SOS ΑΠΟ ΤΗ ΔΙΩΞΗ ΚΥΒΕΡΝΟΕΓΚΛΗΜΑΤΟΣ: SMS-ΠΑΓΙΔΑ ΓΙΑ ΔΗΘΕΝ ΠΡΟΣΤΙΜΑ ΚΟΚ «ΕΙΣΒΑΛΛΕΙ» ΣΤΗΝ ΕΠΙΣΗΜΗ ΡΟΗ ΤΟΥ GOV.GR
Μια εξαιρετικά εξελιγμένη και επικίνδυνη μέθοδο ηλεκτρονικού ψαρέματος (phishing) αντιμετωπίζει τα τελευταία εικοσιτετράωρα η Διεύθυνση Δίωξης Κυβερνοεγκλήματος. Οι επιτήδειοι έχουν καταφέρει να αναβαθμίσουν τη στρατηγική τους, στέλνοντας κακόβουλα μηνύματα SMS τα οποία εμφανίζονται μέσα στην πραγματική, επίσημη ροή συνομιλίας του gov.gr στα κινητά τηλέφωνα των ανυποψίαστων πολιτών.
Η τεχνική αυτή παρακάμπτει την κρίση του χρήστη, καθώς το μήνυμα δεν έρχεται από κάποιον άγνωστο αριθμό, αλλά τοποθετείται αυτόματα ακριβώς κάτω από τους αυθεντικούς κωδικούς ασφαλείας και τις ειδοποιήσεις που έχει λάβει ο πολίτης στο παρελθόν από το κράτος.
Το πρόσχημα και η παγίδα του «προστίμου»
Το SMS περιέχει μια επείγουσα ειδοποίηση για δήθεν τροχαία παράβαση και ληξιπρόθεσμο πρόστιμο, όπως για υπερβολική ταχύτητα. Προκειμένου να ασκήσουν ψυχολογική πίεση και να αναγκάσουν το θύμα να δράσει σπασμωδικά, οι απατεώνες χρησιμοποιούν εκφράσεις όπως «το πρόστιμό σας θέλει άμεσο έλεγχο – λήγει», ενώ απειλούν με επικείμενη προσαύξηση 25% από την επόμενη κιόλας ημέρα.
Το μήνυμα συνοδεύεται από έναν σύνδεσμο (link) που οδηγεί σε μια απόλυτα πιστή, αλλά ψεύτικη ιστοσελίδα, η οποία αντιγράφει πλήρως το εικαστικό περιβάλλον, τα χρώματα και τα λογότυπα της Ελληνικής Δημοκρατίας.
Η διαδικασία της υφαρπαγής στοιχείων σε δύο στάδια
Στο πρώτο στάδιο πραγματοποιείται η κλοπή προσωπικών στοιχείων, καθώς η κακόβουλη σελίδα ζητά από τον χρήστη να εισάγει τον αριθμό κυκλοφορίας του οχήματός του και τα στοιχεία της αστυνομικής του ταυτότητας για να γίνει δήθεν η ταυτοποίηση της κλήσης.
Στο δεύτερο στάδιο ακολουθεί η κλοπή τραπεζικών δεδομένων, όπου εμφανίζεται το ποσό της δήθεν οφειλής και ο χρήστης καλείται να πατήσει το κουμπί «Πληρωμή Τώρα», εισάγοντας τα πλήρη στοιχεία της τραπεζικής του κάρτας. Με αυτόν τον τρόπο, οι δράστες αποκτούν πλήρη πρόσβαση στους τραπεζικούς λογαριασμούς του θύματος.
Οδηγίες Προστασίας προς τους Πολίτες
Η Διεύθυνση Δίωξης Κυβερνοεγκλήματος συστήνει στους πολίτες να μην εμπιστεύονται τη ροή μηνυμάτων, καθώς το γεγονός ότι ένα SMS εμφανίζεται κάτω από προηγούμενα αυθεντικά μηνύματα του “govgr” δεν αποτελεί πλέον απόδειξη γνησιότητας.
Παράλληλα, τονίζεται να μην πατάτε ποτέ links και να αγνοείτε οποιοδήποτε σύνδεσμο σε SMS που σας πιέζει χρονικά. Για οποιονδήποτε έλεγχο προστίμων, οφειλών ή εκκρεμοτήτων, οι πολίτες πρέπει να πλοηγούνται αυτόνομα και να πληκτρολογούν μόνοι τους την επίσημη ηλεκτρονική διεύθυνση gov.gr απευθείας στον φυλλομετρητή τους.
