Gov.gr: προειδοποίηση για προσπάθεια ηλεκτρονικής απάτης

[nnn]

Προσπάθεια ηλεκτρονικής απάτης

• Προσοχή: Emails από τη διεύθυνση noreply@gov.gr δεν έχουν σταλεί από το gov.gr και πρόκειται για προσπάθεια ηλεκτρονικής απάτης.
• Αν λάβατε ένα τέτοιο email, μην απαντάτε και μην ακολουθήσετε συνδέσμους που περιλαμβάνονται σε αυτό.
• Για τις υπηρεσίες του gov.gr δεν πρόκειται να σας ζητήσουμε να συνδεθείτε με τους κωδικούς σας ακολουθώντας κάποιο σύνδεσμο.

Δελτίο Τύπου:
Το τελευταίο διάστημα παρατηρούνται αυξημένες αναφορές για αποστολή παραπλανητικών μηνυμάτων τύπου phishing σε χρήστες ηλεκτρονικού ταχυδρομείου, κινητών τηλέφωνων αλλά και μέσων κοινωνικής δικτύωσης.

Ειδικότερα, λαμβάνονται μηνύματα όπως το Phishing email της εικόνας που αποστέλλεται τις τελευταίες ημέρες σε πολίτες.

Spoiler:

Tο ψευδές αυτό e-mail προσομοιώνει αίτημα από την υπηρεσία eGov- KYC, ζητώντας στοιχεία επικοινωνίας από τον πολίτη.

H Εθνική Αρχή Κυβερνοασφάλειας του Υπουργείου Ψηφιακής Διακυβέρνησης υπενθυμίζει χρήσιμες οδηγίες για την ενίσχυση της ασφάλειας και της ιδιωτικότητας των πολιτών.

Το Phishing συνιστά ενέργεια εξαπάτησης των χρηστών του διαδικτύου, κατά την οποία ο αποστολέας υποδύεται μία αξιόπιστη οντότητα, οργανισμό ή πρόσωπο που καλεί τον αποδέκτη του μηνύματος να ακολουθήσει τις οδηγίες που του δίνονται. Αυτές οι οδηγίες μπορεί να ζητούν από τον αποδέκτη να ακολουθήσει κάποιο ηλεκτρονικό σύνδεσμο (link) ή και να παραχωρήσει δεδομένα του, όπως ευαίσθητα ιδιωτικά στοιχεία, κωδικούς, στοιχεία ταυτότητας ή διαβατηρίου, τραπεζικό λογαριασμό, τραπεζική κάρτα και άλλα.

Περαιτέρω τις τελευταίες ημέρες παρατηρείται αυξημενος αριθμός μηνυμάτων σχετικά με επιστροφές φόρου ή χορήγηση επιδομάτων.

Καλούνται οι πολίτες να είναι ιδιαίτερα προσεκτικοί, όσο αληθοφανής φαίνεται ο αποστολέας ή και τα μηνύματα που λαμβάνουν , ώστε να μην πέσουν θύματα επιτήδειων που δρουν με αυτό τον τρόπο. Ακολουθούν κάποιες πρακτικές συμβουλές για την προστασία από τις επιθέσεις αυτού του τύπου (phishing attacks).

• Δεν θα πρέπει ποτέ να δίνετε τα προσωπικά στοιχεία (π.χ. κωδικούς e-Βanking, αριθμούς/PIN καρτών, κωδικούς πρόσβασης, όνομα χρήστη) σε υποτιθέμενους διαμεσολαβητές, νομικά γραφεία, λογιστές, ή άλλους επιτήδειους για δήθεν εξυπηρέτηση (π.χ. σε θέματα κρατικής επιδότησης, Power/Fuel/Τουρισμός για όλους ή άλλες περιπτώσεις όπως ενοικίαση δωματίων κλπ).
• Θα πρέπει να πραγματοποιείτε πρόσβαση μέσω της επίσημης ιστοσελίδας του φορέα, του οργανισμού ή της τράπεζας ή μέσω της εφαρμογής στο κινητό σας (app) και όχι μέσω συνδέσμων από κάποιο μήνυμα ή email που λάβατε, μηχανές αναζήτησης ή άλλες ιστοσελίδες.
• Αν λάβατε κάποιο ύποπτο email, προτού ενεργήσετε θα πρέπει να επικοινωνήσετε με τους συνεργάτες σας ή με τον υποτιθέμενο αποστολέα για να ελέγξετε την αυθεντικότητα του.
• Θα πρέπει να ελέγχετε προσεκτικά τη διεύθυνση του αποστολέα. Τα μηνύματα τύπου phishing έχουν συχνά διευθύνσεις αποστολέα που δεν έχουν σχέση με αυτόν που υποτίθεται ότι τα στέλνει.
• Θα πρέπει να εξετάζετε το είδος των πληροφοριών που σας ζητούνται. Ακόμα και αν το μήνυμα που λάβατε φαίνεται αυθεντικό, είναι απίθανο κάποιος φορέας, τράπεζα ή εταιρία να επικοινωνήσει μέσω ηλεκτρονικού ταχυδρομείου για να σας ζητήσει προσωπικά στοιχεία, στοιχεία τραπεζικής ή πιστωτικής κάρτας, ή άλλα προσωπικά ή ευαίσθητα δεδομένα.
• Θα πρέπει να είστε επιφυλακτικοί εάν το μήνυμα δημιουργεί μια αίσθηση επείγοντος. Οι επιτιθέμενοι προσπαθούν συχνά να ασκήσουν πίεση χρησιμοποιώντας αυτήν την τακτική.
• Θα πρέπει επίσης να είστε επιφυλακτικοί με μηνύματα επιστροφής φόρου ή χορήγησης επιδομάτων.
• Είναι αποτελεσματικός ένας ενδελεχής έλεγχος γραμματικής και ορθογραφίας καθώς τα τυπογραφικά λάθη και η κακή γραμματική είναι συχνά χαρακτηριστικά των μηνυμάτων τύπου phishing.
• Υπάρχουν αρκετές λύσεις ασφάλειας και αντιμετώπισης κακόβουλου λογισμικού (antispamming) που περιλαμβάνουν λειτουργίες αναγνώρισης και απόρριψης κακόβουλων μηνυμάτων.

[K1m0n]

Θάχω λάβει >10 τις τελευταίες μέρες.
Αν κάποιος δεν προσέξει που παραπέμπει το url θα γίνει θύμα,
το υπόλοιπο είναι σχετικά περιποιημένο/προσεγμένο/αληθοφανές.
Θετικόν, και οι απατεώνες βελτιώνονται.

[Papados]

Εχω λάβει αρκετά τις τελευταίες ημέρες.
Εαν δεν ηταν απανωτά τα μηνυματα (πρώτο καμπανάκι) και δεν πρόσεχα που παραπεμπει το Link (δευτερο καμπανάκι) θα την πάταγα.

[TeoT]

Παίρνω ένα κάθε μέρα και το κακό είναι ότι δεν μπορείς να μπλοκάρεις τον αποστολέα σαν ανεπιθύμητο γιατι σαν email αποστολής έχει το "noreply@gov.gr" και αν μπλοκαριστεί κινδυνεύεις να χάσεις πραγματικό mail από το gov.gr

[NeK]

Ένας φίλος την πάτησε με αυτό και είναι και επαγγελματίας πληροφορικός. Φανταστείτε πόσοι άλλοι θα την έχουν πατήσει.

[runner70]

Παίρνω ένα κάθε μέρα και το κακό είναι ότι δεν μπορείς να μπλοκάρεις τον αποστολέα σαν ανεπιθύμητο γιατι σαν email αποστολής έχει το "noreply@gov.gr" και αν μπλοκαριστεί κινδυνεύεις να χάσεις πραγματικό mail από το gov.gr

Δεν μπορει να στέλνει από το *@gov.gr. Μηπως αυτο εχουν βαλει για description ? Μπορεις να μου προωθησεις τα headers μεσω pm ?

[euri]

Ένας φίλος την πάτησε με αυτό και είναι και επαγγελματίας πληροφορικός. Φανταστείτε πόσοι άλλοι θα την έχουν πατήσει.

"Εμείς" είμαστε πολύ επιρρεπείς σε τέτοια θέματα, επειδή πολλές φορές είμαστε υπερβολικά σίγουροι (σε βαθμό αλλαζονείας) για τις γνώσεις μας και τον εαυτό μας.

[TeoT]

Δεν μπορει να στέλνει από το *@gov.gr. Μηπως αυτο εχουν βαλει για description ? Μπορεις να μου προωθησεις τα headers μεσω pm ?

Σου το έστειλα

[runner70]

Σου το έστειλα

Σε ευχαριστώ. Μου το εστειλες και ... με εστειλες... Ευκολα θα την πατησει κοσμος αν δεν δει το link στο browser.

[deniSun]

και είναι και επαγγελματίας πληροφορικός

Αυτό για καλό το είπες;

[TeoT]

Σε ευχαριστώ. Μου το εστειλες και ... με εστειλες... Ευκολα θα την πατησει κοσμος αν δεν δει το link στο browser.

Είναι αρκετά καλοφτιαγμένο... καμιά σχέση με τις προχειροδουλιές που βλέπαμε...
Εχει βέβαια κάνα δυο λαθάκια που τους έχουν ξεφύγει αλλά πρέπει να το προσέξεις πολυ για να τα δείς... αλλά το χειρότερο ειναι ότι φαίνετε οτι έχει φυγει απο το gov.gr

Σου έστειλα και το link

[zeronero]

Στο εταιρικό mail (ms exchange 365) το βρήκα κατευθείαν στα spam.

- - - Updated - - -

Δεν μπορει να στέλνει από το *@gov.gr. Μηπως αυτο εχουν βαλει για description?

Νομίζω κάτι τέτοιο ισχύει. Το έχω ξαναδει αυτό.

Το gov.gr στο viber έβγαλε σχετική ανακοίνωση.

[BlueChris]

Στο εταιρικό mail (ms exchange 365) το βρήκα κατευθείαν στα spam.

- - - Updated - - -



Νομίζω κάτι τέτοιο ισχύει. Το έχω ξαναδει αυτό.

Το gov.gr στο viber έβγαλε σχετική ανακοίνωση.

Τα ίδια και σε εμάς στη δουλειά. Καμία φορά που περνάνε τα αρπαει μετά ο eset αλλά ποτέ δεν είσαι σίγουρος.

[Iris07]

Έχετε λάβει τελευταία SMS στο κινητό από ELTAGR ότι δεν μπόρεσε να γίνει παράδοση σε κάτι .. ?
Και έχει μετά ένα sort link που λογικά σε στέλνει κάπου αλλού, που δεν μπορείς να δεις από την αρχή..

[netblues]

Μπαμπολα... τα παει στο spam το sms