Fake SMS για δήθεν πρόστιμα Τροχαίας: Προειδοποίηση για νέο κύμα phishing στην Ελλάδα
- Κυκλοφορούν παραπλανητικά SMS που ενημερώνουν δήθεν για ανεξόφλητα πρόστιμα τροχαίας και ζητούν από τους πολίτες να πατήσουν σε σύνδεσμο για πληρωμή.
- Τα μηνύματα αποτελούν απόπειρα phishing, με στόχο την υποκλοπή προσωπικών και τραπεζικών στοιχείων.
- Το Υπουργείο Ψηφιακής Διακυβέρνησης τονίζει ότι οι δημόσιες υπηρεσίες δεν ζητούν πληρωμές μέσω SMS links.
Νέο κύμα παραπλανητικών μηνυμάτων SMS που σχετίζονται με δήθεν ανεξόφλητα πρόστιμα της Τροχαίας καταγράφεται το τελευταίο διάστημα, σύμφωνα με ανακοίνωση του Υπουργείου Ψηφιακής Διακυβέρνησης.
Συγκεκριμένα, πολίτες λαμβάνουν ψευδή μηνύματα τύπου phishing, τα οποία τους ενημερώνουν ότι υπάρχει εκκρεμές πρόστιμο τροχαίας παράβασης και τους καλούν να επισκεφθούν έναν ηλεκτρονικό σύνδεσμο για να ελέγξουν τις λεπτομέρειες ή να προχωρήσουν σε πληρωμή.
Τα μηνύματα αυτά επιχειρούν να μιμηθούν δημόσιες υπηρεσίες ή κρατικούς φορείς, χρησιμοποιώντας παραπλανητικές διατυπώσεις και μη επίσημες διαδικτυακές διευθύνσεις, με στόχο την εξαπάτηση των πολιτών και την υποκλοπή προσωπικών ή τραπεζικών στοιχείων.
Οι αρμόδιες αρχές επισημαίνουν ότι οι πολίτες δεν πρέπει σε καμία περίπτωση να πατήσουν στον σύνδεσμο που περιλαμβάνεται στο μήνυμα ούτε να απαντήσουν σε αυτό.
Παράλληλα, υπογραμμίζεται ότι δημόσιοι φορείς δεν αποστέλλουν SMS που ζητούν άμεση πληρωμή προστίμων ή εισαγωγή προσωπικών και τραπεζικών στοιχείων μέσω συνδέσμων.
Τι είναι το phishing
Η Εθνική Αρχή Κυβερνοασφάλειας υπενθυμίζει ότι το phishing αποτελεί μέθοδο εξαπάτησης χρηστών του διαδικτύου, κατά την οποία ο αποστολέας προσποιείται ότι εκπροσωπεί έναν αξιόπιστο οργανισμό ή υπηρεσία.
Στόχος των επιτιθέμενων είναι να πείσουν τον αποδέκτη να ακολουθήσει έναν σύνδεσμο ή να αποκαλύψει ευαίσθητα δεδομένα, όπως:
- προσωπικούς κωδικούς
- στοιχεία ταυτότητας ή διαβατηρίου
- τραπεζικούς λογαριασμούς
- στοιχεία καρτών πληρωμών
Συμβουλές προστασίας από phishing
Η Εθνική Αρχή Κυβερνοασφάλειας προτείνει στους πολίτες να ακολουθούν ορισμένες βασικές πρακτικές ασφάλειας:
- Να μην κοινοποιούν ποτέ προσωπικούς κωδικούς (Taxisnet, e-banking, PIN καρτών κ.ά.) σε τρίτους ή σε δήθεν διαμεσολαβητές.
- Να πραγματοποιούν πρόσβαση μόνο μέσω της επίσημης ιστοσελίδας ή της εφαρμογής ενός οργανισμού και όχι μέσω συνδέσμων που λαμβάνουν σε SMS ή email.
- Να ελέγχουν προσεκτικά τη διεύθυνση αποστολέα, καθώς τα phishing μηνύματα συχνά χρησιμοποιούν άσχετες ή ύποπτες διευθύνσεις.
- Να είναι ιδιαίτερα προσεκτικοί με μηνύματα που δημιουργούν αίσθηση επείγοντος, ζητώντας άμεση ενέργεια.
- Να εξετάζουν προσεκτικά ορθογραφικά και γραμματικά λάθη, τα οποία αποτελούν συχνά ένδειξη απάτης.
- Να χρησιμοποιούν λύσεις αντιμετώπισης κακόβουλου λογισμικού και spam, που μπορούν να εντοπίζουν ύποπτα μηνύματα.
Οι αρχές καλούν τους πολίτες να παραμένουν σε εγρήγορση απέναντι σε τέτοιου είδους ψηφιακές απάτες, καθώς οι επιθέσεις phishing εξελίσσονται συνεχώς και αποτελούν μία από τις πιο διαδεδομένες μορφές ηλεκτρονικής απάτης.
