Μηνύματα-παγίδες στο κινητό: Πώς να αναγνωρίζετε και να αποφεύγετε τις απάτες μέσω SMS
Τα ύποπτα SMS εξελίσσονται σε μία από τις πιο συνηθισμένες μορφές ψηφιακής απάτης, με τους επιτήδειους να εκμεταλλεύονται τον φόβο, την πίεση και την περιέργεια των χρηστών. Ένα μήνυμα για δήθεν πρόστιμο, δέμα ή τραπεζικό πρόβλημα μπορεί να αποτελέσει την αρχή μιας οργανωμένης προσπάθειας υποκλοπής στοιχείων.
Η απλή απάντηση συνήθως δεν αρκεί για να παραβιαστεί μια συσκευή, όμως μπορεί να επιβεβαιώσει ότι ο αριθμός είναι ενεργός. Ο πραγματικός κίνδυνος ξεκινά όταν ο χρήστης πατήσει σύνδεσμο ή αποκαλύψει προσωπικούς και τραπεζικούς κωδικούς.
- Η απλή απάντηση σε ένα ύποπτο SMS συνήθως δεν δίνει πρόσβαση σε κινητό, φωτογραφίες, αρχεία, κωδικούς ή e-banking. Ωστόσο, επιβεβαιώνει στον απατεώνα ότι ο αριθμός είναι ενεργός.
- Ο πραγματικός κίνδυνος αρχίζει όταν ο χρήστης πατήσει σύνδεσμο, δώσει προσωπικά ή τραπεζικά στοιχεία, αποκαλύψει PIN ή OTP, καλέσει ύποπτο αριθμό ή εγκαταστήσει εφαρμογή.
- Η πρακτική αυτή ονομάζεται smishing, δηλαδή ηλεκτρονική απάτη μέσω SMS, με τους επιτήδειους να εμφανίζονται ως τράπεζες, courier ή δημόσιες υπηρεσίες.
- Αν απαντήσαμε αλλά δεν πατήσαμε link και δεν δώσαμε στοιχεία, σταματάμε τη συνομιλία, μπλοκάρουμε τον αριθμό και χαρακτηρίζουμε το μήνυμα ως ανεπιθύμητο.
- Αν πατήσαμε σύνδεσμο αλλά δεν δώσαμε στοιχεία, κλείνουμε τη σελίδα, δεν κατεβάζουμε τίποτα και ελέγχουμε αν εγκαταστάθηκε άγνωστη εφαρμογή.
- Αν δώσαμε κωδικούς e-banking, στοιχεία κάρτας ή OTP, επικοινωνούμε αμέσως με την τράπεζα από τα επίσημα κανάλια, ζητάμε μπλοκάρισμα όπου χρειάζεται και αλλάζουμε τους κωδικούς.
- Ύποπτα θεωρούνται κυρίως τα SMS που δημιουργούν φόβο, πίεση, αίσθημα επείγοντος ή προσδοκία κέρδους, όπως «ο λογαριασμός σας θα κλείσει», «χρωστάτε πρόστιμο» ή «το δέμα σας επιστρέφεται».
- Το ότι ένα μήνυμα εμφανίζει το όνομα τράπεζας ή εταιρείας δεν αποδεικνύει ότι είναι γνήσιο. Η επιβεβαίωση πρέπει να γίνεται από την επίσημη εφαρμογή, ιστοσελίδα ή τηλεφωνικό αριθμό.
- Οι λεγόμενες zero-click επιθέσεις υπάρχουν, αλλά είναι πιο σύνθετες και δεν αποτελούν τον συνήθη τρόπο δράσης των μαζικών απατών μέσω SMS.
- Βασικός κανόνας: κάθε απρόσμενο μήνυμα που ζητά χρήματα, κωδικούς ή άμεση ενέργεια αντιμετωπίζεται ως ύποπτο και ελέγχεται από ανεξάρτητο, επίσημο κανάλι.
- Χρήσιμος είναι ο «κανόνας των 10 δευτερολέπτων»: πριν απαντήσουμε ή πατήσουμε οτιδήποτε, αναρωτιόμαστε αν περιμέναμε το μήνυμα, γιατί μας πιέζει να δράσουμε άμεσα και αν μπορούμε να επιβεβαιώσουμε την πληροφορία χωρίς το link που μας δίνει.
Πηγή: TANEA
