ΛΑΜΙΑ: Του ...έφαγαν λεφτά με ηλεκτρονικό ψάρεμα στοιχείων

Από την Υποδιεύθυνση Ασφαλείας Λαμίας, εξιχνιάστηκε υπόθεση απάτης με τη μέθοδο «Phishing» (ηλεκτρονικό ψάρεμα στοιχείων), σε βάρος Έλληνα, η οποία διαπράχθηκε τον Αύγουστο στη Λαμία.   

Στο πλαίσιο της αστυνομικής έρευνας, ταυτοποιήθηκε ένας αλλοδαπός, σε βάρος του οποίου σχηματίστηκε σχετική ποινική δικογραφία.

Ο δράστης μέσω email που απέστειλε στο θύμα, το οποίο εμπεριείχε απατηλό σύνδεσμο (link), υπέκλεψε τα προσωπικά στοιχεία εισόδου του, σε online λογαριασμό που διέθετε, αφαιρώντας του χρηματικό ποσό.

Την προανάκριση διενήργησε η Υποδιεύθυνση Ασφαλείας Λαμίας.

Η Γενική Περιφερειακή Αστυνομικής Διεύθυνση Στερεάς Ελλάδας, στο πλαίσιο της προστασίας των πολιτών από φαινόμενα εξαπάτησης, παραθέτει μεθοδολογία δράσης και χρήσιμες συμβουλές, για αποφυγή περιπτώσεων υποκλοπής δεδομένων προσωπικού χαρακτήρα, με τη χρήση τεχνικών «ηλεκτρονικού ψαρέματος» (Ρhishing) .

Σύμφωνα με τη συγκεκριμένη μέθοδο, οι δράστες αποστέλλουν μαζικά emails προς τους πολίτες, με εμφανιζόμενο αποστολέα εταιρεία παροχής υπηρεσιών ταχυδρομείου , επιχειρώντας να υποκλέψουν δεδομένα προσωπικού χαρακτήρα με διάφορες προφάσεις.

Τα emails εμπεριέχουν συνδέσμους (links), που οδηγούν σε ιστοσελίδες στις οποίες πρέπει να συμπληρωθούν τα στοιχεία εισόδου σε online λογαριασμούς (email , socialmedia , webbanking ), αλλά και καρτών πληρωμών .

Στη συνέχεια, εφόσον ο παραλήπτης του email συμπληρώσει τα στοιχεία που του ζητούνται, οι δράστες τα αξιοποιούν είτε για να αποκτήσουν μη εξουσιοδοτημένη πρόσβαση σε λογαριασμούς του θύματος, είτε για να προβούν σε ηλεκτρονικές συναλλαγές χωρίς εξουσιοδότηση, με χρήση των υποκλαπέντων στοιχείων καρτών.

Επισημαίνεται ότι τα emails αυτά χρήζουν μεγάλης προσοχής , καθότι παρουσιάζονται εξαιρετικά αληθοφανή . Στο πλαίσιο αυτό οι χρήστες του Διαδικτύου που τα λαμβάνουν καλούνται:

• να μην επιλέγουν τους προτεινόμενους συνδέσμους,
• να μην απαντούν στα μηνύματα,
• να μην καταχωρούν και να μην στέλνουν προσωπικά δεδομένα και στοιχεία πιστωτικών καρτών, καθότι σε καμία περίπτωση δεν είναι αληθινά.

Περισσότερες πληροφορίες για τη μεθοδολογία phishing παρουσιάζονται στον ιστότοπο: https://cyberalert.gr/phising/ της Διεύθυνσης Δίωξης Ηλεκτρονικού Εγκλήματος, του Αρχηγείου της Ελληνικής Αστυνομίας.