ΕΝΑ ΘΥΜΑ ΜΕΧΡΙ ΣΤΙΓΜΗΣ ΣΤΗΝ ΑΙΓΙΑΛΕΙΑ – ΥΠΑΡΧΟΥΝ ΦΟΒΟΙ ΠΩΣ ΟΙ ΑΠΑΤΕΣ ΘΑ ΠΑΡΟΥΝ ΤΗ ΜΟΡΦΗ «ΧΙΟΝΟΣΤΙΒΑΔΑΣ»
Παραπλανητικά μηνύματα με «βιτρίνα» το Fuel Pass έχουν αρχίσει να λαμβάνουν πολλοί πολίτες και στην Αιγιάλεια, με τις Αρχές να εφιστούν στην προσοχή στα σημάδια που δείχνουν πως πρόκειται για απάτη. Οι επιτήδειοι, εκμεταλλευόμενοι τον προβληματισμό των καταναλωτών για τις ανεξέλεγκτες αυξήσεις στα καύσιμα, στέλνουν ψευδή μηνύματα SMS τα οποία ενημερώνουν για δικαιούχους του Fuel Pass 2026 και καλούν τους πολίτες να επισκεφθούν ένα συγκεκριμένο link προκειμένου να υποβάλουν αίτηση ή να επιβεβαιώσουν τα στοιχεία τους. Εκεί όμως τους υφαρπάζουν τους κωδικούς και τους αποσπούν τα χρήματα…
Όπως τονίζει η Εθνική Αρχή Κυβερνοασφάλειας σε ανακοίνωσή της, τα μηνύματα αυτά επιχειρούν να μιμηθούν ή να υποδυθούν δημόσιες υπηρεσίες ή κρατικούς φορείς, χρησιμοποιώντας παραπλανητικές διατυπώσεις και μη επίσημες διαδικτυακές διευθύνσεις, με στόχο την εξαπάτηση των πολιτών και την υποκλοπή προσωπικών ή τραπεζικών στοιχείων. Οι πολίτες σε καμία περίπτωση δεν πρέπει να πατήσουν τον συγκεκριμένο σύνδεσμο και δεν πρέπει να εισάγουν ή να κοινοποιήσουν τα προσωπικά τους στοιχεία. Επισημαίνεται ότι δημόσιοι φορείς δεν αποστέλλουν μηνύματα SMS που ζητούν από τους πολίτες να πατήσουν σε σύνδεσμο για υποβολή αίτησης, επιβεβαίωση στοιχείων ή εισαγωγή προσωπικών ή τραπεζικών δεδομένων.
Πώς εξαπατήθηκε Αιγιώτης
Οι επιτήδειοι φαίνεται πως δρουν αστραπιαία και λίγες ημέρες αφότου εξαγγελθεί ένα νέο επίδομα, «στήνουν» τον σύνδεσμο που αποστέλλουν στα… υποψήφια θύματά τους. Δεν πέρασαν παρά μόνο λίγα εικοσιτετράωρα από την εξαγγελία του πρωθυπουργού για το Fuel Pass και «χτύπησαν» ξανά. Τα sms άρχισαν να καταφθάνουν και στην Αιγιάλεια, ενώ, σύμφωνα με τον διοικητή του Τμήματος Δίωξης και Εξιχνίασης Εγκλημάτων Αιγιαλείας Ιορδάνη Μαγειράκη, ΄΄ήδη έχουμε ένα κρούσμα στην περιοχή μας, αλλά έχω την αίσθηση ότι αυτή η νέα «πατέντα» θα πάρει τη μορφή χιονοστιβάδας΄΄. Πρόκειται για άνδρα που έλαβε το μήνυμα στο κινητό του τηλέφωνο, μέσα από το οποίο τον ενημέρωναν δήθεν ότι είναι δικαιούχος του Fuel Pass 2026 προκειμένου να υποβάλει αίτηση ή να επιβεβαιώσει τα στοιχεία του μέσω συνδέσμου (link). Ο στόχος βέβαια δεν ήταν άλλος από την υποκλοπή των τραπεζικών του στοιχείων και των προσωπικών του δεδομένων. Ο άνδρας έδωσε τα στοιχεία του και του απέσπασαν 200 ευρώ από τον τραπεζικό του λογαριασμό… Τότε αντιλήφθηκε ότι επρόκειτο για απάτη και κατήγγειλε το γεγονός στην αστυνομία.
Οι δημόσιοι φορείς δεν αποστέλλουν υπερσυνδέσμους
΄΄Είναι κι αυτό ένα τέχνασμα από τους επιτήδειους, μία ηλεκτρονική απάτη σαν όλες τις άλλες. Έχουμε από ΕΟΠΥΥ, ΕΦΚΑ και άλλους δημόσιους φορείς, τώρα εκμεταλλεύτηκαν και το Fuel Pass. Ο σκοπός τους είναι να αποσπάσουν χρήματα από τραπεζικούς λογαριασμούς, με κάθε τρόπο΄΄, αναφέρει ο κ. Μαγειράκης, εξηγώντας: ΄΄ Αποστέλλεται ένας υπερσύνδεσμος κι αν κάποιος ανταποκριθεί, τον μεταφέρει στο εικονικό περιβάλλον του Gov, παρακολουθούν τις κινήσεις του, βλέπουν τους κωδικούς που χρησιμοποιεί ούτως ώστε να μπορούν να μπουν στο πραγματικό περιβάλλον να αποσπάσουν χρήματα. Όμως κανένας από αυτούς τους δημόσιους φορείς δεν θα στείλει υπερσύνδεσμο με συνδέσμους για καταχώρηση τραπεζικών στοιχείων. Άρα δεν πρέπει να κάνουμε κλικ στους υπερσυνδέσμους από οποιονδήποτε κι αν προέρχονται΄΄.
΄΄Αν λάβετε τέτοιο μήνυμα, μην πατήσετε τον σύνδεσμο, μην καταχωρήσετε προσωπικά ή τραπεζικά στοιχεία, διαγράψτε το μήνυμα΄΄, συμπληρώνει ο διοικητής.
Ως προς το τι γίνεται σε τέτοιες περιπτώσεις κι εφόσον έχουν αποσπαστεί χρήματα από τραπεζικούς λογαριασμούς, ο κ. Μαγειράκης σημειώνει πως επιλαμβάνεται η Δίωξη Ηλεκτρονικού Εγκλήματος, η οποία εξετάζοντας ηλεκτρονικά ίχνη προσπαθεί να εντοπίσει τους δράστες.
Τι να προσέξετε
Ακολουθούν κάποιες πρακτικές συμβουλές για την προστασία από τις επιθέσεις αυτού του τύπου (phishing attacks): Δεν θα πρέπει ποτέ να δίνετε τα προσωπικά στοιχεία (π.χ. κωδικούς Taxis, e-Βanking, αριθμούς/PIN καρτών, κωδικούς πρόσβασης, όνομα χρήστη) σε υποτιθέμενους διαμεσολαβητές, νομικά γραφεία, λογιστές, ή άλλους επιτήδειους για δήθεν εξυπηρέτηση (π.χ. σε θέματα κρατικής επιδότησης, Power/Fuel/Τουρισμός για όλους ή άλλες περιπτώσεις όπως ενοικίαση δωματίων κ.λπ).
Θα πρέπει να πραγματοποιείτε πρόσβαση μέσω της επίσημης ιστοσελίδας του φορέα, του οργανισμού ή της τράπεζας ή μέσω της εφαρμογής στο κινητό σας (app) και όχι μέσω συνδέσμων από κάποιο μήνυμα ή email που λάβατε, μηχανές αναζήτησης ή άλλες ιστοσελίδες. Αν λάβατε κάποιο ύποπτο email, προτού ενεργήσετε θα πρέπει να επικοινωνήσετε με τους συνεργάτες σας ή με τον υποτιθέμενο αποστολέα για να ελέγξετε την αυθεντικότητα του. Θα πρέπει να ελέγχετε προσεκτικά τη διεύθυνση του αποστολέα. Τα μηνύματα τύπου phishing έχουν συχνά διευθύνσεις αποστολέα που δεν έχουν σχέση με αυτόν που υποτίθεται ότι τα στέλνει.
Θα πρέπει να εξετάζετε το είδος των πληροφοριών που σας ζητούνται. Ακόμα και αν το μήνυμα που λάβατε φαίνεται αυθεντικό, είναι απίθανο κάποιος φορέας, τράπεζα ή εταιρία να επικοινωνήσει μέσω ηλεκτρονικού ταχυδρομείου για να σας ζητήσει προσωπικά στοιχεία, στοιχεία τραπεζικής ή πιστωτικής κάρτας, ή άλλα προσωπικά ή ευαίσθητα δεδομένα. Θα πρέπει να είστε επιφυλακτικοί εάν το μήνυμα δημιουργεί μια αίσθηση επείγοντος. Οι επιτιθέμενοι προσπαθούν συχνά να ασκήσουν πίεση χρησιμοποιώντας αυτήν την τακτική. Θα πρέπει επίσης να είστε επιφυλακτικοί με μηνύματα επιστροφής φόρου ή χορήγησης επιδομάτων.
Είναι αποτελεσματικός ένας ενδελεχής έλεγχος γραμματικής και ορθογραφίας καθώς τα τυπογραφικά λάθη και η κακή γραμματική είναι συχνά χαρακτηριστικά των μηνυμάτων τύπου phishing. Υπάρχουν αρκετές λύσεις ασφάλειας και αντιμετώπισης κακόβουλου λογισμικού (antispamming) που περιλαμβάνουν λειτουργίες αναγνώρισης και απόρριψης κακόβουλων μηνυμάτων.
