Οι εφαρμογές ανταλλαγής μηνυμάτων έχουν γίνει το αγαπημένο κανάλι των κυβερνοεγκληματιών για την εξαπάτηση των χρηστών. Τις τελευταίες εβδομάδες, η Εθνική Αστυνομία και η Πολιτοφυλακή έχουν εκδώσει προειδοποιήσεις για διάφορες εκστρατείες απάτης που κυκλοφορούν μέσω του WhatsApp, όλες με κοινό παρονομαστή: την κλοπή ταυτότητας και την ψυχολογική πίεση για την απόκτηση προσωπικών δεδομένων ή χρημάτων.
Από μηνύματα που μεταμφιέζονται σε προσφορές ξενοδοχείων μέχρι φωτογραφίες μιας χρήσης που κρύβουν εκβιασμούς, οι απατεώνες βελτιώνουν συνεχώς τις τεχνικές τους για να κάνουν τις απάτες τους ολοένα και πιο πιστευτές. Το κλειδί έγκειται στο επείγον και στον φόβο , δύο συναισθήματα που εκμεταλλεύονται οι εγκληματίες για να κάνουν τα θύματα να ενεργούν παρορμητικά.
Οι πιο συχνά χρησιμοποιούμενες τεχνικές από απατεώνες
Μία από τις πιο πρόσφατες μεθόδους, σύμφωνα με την Εθνική Αστυνομία, περιλαμβάνει την αποστολή μιας φωτογραφίας που έχει επισημανθεί ως ιδιωτική. Μόλις την ανοίξει, ο αποστολέας κατηγορεί το θύμα ότι έχει δει μια ιδιωτική εικόνα και αρχίζει ψυχολογική πίεση που μπορεί να περιλαμβάνει απειλές για νομικές συνέπειες. Στόχος είναι να ενσταλάξουν φόβο με σκοπό να απαιτήσουν πληρωμή και να αποφύγουν ένα ανύπαρκτο πρόβλημα.
Η Πολιτοφυλακή, σε συνεργασία με το Εθνικό Ινστιτούτο Κυβερνοασφάλειας (INCIBE), εξέδωσε προειδοποίηση σχετικά με απάτες που πλαστογραφούν ξενοδοχεία και τουριστικά καταλύματα. Οι εγκληματίες στέλνουν ένα μήνυμα με πραγματικά στοιχεία κράτησης - όνομα, ημερομηνίες, αριθμό κράτησης - και προειδοποιούν ότι η διαμονή θα ακυρωθεί εάν δεν ολοκληρωθεί η διαδικασία επικύρωσης μέσω ενός δόλιου συνδέσμου. Αυτός ο ψεύτικος ιστότοπος έχει σχεδιαστεί για να κλέβει τραπεζικά και προσωπικά στοιχεία.
Μια άλλη τεχνική που κερδίζει έδαφος, σύμφωνα με ειδικούς στον κυβερνοχώρο όπως η Kaspersky, είναι η αποστολή κακόβουλων αρχείων από προηγουμένως παραβιασμένους λογαριασμούς WhatsApp. Αυτά τα αρχεία φαίνεται να είναι τιμολόγια, τραπεζικά αντίγραφα ή ειδοποιήσεις χρέους και όταν ανοίγουν, εγκαθιστούν λογισμικό τηλεχειρισμού στη συσκευή. Η εμπιστοσύνη σε μια γνωστή επαφή είναι το τέλειο δόλωμα για να αποτρέψει το θύμα από το να υποψιάζεται οτιδήποτε.
Επιπλέον, η κλοπή ταυτότητας χρησιμοποιώντας φωτογραφίες προφίλ παραμένει μια κλασική απάτη. Οι απατεώνες κατεβάζουν την εικόνα μιας επαφής, δημιουργούν έναν λογαριασμό με διαφορετικό αριθμό τηλεφώνου και μιμούνται αυτό το άτομο για να ζητήσουν χρήματα ή πληροφορίες από την οικογένεια και τους φίλους τους. Το πρώτο μήνυμα είναι συνήθως αθώο , όπως μια ειδοποίηση για αλλαγή αριθμού, για να αποφευχθεί η πρόκληση υποψιών.
Συμβουλές από τις αρχές για το πώς να αποφύγετε να πέσετε θύμα απάτης
Τόσο η Εθνική Αστυνομία όσο και η Πολιτοφυλακή συμφωνούν ότι η πρόληψη είναι η καλύτερη άμυνα. Όταν αντιμετωπίζετε οποιοδήποτε απροσδόκητο μήνυμα, το πρώτο πράγμα που πρέπει να κάνετε είναι να μην ανοίγετε συνδέσμους ή να κατεβάζετε αρχεία από άγνωστους αποστολείς. Επίσης, δεν πρέπει να απαντάτε ή να παρέχετε προσωπικά ή τραπεζικά στοιχεία και να δίνετε προσοχή σε αριθμούς τηλεφώνου που δεν πρέπει να απαντώνται.
Εάν το μήνυμα φαίνεται να προέρχεται από μια γνωστή εταιρεία ή υπηρεσία, είναι καλύτερο να επαληθεύσετε την κατάσταση της κράτησης ή της προσφοράς σας μέσω επίσημων καναλιών , όπως ο ιστότοπος ή η εφαρμογή όπου πραγματοποιήσατε την αγορά. Μην χρησιμοποιείτε ποτέ τον αριθμό τηλεφώνου ή τον σύνδεσμο που περιλαμβάνεται στο ύποπτο μήνυμα.
Οι ειδικοί τονίζουν επίσης τη σημασία της μεγιστοποίησης των ρυθμίσεων απορρήτου του WhatsApp . Αυτό περιλαμβάνει τον περιορισμό του ποιος μπορεί να δει την εικόνα προφίλ σας, την αποτροπή της προσθήκης σας σε ομάδες από αγνώστους και την ενεργοποίηση της επαλήθευσης σε δύο βήματα. Αυτά τα μέτρα καθιστούν πολύ πιο δύσκολο για τους εγκληματίες να σας πλαστογραφήσουν ή να αποκτήσουν πρόσβαση στον λογαριασμό σας.
Μια άλλη συνηθισμένη σύσταση είναι να είστε επιφυλακτικοί με οποιαδήποτε προσφορά εργασίας ή προαγωγή που έρχεται μέσω γραπτού μηνύματος και υπόσχεται εύκολο εισόδημα σε αντάλλαγμα για απλές εργασίες. Οι απατεώνες συχνά πληρώνουν αρχικά μικρά ποσά για να κερδίσουν την εμπιστοσύνη και στη συνέχεια ζητούν καταθέσεις για να ξεκλειδώσουν υποτιθέμενα κέρδη.
Τι να κάνετε αν έχετε ήδη πέσει θύμα
Εάν κάνατε κλικ σε έναν σύνδεσμο ή δώσατε στοιχεία τραπεζικού λογαριασμού, το πρώτο πράγμα που πρέπει να κάνετε είναι να επικοινωνήσετε αμέσως με το χρηματοπιστωτικό σας ίδρυμα για να αναφέρετε το περιστατικό και να ελέγξετε τη δραστηριότητα του λογαριασμού σας. Θα πρέπει επίσης να φυλάξετε όλα τα αποδεικτικά στοιχεία της απάτης: στιγμιότυπα οθόνης, αριθμούς τηλεφώνου, συνδέσμους και αποδεικτικά στοιχεία τυχόν πληρωμών που πραγματοποιήθηκαν.
Οι αρχές συνιστούν την υποβολή καταγγελίας στις Δυνάμεις Ασφαλείας και, εάν χρειάζεστε συμβουλές, καλέστε τον αριθμό 017, τη Γραμμή Βοήθειας για την Κυβερνοασφάλεια του INCIBE, μια δωρεάν και εμπιστευτική υπηρεσία.
Επιπλέον, είναι απαραίτητο να αποκλείσετε τον αποστολέα και να διαγράψετε τη συνομιλία για να αποτρέψετε περαιτέρω προσπάθειες. Εάν έχει εγκατασταθεί κάποια εφαρμογή τηλεχειρισμού, όπως το TeamViewer, θα πρέπει να απεγκατασταθεί αμέσως και να αλλάξουν όλοι οι κωδικοί πρόσβασης για τραπεζικές υπηρεσίες και λογαριασμούς email.
Η πρόληψη παραμένει το πιο αποτελεσματικό εργαλείο. Η διατήρηση της ψυχραιμίας, η επαλήθευση τυχόν ύποπτων μηνυμάτων και η μη ενοχή στην επείγουσα ανάγκη είναι συνήθειες που μπορούν να κάνουν τη διαφορά μεταξύ του να γίνετε θύμα ή της αποφυγής απάτης. Οι αρχές μας υπενθυμίζουν ότι οι εγκληματίες στον κυβερνοχώρο εξελίσσονται συνεχώς, αλλά η σύνεση και η ενημέρωση είναι η καλύτερη άμυνα.
