Ανακοίνωση για την αποστολή παραπλανητικών μηνυμάτων υποδυόμενων το Gov.gr

[nnn]

Δελτίο Τύπου:
Το τελευταίο διάστημα παρατηρούνται αυξημένες αναφορές για αποστολή παραπλανητικών μηνυμάτων τύπου phishing σε χρήστες ηλεκτρονικού ταχυδρομείου.
Ειδικότερα, αποστέλλονται ψευδή μηνύματα σε πολίτες, τα οποία προσομοιώνουν αίτημα από την Ενιαία Ψηφιακή Πύλη του Δημοσίου, το gov.gr, που καλούν τους πολίτες να δουν έγγραφο που έχει αναρτηθεί στην προσωπική τους Θυρίδα.

H Εθνική Αρχή Κυβερνοασφάλειας του Υπουργείου Ψηφιακής Διακυβέρνησης υπενθυμίζει χρήσιμες οδηγίες για την ενίσχυση της ασφάλειας και της ιδιωτικότητας των πολιτών.

Το Phishing συνιστά ενέργεια εξαπάτησης των χρηστών του διαδικτύου, κατά την οποία ο αποστολέας υποδύεται μία αξιόπιστη οντότητα, οργανισμό ή πρόσωπο που καλεί τον αποδέκτη του μηνύματος να ακολουθήσει τις οδηγίες που του δίνονται. Αυτές οι οδηγίες μπορεί να ζητούν από τον αποδέκτη να ακολουθήσει κάποιον ηλεκτρονικό σύνδεσμο (link) ή και να παραχωρήσει δεδομένα του, όπως ευαίσθητα ιδιωτικά στοιχεία, κωδικούς, στοιχεία ταυτότητας ή διαβατηρίου,
τραπεζικό λογαριασμό, τραπεζική κάρτα και άλλα.

Περαιτέρω τις τελευταίες ημέρες παρατηρείται αυξημένος αριθμός μηνυμάτων σχετικά με επιστροφές φόρου ή χορήγηση επιδομάτων.
Καλούνται οι πολίτες να είναι ιδιαίτερα προσεκτικοί, όσο αληθοφανής φαίνεται ο αποστολέας ή και τα μηνύματα που λαμβάνουν, ώστε να μην πέσουν θύματα επιτήδειων που δρουν με αυτόν τον τρόπο. Ακολουθούν κάποιες πρακτικές συμβουλές για την προστασία από τις επιθέσεις αυτού του τύπου (phishing attacks).

• Δεν θα πρέπει ποτέ να δίνετε τα προσωπικά στοιχεία (π.χ. κωδικούς e-Βanking, αριθμούς/PIN καρτών, κωδικούς πρόσβασης, όνομα χρήστη) σε υποτιθέμενους διαμεσολαβητές, νομικά γραφεία, λογιστές, ή άλλους επιτήδειους για δήθεν εξυπηρέτηση (π.χ. σε θέματα κρατικής επιδότησης, Power/Fuel/Τουρισμός για όλους ή άλλες περιπτώσεις όπως ενοικίαση δωματίων κλπ).
• Θα πρέπει να πραγματοποιείτε πρόσβαση μέσω της επίσημης ιστοσελίδας του φορέα, του οργανισμού ή της τράπεζας ή μέσω της εφαρμογής στο κινητό σας (app) και όχι μέσω συνδέσμων από κάποιο μήνυμα ή email που λάβατε, μηχανές αναζήτησης ή άλλες ιστοσελίδες.
• Αν λάβατε κάποιο ύποπτο email, προτού ενεργήσετε θα πρέπει να επικοινωνήσετε με τους συνεργάτες σας ή με τον υποτιθέμενο αποστολέα για να ελέγξετε την αυθεντικότητα του.
• Θα πρέπει να ελέγχετε προσεκτικά τη διεύθυνση του αποστολέα. Τα μηνύματα τύπου phishing έχουν συχνά διευθύνσεις αποστολέα που δεν έχουν σχέση με αυτόν που υποτίθεται ότι τα στέλνει.
• Θα πρέπει να εξετάζετε το είδος των πληροφοριών που σας ζητούνται. Ακόμα και αν το μήνυμα που λάβατε φαίνεται αυθεντικό, είναι απίθανο κάποιος φορέας, τράπεζα ή εταιρία να επικοινωνήσει μέσω ηλεκτρονικού ταχυδρομείου για να σας ζητήσει προσωπικά στοιχεία, στοιχεία τραπεζικής ή πιστωτικής κάρτας, ή άλλα προσωπικά ή ευαίσθητα δεδομένα.
• Θα πρέπει να είστε επιφυλακτικοί εάν το μήνυμα δημιουργεί μια αίσθηση επείγοντος. Οι
• επιτιθέμενοι προσπαθούν συχνά να ασκήσουν πίεση χρησιμοποιώντας αυτήν την τακτική.
• Θα πρέπει επίσης να είστε επιφυλακτικοί με μηνύματα επιστροφής φόρου ή χορήγησης
• επιδομάτων.
• Είναι αποτελεσματικός ένας ενδελεχής έλεγχος γραμματικής και ορθογραφίας καθώς τα τυπογραφικά λάθη και η κακή γραμματική είναι συχνά χαρακτηριστικά των μηνυμάτων τύπου phishing.
• Υπάρχουν αρκετές λύσεις ασφάλειας και αντιμετώπισης κακόβουλου λογισμικού (antispamming) που περιλαμβάνουν λειτουργίες αναγνώρισης και απόρριψης κακόβουλων μηνυμάτων.

[konenas]

Πόσο δύσκολο είναι στο gov.gr να βάλει πιστοποιητικό γνησιότητας στα emails που στέλνει;

[ariadgr]

Πόσο δύσκολο είναι στο gov.gr να βάλει πιστοποιητικό γνησιότητας στα emails που στέλνει;

τι σχεση εχει αυτο;
ο πολίτης πάλι θα λάβει το phishing email ή sms.
αν στελνονται με mail συνηθως το domain είναι άλλο (τύπου gov-greece κλπ)
και στο sms γραφουν οτι θελουν

το ιδιο για ολα τα phishing (ελτα, τραπεζες...)

[deniSun]

Η άλλη εχθές μου λέει:
μου ήρθε μήνυμα από ΕΛΤΑ για δέμα, το πάτησα μου ζήτησε αριθμό κάρτας κλπ αλλά συμπλήρωσα μόνο τα στοιχεία μου. Δεν το προχώρησα.
Φυσικά δεν περίμενε τίποτε από ΕΛΤΑ.
Τρόμαξα λέει όταν είδα ότι ζητούσε κάρτα.
Όλα αυτά από κινητό.
Και αφού πήρε την τρομάρα όπως λέει, είπε να τελειώσει την ανοησία της.
Μου λέει:
Κάλεσα το τηλέφωνο που μου έστειλε το sms και έβγαινε Πακιστάν.
Το κάλεσα 2-3 φορές. Την πρώτη βγήκε η κλήση αλλά δεν έλεγαν τίποτε. Τις άλλες απλά χτυπούσε.

Πώς μπορείς να πεις σε έναν άνθρωπο ότι επειδή μπαίνει στο fb και βλέπει yt
δεν σημαίνει ότι ξέρει από ασφάλεια;
Πώς μπορείς να του πεις ότι ο πιτσιρικάς της γωνίας που θα της φτιάξει τον ΗΥ με 5ε + δώρο av
δεν σημαίνει ότι θα σου είναι και ασφαλής;
Πώς μπορείς να του πεις ότι άλλο μπαίνω στην google και άλλο χειρίζομαι τον ΗΥ και το διαδίκτυο;
Η μόνιμη απάντηση; Ο γιος/ανιψιός/εγγονός μου, που τα παίζει στα δάχτυλα μου τα έμαθε όλα.

[BlueChris]

Εγώ έχω πει σε όλους που με ρωτάνε σαν ΙΤ πως να πατάτε μόνο τα λινκ που σας έρχονται με SMS για εμβολιασμό

[konenas]

τι σχεση εχει αυτο;
ο πολίτης πάλι θα λάβει το phishing email ή sms.
αν στελνονται με mail συνηθως το domain είναι άλλο (τύπου gov-greece κλπ)
και στο sms γραφουν οτι θελουν

το ιδιο για ολα τα phishing (ελτα, τραπεζες...)

Εφόσον υπάρχει πιστοποιητικό φαίνεται στους αποδέκτες που μπορούν να ρυθμίσουν να λαμβάνει μόνο μηνύματα με πιστοποίηση.

Στα sms προφανώς δεν έχει σχέση.

[John82]

Εφόσον υπάρχει πιστοποιητικό φαίνεται στους αποδέκτες που μπορούν να ρυθμίσουν να λαμβάνει μόνο μηνύματα με πιστοποίηση.

Αυτό πως γίνεται;

[konenas]

Αυτό πως γίνεται;

Στο Thunderbird

[John82]

Μάλιστα… Καλό αυτό, δεν το ήξερα ότι το κάνει το Thunderbird, αλλά δεν είναι και λύση καθώς δεν μπορείς να υποχρεώσεις κανέναν να χρησιμοποιεί συγκεκριμένο mail client και τα πράγματα πρέπει να είναι όσο πιο απλά γίνεται, κάτι που να δουλεύει με ο,τι έχει ήδη ο κόσμος και να παίζει σε κάθε smartphone & tablet…

[konenas]

Μάλιστα… Καλό αυτό, δεν το ήξερα ότι το κάνει το Thunderbird, αλλά δεν είναι και λύση καθώς δεν μπορείς να υποχρεώσεις κανέναν να χρησιμοποιεί συγκεκριμένο mail client και τα πράγματα πρέπει να είναι όσο πιο απλά γίνεται, κάτι που να δουλεύει με ο,τι έχει ήδη ο κόσμος και να παίζει σε κάθε smartphone & tablet…

δεν το έχω ψάξει για smartphones