελιών, είτε σε προσωπικούς λογαριασμούς ιστοσελίδων κοινωνικής δικτύωσης, είτε σε ιστοσελίδες αγοραπωλησιών.

Από την περαιτέρω ανάλυση των ηλεκτρονικών ιχνών εντοπίστηκαν τρία καταστήματα πώλησης συσκευών κινητής τηλεφωνίας στο κέντρο της Αθήνας και μετά από έρευνες σε αυτά, ταυτοποιήθηκε η εμπλοκή των ιδιοκτητών τους στην αγοραπωλησία των επίμαχων συσκευών και στη διαδικασία υποκλοπής των στοιχείων σύνδεσης, ενώ βρέθηκαν και κατασχέθηκαν 12 επιπλέον «έξυπνες» συσκευές (κινητά τηλέφωνα και ταμπλέτες).

Επίσης, διαπιστώθηκε ότι δύο από τους ιδιοκτήτες των καταστημάτων συνεργάζονταν με δύο άτομα πακιστανικής καταγωγής, τα οποία διαμένουν μόνιμα στο εξωτερικό και αναλάμβαναν έναντι χρηματικής αμοιβής το ξεκλείδωμα των αφαιρεθέντων συσκευών, αποστέλλοντας τα απατηλά μηνύματα.
 


Από το σύνολο των ερευνών βρέθηκαν και κατασχέθηκαν συνολικά 16 κινητά τηλέφωνα και μία ταμπλέτα, εκ των οποίων μέχρι στιγμής έχουν αποδοθεί οκτώ στους νόμιμους κατόχους τους.

Από τη Διεύθυνση Δίωξης Ηλεκτρονικού Εγκλήματος συνεχίζονται οι έρευνες, για την πλήρη διαλεύκανση και άλλων συναφών υποθέσεων, ενώ ερευνάται η συμμετοχή των εμπλεκομένων σε άλλες παρόμοιες περιπτώσεις υποκλοπής στοιχείων και μετέπειτα διάθεσης προς πώληση, «έξυπνων» συσκευών που προέρχονται από εγκληματική δραστηριότητα.
Τι συστήνει η Δίωξη Ηλεκτρονικού Εγκλήματος

Η Διεύθυνση Δίωξης Ηλεκτρονικού Εγκλήματος στο πλαίσιο της προληπτικής δράσης, με αφορμή τη συγκεκριμένη υπόθεση, συστήνει στους χρήστες του διαδικτύου και κατόχους «έξυπνων» τηλεφώνων, με σκοπό την αποφυγή εξάπλωσης του φαινομένου: 


Να λαμβάνουν τα παρεχόμενα από τις κατασκευάστριες εταιρίες μέτρα ασφάλειας των συσκευών τους, που σχετίζονται με την αποτροπή μη εξουσιοδοτημένης πρόσβασης στα δεδομένα τους («ισχυρούς» κωδικούς ξεκλειδώματος οθόνης και προσωπικών λογαριασμών, επαλήθευση δύο βημάτων, αναγνώριση δακτυλικού αποτυπώματος, κωδικό αριθμό PIN κ.α.) 


Σε περίπτωση κλοπής ή απώλειας της συσκευής, να θέτουν εφόσον τους παρέχεται η δυνατότητα, τη συσκευή σε κατάσταση απώλειας ή κλοπής (lost mode). 


Να είναι ιδιαίτερα επιφυλακτικοί εάν δεχθούν μηνύματα (sms ή e-mails) που ζητούν ή παρέχουν πληροφορίες για την απωλεσθείσα συσκευή τους, λαμβάνοντας υπόψη ότι οι εφαρμογές εύρεσης τηλεφώνου δεν ενημερώνουν για τη θέση της συσκευής μέσω μηνυμάτων (sms ή email) και ενώ η σχετική ενημέρωση παρέχεται μόνο ύστερα από σύνδεση στον επίσημο ιστότοπο των εφαρμογών αυτών. 


Να μην εισάγουν στοιχεία των προσωπικών λογαριασμών διαχείρισης των συσκευών τους σε ιστοσελίδες πλην των επίσημων ιστοσελίδων και εφαρμογών των κατασκευαστριών εταιριών.
Να ενημερώνουν άμεσα τον αρμόδιο πάροχο κινητής τηλεφωνίας, προκειμένου να ενεργοποιηθεί φραγή στη σύνδεση της απωλεσθείσας συσκευής ώστε να αποφευχθούν τυχόν χρεώσεις από μη εξουσιοδοτημένη χρήση. 


Σε περίπτωση εντοπισμού της γεωγραφικής θέσης της συσκευής μέσω εφαρμογών «εύρεσης τηλεφώνου», να ενημερώνουν άμεσα τις αρμόδιες κατά τόπο αστυνομικές Αρχές, λαμβάνοντας υπόψη πως ενδεχομένως να υπάρχουν γεωγραφικές και χρονικές αποκλίσεις μεταξύ της εκτιμώμενης βάσει των εφαρμογών θέσης και της πραγματικής θέση της συσκευής. 


Σε κάθε περίπτωση να ενημερώνονται από τις επίσημες ιστοσελίδες των κατασκευαστριών εταιριών των συσκευών τους, σχετικά με τα προτεινόμενα μέτρα ασφάλειας αυτών, καθώς αυτά διαφοροποιούνται και μεταβάλλονται ανάλογα με τη πολιτική κάθε εταιρίας και τις τεχνικές προδιαγραφές κάθε συσκευής.

Δευτέρα 25 Ιουλίου 2016

Πιθανώς επικίνδυνο ό,τι έχει το "Pokémon GO" στο όνομά του




Δύο από τα app που εκμεταλλεύτηκαν την τρέλα με το Pokemon GO για να παραπλανήσουν τους χρήστες ώστε να εγγραφούν άθελά τους σε άχρηστες συνδρομητικές υπηρεσίες που χρεώνουν ανά λήψη SMS.

Σε κάτι σχετικό με το Pokemon GO μεταμφιέστηκαν με επιτυχία τρεις εφαρμογές για να πείσουν τους κατόχους smartphone με Android να χαρίσουν κλικ σε διαφημίσεις πορνό ή να πληρώσουν για ψεύτικα pokeballs, pokecoins και luck eggs. Μετά από μερικές εκατοντάδες λήψεις, τα μασκαρεμένα app κατέβηκαν από το Google Play αφού εντοπίστηκαν από τους ειδικούς σε θέματα malware της ESET. Οι ερευνητές της εντόπισαν στο επίσημο κατάστημα εφαρμογών της Google την πρώτη παγκοσμίως πλαστή εφαρμογή lockscreen και δύο εφαρμογές scareware.

Κλειδωμένη οθόνη για ανενόχλητα κλικ

Η εφαρμογή Pokemon Go Ultimate μοιάζει με μια έκδοση του πολύ δημοφιλούς παιχνιδιού, αλλά η αληθινή της λειτουργία είναι κακόβουλη: κλειδώνει σκόπιμα την οθόνη αμέσως μετά την εκκίνηση.

Σε πολλές περιπτώσεις, η δυνατότητα για reboot - η διαισθητική λύση για μια οθόνη που δεν ανταποκρίνεται - δεν είναι διαθέσιμη, επειδή η εφαρμογή επικαλύπτει όλες τις άλλες εφαρμογές, καθώς και τα παράθυρα του συστήματος.

Οι χρήστες πρέπει να καταφύγουν σε επανεκκίνηση της συσκευής τους, είτε αφαιρώντας την μπαταρία είτε, χρησιμοποιώντας τον Android Device Manager. Εντούτοις, μετά την επανεκκίνηση, η εφαρμογή τρέχει στο παρασκήνιο, αόρατη στο θύμα, πραγματοποιώντας σιωπηλά κλικ σε διαφημίσεις ενηλίκων.

Για να απαλλαγεί όμως ο χρήστης θα πρέπει να μεταβεί στις Ρυθμίσεις και συγκεκριμένα στη Διαχείριση Εφαρμογών. Εκεί δεν θα βρει το Pokemon Go Ultimate αλλά την εφαρμογή PI Network την οποία πρέπει να διακόψει αναγκαστικά. H εφαρμογή έχει αλλάξει το εικονίδιο σε PI Network -δεν υπάρχει τίποτα σχετικά με το Pokemon Go "Ultimate".


«Η εφαρμογή Pokemon Go Ultimate είναι η πρώτη επιτυχημένη προσπάθεια παραπλάνησης που παρατηρείται στο Google Play με λειτουργικότητα lockscreen. Καθώς ο τελικός στόχος είναι τα κλικ στις διαφημίσεις ενηλίκων, δεν είναι πραγματικά καταστροφική», εξηγεί ο Lukáš Štefanko, Malware Researcher της ESET.
Τρομαγμένοι χρήστες εγγράφονται σε ψεύτικες υπηρεσίες που χρεώνουν ακριβά για λήψη SMS

Παράλληλα με την εφαρμογή Pokemon GO Ultimate που φέρει σημάδια τόσο του Screen Locker όσο και του Porn Clicker, οι ερευνητές της ESET βρήκαν στο Google Play και άλλο malware που σχετίζεται με το Pokémon GO: πλαστές εφαρμογές που ονομάζονται «Guide & Cheats for Pokemon Go» και «Install Pokemongo» ανήκουν στην κατηγορία scareware. Ξεγελούν τα θύματά τους να πληρώσουν για άχρηστες υπηρεσίες. Υπόσχονται να δημιουργήσουν Pokecoins, Pokeballs ή Lucky Eggs - μέχρι 999.999 κάθε μέρα – παρασύροντας τα θύματα να γραφτούν σε ακριβές, ψεύτικες υπηρεσίες.

Άλλες κακόβουλες εφαρμογές που εμφανίζονται ως κάτι σχετικό με το Pokemon GΟ εμφανίζουν μηνύματα που τρομάζουν τον χρήστη -κυρίως ότι το τηλέφωνό τους έχει κολλήσει ιούς που πρέπει να αφαιρεθούν. Κάνοντας κλικ στην πρόταση για antivirus, οι χρήστες είναι πιθανό να στέλνουν SMS εγγραφής σε υπηρεσίες Premium SMS, υπηρεσίες που χρεώνουν για τη λήψη SMS.

«Το Pokémon GO είναι τόσο ελκυστικό παιχνίδι που παρά τις προειδοποιήσεις από τους εμπειρογνώμονες ασφαλείας, οι χρήστες τείνουν να παραβλέπουν τους κινδύνους και να κατεβάζουν οτιδήποτε ώστε να πιάσουν όλα τα Pokémon. Εκείνοι που πραγματικά δεν μπορούν να αντισταθούν στον πειρασμό θα πρέπει τουλάχιστον να ακολουθήσουν τους πιο βασικούς κανόνες ασφαλείας» συνιστά ο Lukáš Štefanko.


Συμβουλές για τους φανατικούς του Pokémon GO 

Κατεβάστε μόνο από αξιόπιστες πηγές -ακόμα κι αν ο φόρτος καθυστερεί τη λήψη
Ελέγξτε τις κριτικές των χρηστών, εστιάζοντας στα αρνητικά σχόλια – συνήθως τα θετικά είναι επίτηδες κατασκευασμένα

Διαβάστε τους όρους και τις προϋποθέσεις της εφαρμογής, εστιάζοντας στις άδειες που απαιτούν.

Όσοι γράφτηκαν στην εφαρμογή μέσω του λογαριασμού τους στο Google σε iPhone, παραχώρησαν διευρυμένα δικαιώματα στην Niantic, εντούτοις όταν η γενική κατακραυγή την ανάγκασε να περιορίσει τις απαιτήσεις της, οι χρήστες δεν απεγκατέστησαν το app για να ανακαλέσουν τα δικαιώματα γιατί θα έχαναν την πρόοδό τους στο παιχνίδι -τα πολύτιμα πόκεμον που συγκέντρωσαν περιδιαβαίνοντας τους δρόμους.

Χρησιμοποιήστε μια αξιόπιστη λύση Mobile Security για σαρώνετε όλες τις εφαρμογές σας

http://tech.in.gr/consult/article/?aid=1500091828

Τρίτη 5 Ιουλίου 2016

Κλώνοι Φίλων ζητούν να γίνετε Facebook friends -για να σας εξαπατήσουν



Μια νέα τακτική εξαπάτησης στο Facebook βασίζεται στη βεβαιότητά σας ότι κάθε αίτημα φιλίας προέρχεται από το γνωστό πρόσωπο της φωτογραφίας με το ονοματεπώνυμο (υποκοριστικό ή πατρώνυμο) που βλέπετε στο αντίστοιχο αίτημα. Μπορεί όμως, να μην είναι έτσι.

Κι αυτό καθώς η τεχνική της «κλωνοποίησης σελίδων» στο Facebook είναι μάλλον μια εύκολη και απλή μέθοδος εξαπάτησης.

Κλέβοντας τη φωτογραφία του εξωφύλλου, και όσα από τα προσωπικά στοιχεία είναι δυνατόν να δει οποιοσδήποτε δημόσια, οι άγνωστοι, επίδοξοι νέοι σας φίλοι, κρύβονται πίσω από ένα προφίλ-κλώνο του φίλου σας. Τα πραγματικά ονοματεπώνυμα μπορεί να απαιτούνται στο Facebook, όμως δεν αποκλείονται οι συνωνυμίες ή οι παραλλαγές που θα είναι ικανές να σας πείσουν ότι το αίτημα αναφέρονται σε γνωστό σας.

Αρχίζουν τότε να στέλνουν αιτήματα φιλίας και υφαρπάζουν την φιλία σας. Όσο περισσότεροι εξαπατηθούν, τόσο πιο αποτελεσματικό γίνεται το "facebook cloning". Το αίτημα φιλίας γίνεται ακόμα πιο πειστικό όταν άλλοι, κοινοί γνωστοί και φίλοι, το έχουν αποδεχτεί και βρίσκονται στη σελίδα των φίλων στο προφίλ του κλώνου.

Τελικά, όσοι αποδεχτούν το αίτημα φιλίας από το προφίλ-κλώνο αποκαλύπτουν στοιχεία από την προσωπική τους ζωή στο άγνωστο πρόσωπο που βρίσκεται πίσω από τη δημιουργία της σελίδας-κλώνου. Όπως επίσης αναφέρεται σε σχετικές καταγγελίες, οι φίλοι που εξαπατήθηκαν αρχίζουν να δέχονται πλήθος μηνυμάτων από τον κλώνο του φίλου τους, πολλά από τα οποία αφορούν σε προσπάθειες εξαπάτησης με σκοπό το ψάρεμα στοιχείων που θα οδηγήσουν σε πιστωτικές κάρτες και τραπεζικούς λογαριασμούς.

http://tech.in.gr/consult/article/?aid=1500087208

Παρασκευή 16 Οκτωβρίου 2015

Προσοχή! Νέο μήνυμα απάτη στο Viber!



Τις τελευταίες ημέρες όλο και περισσότεροι χρήστες του Viber στην Ελλάδα λαμβάνουν ένα μήνυμα στο κινητό τους το οποίο τους ενημερώνει οτι έχουν κερδίσει είτε ένα IPhone 6 είτε μία Mercedes.
Το μήνυμα περιλαμβάνει μία ηλεκτρονική διεύθυνση την οποία πρέπει να επισκευτεί ο χρήστης για να παραλάβει το δώρο του, η οποία φυσικά κατευθείνει σε σελίδα η οποία εγκαταστεί κακόβουλο λογισμικό στο smart phone σας.

Στην περίπτωση που λάβετε το παρακάτω μήνυμα η οποιοδήποτε άλλο παρόμοιου περιεχομένου
πρέπει να το σβήσετε άμεσα χωρίς να κάνετε κλικ σε κανένα σύνδεσμο.


Παρασκευή 28 Νοεμβρίου 2014

Απάτη το κείμενο περί προστασίας 'προσωπικών πληροφοριών' στο Facebook



Το Facebook δεν ξέρει να διαβάζει ελληνικά (ακόμα)




Οι έλληνες χρήστες του Facebook αναρτούν "Σήμερα, 27 Νοεμβρίου του 2014" το παρακάτω βαρύγδουπο κείμενο που -υποτίθεται- ότι θα τους προφυλάξει από την "κλοπή προσωπικών πληροφοριών" από το Facebook:

Λόγω του γεγονότος ότι το Facebook έχει επιλέξει να εμπλέξει λογισμικό που επιτρέπει την κλοπή προσωπικών πληροφοριών, δηλώνω τα εξής: Σήμερα, 27 Νοεμβρίου του 2014, απαντώντας στις νέες κατευθυντήριες γραμμές του Facebook και σύμφωνα με τα άρθρα L.111,112 και 113 του κώδικα πνευματικής ιδιοκτησίας, δηλώνω ότι τα δικαιώματά μου είναι συνδεδεμένα με όλα τα προσωπικά μου δεδομένα, σχέδια, τέχνη, φωτογραφίες, κείμενα, κλπ, που δημοσιεύθηκαν στο προφίλ μου. Για εμπορική χρήση των ανωτέρω χρειάζεται γραπτή συγκατάθεση μου ανά πάσα στιγμή. Όσοι διαβάζετε αυτό το κείμενο αντιγράψτε το και επικολλήστε το στον τοίχο του Facebook. Αυτό θα επιτρέψει να τεθούν υπό την προστασία της πνευματικής ιδιοκτησίας. Με αυτή την έκδοση, λέω στο Facebook ότι απαγορεύεται αυστηρά να αποκαλύψει, αντιγράψει, διανείμει, αναμεταδώσει, ή να προβεί σε οποιαδήποτε άλλη ενέργεια εναντίον μου με βάση αυτό το προφίλ ή / και το περιεχόμενό του. Οι ενέργειες που αναφέρονται παραπάνω ισχύουν εξίσου για τους εργαζόμενους, φοιτητές, αντιπροσώπους ή / και άλλο προσωπικό που τελεί υπό την καθοδήγηση του Facebook. Το περιεχόμενο του προφίλ μου περιλαμβάνει προσωπικές πληροφορίες. Η παραβίαση της ιδιωτικής ζωής μου, τιμωρείται από το νόμο (UCC 1 1-308 - 308 1 έως 103 και του Καταστατικού της Ρώμης). Το Facebook είναι πλέον μια ανοικτή οντότητα κεφαλαίου.

Υποπτεύθηκα ότι το κείμενο είναι απλά μια "σιδερωμένη" βερσιόν ενός αγγλικού κειμένου που πέρασε από τον προκρούστη του Google Translate, από διάφορες 'χτυπητές' φράσεις ("ανοικτή οντότητα κεφαλαίου") που εμφανίζονται εδώ κι εκεί .

Στο μεταξύ ο γνωστός δικηγόρος Βασίλης Σωτηρόπουλος πόσταρε στο προσωπικό του προφίλ στο Facebook το παρακάτω κείμενο:





Και τότε απλά σκέφτηκα να αναζητήσω στο Google τα υποτιθεμενα άρθρα που επικαλείται το κείμενο (L.111,112 και 113) αντικαθιστώντας το "και" με το "and".

Ω του θαύματος, εμφανίστηκε στο autocomplete του Google , η φράση ήδη συμπληρωμένη σαν μαγική εικόνα, και καπάκι, η... απάτη.

Το "σωτήριο" Hoax Slayer, αναφέρει ότι το κείμενο έρχεται και επανέρχεται ως viral σε διάφορες μικροπαραλλαγές, από το 2012, αλλά πρόκειται για ένα "άχρηστο και παραπληνητικό κείμενο μηδενικής αξίας".

Στο εκτενές άρθρο του για το εν λόγω κείμενο και όλες τις παραλλαγές του, το Hoax Slayer τα αποδομεί παράγραφο προς παράγραφο καταλήγοντας ότι το ποστάρισμα, το share και ο σχολιασμός του το μόνο που κάνουν είναι να γεμίζουν το χονολόγιο και τους σέρβερ του Facebook με "ψηφιακά σκουπίδια".

Hoax, απάτη, μούφα.

Βεβαια, το ότι σάρωσε τα προφίλ χιλιάδων ελληνόφωνων λογαριασμών, ένα κάπως σουλουπωμένο κείμενο νομιμοφάνειας, σε βάζει σε σκέψεις για τον τρόπο που οι συμπολίτες μας, ναι μεν συναινούν με τους όρους χρήσης του Facebook, (ναι, αυτούς που δεν διαβάζει κανείς) αλλά είναι έτοιμοι να επαναστατήσουν από την καρέκλα, νομίζοντας ότι θα υπερασπίσουν τα δικαιώματά τους με δυο-τρία κλικ.

Συζητώντας με τον κ. Σωτηρόπουλο σχετικά με την άποψή του για το άνωθι κείμενο που σάρωσε σήμερα τα ελληνικά χρονολόγια, μας είπε:

"(Η άποψή μου είναι) αρνητική, γιατί δείχνει ότι όσοι το χρησιμοποιούν γνωρίζουν μεν τα δικαιώματά τους, αλλά δεν τα διεκδικούν σωστά."

BTW: Οι ανανεωμένοι όροι χρήσης του Facebook, σε σχετικά κατανοητή γλώσσα, που θα τεθούν σε ισχύ από 1.1.2015, βρίσκονται εδώ.

(Μια αρκετά πετυχημένη και αναλυτική αποδόμηση μιας παραλλαγής του κειμένου, μπορείτε να βρείτε και σε αυτό το σύνδεσμο, από την δικηγόρο Φωτεινή Ντούρα)

http://www.lifo.gr/team/spyrosvj/53430#comment 

Δημοφιλείς αναρτήσεις