Μία νέα μορφή ηλεκτρονικής απάτης μέσω SMS βρίσκεται στο στόχαστρο των πολιτών, με τους επιτήδειους να αξιοποιούν τη διαδικασία αντικατάστασης των παλαιών δελτίων ταυτότητας για να παγιδεύσουν ανυποψίαστους παραλήπτες.
Τα μηνύματα εμφανίζονται ως δήθεν επίσημες ειδοποιήσεις και σε ορισμένες περιπτώσεις χρησιμοποιούν ακόμη και αναφορές στην Ελληνική Αστυνομία, προκειμένου να αποκτήσουν μεγαλύτερη αξιοπιστία.
Ο πραγματικός στόχος, ωστόσο, είναι να οδηγήσουν τον παραλήπτη σε ύποπτο σύνδεσμο, όπου ενδέχεται να ζητηθούν προσωπικά, τραπεζικά ή άλλα ευαίσθητα στοιχεία.
Η παγίδα με το «πρόστιμο» για τη νέα ταυτότητα
Μία από τις παραλλαγές της απάτης ενημερώνει τον πολίτη ότι δήθεν δεν έχει ολοκληρώσει τη διαδικασία έκδοσης της νέας ταυτότητας.
Στη συνέχεια, το μήνυμα τον καλεί να πατήσει σε έναν σύνδεσμο για να «ολοκληρώσει» τη διαδικασία, δημιουργώντας παράλληλα την εντύπωση ότι σε διαφορετική περίπτωση ενδέχεται να επιβληθεί πρόστιμο.
Με αυτόν τον τρόπο οι δράστες προσπαθούν να προκαλέσουν πανικό και να κάνουν τον παραλήπτη να ενεργήσει χωρίς προηγουμένως να ελέγξει την αυθεντικότητα της ειδοποίησης.
Άλλη παραλλαγή: «Κινδυνεύει να ακυρωθεί το ραντεβού σας»
Σε διαφορετική εκδοχή, οι απατεώνες παριστάνουν εκπροσώπους της Ελληνικής Αστυνομίας και ενημερώνουν τον πολίτη ότι υπάρχει δήθεν πρόβλημα με το ραντεβού που έχει προγραμματίσει για την έκδοση της νέας ταυτότητας.
Το SMS μπορεί να αναφέρει ότι το ραντεβού κινδυνεύει να ακυρωθεί εάν ο παραλήπτης δεν ακολουθήσει άμεσα τις οδηγίες και δεν επισκεφθεί τον σύνδεσμο που περιλαμβάνεται στο μήνυμα.
Οι συγκεκριμένες διατυπώσεις δεν επιλέγονται τυχαία. «Άμεσα», «πρόστιμο», «ακύρωση» και «εκκρεμότητα» είναι λέξεις που χρησιμοποιούνται για να δημιουργήσουν αίσθημα επείγοντος.
Στόχος των δραστών είναι να μην προλάβει ο πολίτης να αναρωτηθεί αν το μήνυμα είναι πραγματικό.
Τι μπορεί να κρύβεται πίσω από το link
Η πρακτική αυτή αποτελεί χαρακτηριστικό παράδειγμα phishing, δηλαδή ηλεκτρονικής εξαπάτησης με σκοπό την απόκτηση προσωπικών ή οικονομικών δεδομένων.
Πατώντας στον σύνδεσμο, ο χρήστης μπορεί να μεταφερθεί σε μία ψεύτικη ιστοσελίδα που μοιάζει με επίσημη κρατική πλατφόρμα.
Εκεί ενδέχεται να του ζητηθεί να συμπληρώσει στοιχεία ταυτότητας, προσωπικά δεδομένα, κωδικούς πρόσβασης ή ακόμη και τραπεζικές πληροφορίες.
Το γεγονός ότι μία σελίδα έχει εμφάνιση που παραπέμπει σε δημόσια υπηρεσία δεν αποτελεί απόδειξη ότι είναι αυθεντική. Οι δράστες μπορούν να αντιγράψουν λογότυπα, γραφικά και τη γενικότερη εικόνα μιας επίσημης ιστοσελίδας, ώστε να κάνουν την απάτη πιο πειστική.
Ποια σημάδια πρέπει να προβληματίσουν
Οι πολίτες θα πρέπει να είναι ιδιαίτερα προσεκτικοί όταν λαμβάνουν SMS σχετικά με τις νέες ταυτότητες, ειδικά όταν το μήνυμα ζητά άμεση ενέργεια ή συνδέει τη διαδικασία με απειλή προστίμου.
Ύποπτο θα πρέπει να θεωρείται ένα μήνυμα όταν:
-
απειλεί με πρόστιμο ή άλλη συνέπεια,
-
αναφέρει ότι ένα ραντεβού πρόκειται να ακυρωθεί,
-
πιέζει τον παραλήπτη να ενεργήσει αμέσως,
-
ζητά προσωπικά ή οικονομικά στοιχεία,
-
περιλαμβάνει σύνδεσμο άγνωστης ή περίεργης προέλευσης.
Το σημαντικότερο είναι να μην παρασύρεται ο πολίτης από την εμφάνιση του μηνύματος ή από την επίκληση ενός γνωστού φορέα.
Τι πρέπει να κάνουν όσοι λάβουν τέτοιο SMS
Η ασφαλέστερη πρακτική είναι να μην πατήσουν τον σύνδεσμο και να μην συμπληρώσουν κανένα στοιχείο μέσω της σελίδας στην οποία οδηγεί το μήνυμα.
Επίσης, δεν θα πρέπει να χρησιμοποιούν τα στοιχεία επικοινωνίας ή τους συνδέσμους που περιλαμβάνονται στο ύποπτο SMS για να ελέγξουν την υπόθεση.
Αντίθετα, ο έλεγχος θα πρέπει να γίνεται αποκλειστικά μέσω των επίσημων καναλιών της Πολιτείας και των αρμόδιων υπηρεσιών.
Ιδιαίτερα σημαντικό είναι να θυμούνται οι πολίτες ότι η αναφορά στην Ελληνική Αστυνομία μέσα σε ένα μήνυμα δεν σημαίνει ότι το μήνυμα προέρχεται πράγματι από την ΕΛ.ΑΣ.
Νέες ταυτότητες: Προσοχή στις ψεύτικες ειδοποιήσεις
Η διαδικασία έκδοσης των νέων δελτίων ταυτότητας αφορά μεγάλο αριθμό πολιτών και για τον λόγο αυτό αποτελεί ένα πρόσφορο πεδίο για τους απατεώνες.
Οι επιτήδειοι επιχειρούν να εκμεταλλευτούν την άγνοια, τον φόβο για πιθανές κυρώσεις και την ανάγκη των πολιτών να ολοκληρώσουν εγκαίρως τις υποχρεώσεις τους.
Γι’ αυτό, ένα SMS που ζητά άμεση αντίδραση, απειλεί με πρόστιμο ή ακύρωση ραντεβού και περιέχει σύνδεσμο θα πρέπει να αντιμετωπίζεται με ιδιαίτερη καχυποψία.
Δεν πατάμε το link, δεν δίνουμε προσωπικά ή τραπεζικά στοιχεία και ελέγχουμε κάθε πληροφορία μόνο από επίσημη πηγή. Αυτή είναι η βασική άμυνα απέναντι στις ηλεκτρονικές απάτες που χρησιμοποιούν τις νέες ταυτότητες ως πρόσχημα.
