ΕΛ.ΑΣ.: προειδοποίηση για phishing email που προσφέρει θέσεις εργασίας

[OxAp0d0]

Μπράβο στη Δίωξη Ηλεκτρονικού Εγκήματος που παίρνει συστηματικά δημόσια θέση σε τέτοια ζητήματα. Ακόμα κι αν σε μερικύς φαίνονται προφανή, για άλλους δεν είναι.


Πάντοτε έλεγα ότι από τις ειδήσεις του φόρουμ, περισσότερη αξία έχουν τα σχόλια. Να και κάτι που δεν είχα φανταστεί:

Πάντως μου θυμίζει όταν ήμουν φοιτητής πως την είχα πατήσει όταν πρωτοέψαχνα για δουλειά:
Αγγελία: τετράωρο, αρχικός μισθός 12 ευρώ η ώρα κλπ κλπ. Λέω (μάλλον πολύ αθώος τότε) γιατί όχι, πάω στα γραφεία της εταιρείας (ακαδημίας 91-93) ακόμα το θυμάμαι και έχουν περάσει χρόνια.. Με ταράζουν σε υποσχέσεις για λεφτά, εξέλιξη κλπ. Τελικά μας δίνουν κάτι ημερολόγια να λέγαμε ότι είμαστε φοιτητές που πάνε διακοπές και μαζεύουν λεφτά κλπ και από τα 3 ευρώ το τμχ θα κρατούσαμε τα μισά. Μας είχαν πάει και στου διαόλου την μάνα να το κάνουμε, έκανα μια προσπάθεια μικρή στην αρχή, μετά λέω τι απατεωνιές είναι αυτές και περίμενα να περάσει το 4ωρο που ήταν πάνω από 6 ώρες τελικά να μας πάνε πίσω να δώσω τα ημερολόγια και να ησυχάσω. Εκ τότε συνάντησα πολλές παρόμοιες αγγελίες, την πάτησα και μερικές φορές, αν και όχι με τόσο απατεώνες αλλά στο τέλος νομίζω κάτι έμαθα.

Μπα δε σπανίζουν αυτά. Στην φοιτητική αγορά εργασίας είχα περάσει κι εγώ από άπειρες τέτοιες καταστάσεις, απλά ήμουν περισσότερο καχύποπτος και έστριβα γρήγορα.

Με είχε εντυπωσιάσει μια "πολυεθνικιά εταιρία" κάπου στο κέντρο, κοντά στο Rex που τα στελέχη της ήταν κάτι απίστευτοι σφίχτηδες - κουστουμαρισμένοι τύποι, ενώ όλες οι γυναίκες ήταν δίμετρες μοντέλες. Τελικά το αντικείμενο ήταν να πουλάω... εκπτωτικά κουπόνια για ταβέρνες. Φανταστείτε πως ούτε πυραμίδα ήταν, δε μου ζήτησαν να τα αγοράσω πρώτα, απλά ο μισθός θα έβγαινε από τις επιτυχημένες πωλήσεις μου. Ακόμα σπάω το κεφάλι μου τι σκατά εταιρία ήταν. Ξέπλυμα χρήματος; Βιτρίνα για άλλου είδους εμπόριο; Εννοείται πως δεν έκατσα να μάθω.

[Zus]

Υπερβολικό το ποσό που έβαλαν. Αν ήταν κάτι στα ~1200 και μετά να πήγαινε ~1500, θα είχαμε αναταράξεις για λίγες μέρες.

[-21grams]

Κακώς εστιάζετε στο περιεχόμενο του mail - που κάνει «κρα» ότι είναι απάτη.
Το πιο ανησυχητικό στοιχείο είναι το γεγονός ότι φέρει το -πραγματικό- Ονοματεπώνυμο μας ως τίτλο.
Αυτό κανονικά ισχύει μόνο σε mail/newsletters υπηρεσιών/καταστημάτων κλπ στα οποία είμαστε πελάτες.
Κατά συνέπεια μιλάμε για καραμπινάτη διαρροή «Προσωπικών Δεδομένων»!

Για την ιστορία, διατηρώ mail account σε αρκετούς providers (gmail.com, windowslive.com, yahoo.gr, inbox.com κλπ) καθώς και αυτόν που συνοδεύει την xDSL σύνδεση.
Ο μόνος στον οποίο πέρασε, και μάλιστα δις [με διαφορετικό «αποστολέα»], ήταν ο freemail.gr.
Μου προκαλεί εντύπωση γιατί ουσιαστικά έχει περιέλθει σε αχρηστία εδώ και χρόνια - έχω να στείλω mail μέσω αυτού απ' τον Απρίλιο του 2011, ενώ λαμβάνω κατά μέσο όρο ένα mail το δίμηνο και αυτό από 2-3 sites στα οποία δεν είχα δώσει ΠΟΤΕ τίποτα πέρα από ένα nickname.
Υποψιάζομαι πως η «δουλειά» σχετίζεται με τα ονόματα που περιλαμβάνονται στους recipients...

[DVader]

Κακώς εστιάζετε στο περιεχόμενο του mail - που κάνει «κρα» ότι είναι απάτη.
Το πιο ανησυχητικό στοιχείο είναι το γεγονός ότι φέρει το -πραγματικό- Ονοματεπώνυμο μας ως τίτλο.
Αυτό κανονικά ισχύει μόνο σε mail/newsletters υπηρεσιών/καταστημάτων κλπ στα οποία είμαστε πελάτες.
Κατά συνέπεια μιλάμε για καραμπινάτη διαρροή «Προσωπικών Δεδομένων»!

Για την ιστορία, διατηρώ mail account σε αρκετούς providers (gmail.com, windowslive.com, yahoo.gr, inbox.com κλπ) καθώς και αυτόν που συνοδεύει την xDSL σύνδεση.
Ο μόνος στον οποίο πέρασε, και μάλιστα δις [με διαφορετικό «αποστολέα»], ήταν ο freemail.gr.
Μου προκαλεί εντύπωση γιατί ουσιαστικά έχει περιέλθει σε αχρηστία εδώ και χρόνια - έχω να στείλω mail μέσω αυτού απ' τον Απρίλιο του 2011, ενώ λαμβάνω κατά μέσο όρο ένα mail το δίμηνο και αυτό από 2-3 sites στα οποία δεν είχα δώσει ΠΟΤΕ τίποτα πέρα από ένα nickname.
Υποψιάζομαι πως η «δουλειά» σχετίζεται με τα ονόματα που περιλαμβάνονται στους recipients...

Ναι ...ναι ...καραμπινάτη ! Δώσε μου το email σου και ανάλογα με τις ρυθμίσεις του λογαριασμού σου σε 1-2 μέρες εχω μάθει το ονομά σου ! Αρκεί να κάνεις ένα reply με κάποιο τρόπο ....ή να σου στέιλεις ένα read/sent receipt ! Στα 90-100% των αποδεικτικών που λαμβάνω λένε το όνομα του παραλάπτη μέσα...Βέβαια δεν ισχύει σε yahoo/gmail αλλά ισχύει όταν κάνεις απάντηση !

[-21grams]

Ναι ...ναι ...καραμπινάτη ! Δώσε μου το email σου και ανάλογα με τις ρυθμίσεις του λογαριασμού σου σε 1-2 μέρες εχω μάθει το ονομά σου ! Αρκεί να κάνεις ένα reply με κάποιο τρόπο ....ή να σου στέιλεις ένα read/sent receipt ! Στα 90-100% των αποδεικτικών που λαμβάνω λένε το όνομα του παραλάπτη μέσα...Βέβαια δεν ισχύει σε yahoo/gmail αλλά ισχύει όταν κάνεις απάντηση !

Μάλλον σου διέφυγε η τελευταία πρόταση στο προηγούμενο μήνυμα μου. Το ίδιο πράγμα λέμε...
Εδώ και καιρό έχω παρατηρήσει πως όταν λαμβάνω mail από φίλους με πολλαπλούς αποδέκτες, στο πεδίο "To:" εμφανίζεται "Undisclosed recipients" ακριβώς για να μην γνωστοποιούνται στοιχεία ατόμων που -κανονικά- ΔΕΝ μας αφορούν.
Όλα αυτά στον gmail λογαριασμό που τυγχάνει και το primary mail με τον μεγαλύτερο όγκο αλληλογραφίας.
Παρεμπιπτόντως, στις σχετικές ρυθμίσεις έχω εισαγάγει το μικρό μου όνομα και μόνο.
Το επώνυμο γίνεται γνωστό σε 3ους μόνο με έμμεσο τρόπο και σε συγκεκριμένες περιπτώσεις, π.χ. στο Amazon όπου User Name & Πραγματικό Όνομα ταυτίζονται [οικειοθελώς φυσικά].
Παρομοίως για Τραπεζικές υπηρεσίες, Εφορία κ.ο.κ.

Άκρως ενδιαφέρουσα η πρόταση σου, θέλω να διαπιστώσω *τι* μπορεί να αποκαλυφθεί μέσω μιας απλής ανταλλαγής μηνυμάτων οπότε αν θέλεις επισκέψου το profile μου, σημείωσε την gmail address και στείλε ένα mail για να επιβεβαιώσουμε (ή διαψεύσουμε) την θεωρία σου.
Να δω κι εγώ τι θα προκύψει αφού απαντήσω... [επαναλαμβάνω, με εξαίρεση το μικρό μου όνομα που κοινοποιώ ούτως ή άλλως]

[badweed]

μαιστα...
γιατι δεν βγαζει και η ελλας ενα δελτιο τυπου να ενημερωνει για phishing πολιτικη που παρουσιαζει πλαστη αναπτυξη ;

[ipo]

Πολλές φορές το όνομά μας γνωστοποιείται από τρίτους (π.χ. φίλους μας), που αποθηκεύουν τη διεύθυνσή μας μαζί με το ονοματεπώνυμό μας. Ακόμα κι αν κάποιος έχει φροντίσει να μην φανερώνει το όνομά του, μπορεί να αποκαλυφθεί από τρίτο.

[badweed]

Πολλές φορές το όνομά μας γνωστοποιείται από τρίτους (π.χ. φίλους μας), που αποθηκεύουν τη διεύθυνσή μας μαζί με το ονοματεπώνυμό μας. Ακόμα κι αν κάποιος έχει φροντίσει να μην φανερώνει το όνομά του, μπορεί να αποκαλυφθεί από τρίτο.

αυτο και αν ειναι προβλημα στο να παραμεινει καποιος ανωνυμος στο ιντερνετ .
εκει που λες δεν εχω βαλει τα στοιχεια μου για να με συνδιασουν με το email δινεις το mail σε ενα γνωστο και αντι να σε προσθεσει στην λιστα των επαφων του με το παρατσουκλι που χρησιμοποιεις , παει σαν συνεπης @@$$ και αραδιαζει ολα τα στοιχεια σου (ονομα επωνυμο , αφμ , ημερομηνια γεννησης , φωτογραφιες , δραστηριοτητες , Α.Σ.Μ , αριθμο ασφαλισης και δελτιου ταυτοτητας ) στις επαφες του τις οποιες ομως δεν εχει και τον πληρη ελενχο .
και ξαφνικα μια μερα σου ερχεται ενα mail απο ασχετο αποστολεα , με ολα τα στοιχεια σου που δεν εχεις παραθεσει ποτε και αναρωτιεσια αν σε παρακολουθουν και ποσο στενα ....

[minas]

αυτο και αν ειναι προβλημα στο να παραμεινει καποιος ανωνυμος στο ιντερνετ .
εκει που λες δεν εχω βαλει τα στοιχεια μου για να με συνδιασουν με το email δινεις το mail σε ενα γνωστο και αντι να σε προσθεσει στην λιστα των επαφων του με το παρατσουκλι που χρησιμοποιεις , παει σαν συνεπης @@$$ και αραδιαζει ολα τα στοιχεια σου (ονομα επωνυμο , αφμ , ημερομηνια γεννησης , φωτογραφιες , δραστηριοτητες , Α.Σ.Μ , αριθμο ασφαλισης και δελτιου ταυτοτητας ) στις επαφες του τις οποιες ομως δεν εχει και τον πληρη ελενχο .
και ξαφνικα μια μερα σου ερχεται ενα mail απο ασχετο αποστολεα , με ολα τα στοιχεια σου που δεν εχεις παραθεσει ποτε και αναρωτιεσια αν σε παρακολουθουν και ποσο στενα ....

Δεν έχεις άδικο, αλλά ακόμα και χωρίς όλα αυτά τα στοιχεία - ένα viber να χρησιμοποιήσεις, έχουν τουλάχιστον το κινητό σου με το όνομά σου και αυτά όλων των επαφών σου - το ίδιο και ανάποδα βέβαια...

[-21grams]

Αυτό κι αν είναι πρόβλημα στο να παραμείνει κάποιος ανώνυμος στο Internet.
Εκεί που λες δεν έχω βάλει τα στοιχεία μου για να με συνδυάσουν, με το email δίνεις το mail σε ένα γνωστό και αντί να σε προσθέσει στην λίστα των επαφών του με το παρατσούκλι που χρησιμοποιείς, πάει σαν συνεπής ⚠⚡☢☠ και αραδιάζει όλα τα στοιχεία σου (Όνομα/Επώνυμο, Α.Φ.Μ., Ημερομηνία γέννησης, φωτογραφίες, δραστηριότητες, Α.Σ.Μ., Αριθμό ασφάλισης και Δελτίου Ταυτότητας) στις επαφές του τις οποίες όμως δεν έχει και τον πλήρη έλεγχο.
Και ξαφνικά μια μέρα σου έρχεται ένα mail από άσχετο αποστολέα, με όλα τα στοιχεία σου που δεν έχεις παραθέσει ποτέ και αναρωτιέσαι αν σε παρακολουθούν και πόσο στενά...

Συγνώμη βρε παιδιά, αλλά πόσοι απ' τους φίλους σας γνωρίζουν -και πολύ περισσότερο, έχουν λόγο να γνωρίζουν- ΑΦΜ, ΑΔΤ και λοιπά ευαίσθητα προσωπικά δεδομένα;
Για επαγγελματικούς συνεργάτες (και συγγενείς Α' βαθμού), ναι, κατανοητό. Αλλά οι φίλοι, από που κι ως που;
Θεωρώ πως υπερβάλλεις φίλε badweed.

[Dimos35]

Μάλιστα πολύ ενδιαφέρον. Ξέρω από πού έγινε η διαρροή σε μένα.
Μου ήρθε αυτό στο εταιρικό μου mail και με το όνομα που έγραφε (δεν ήταν το δικό μου αλλά εκείνου για τον οποίο έκανα αγορά) κατάλαβα ότί η σύνδεση έγινε από το pixmania.com.
Οι αγορές που είχα κάνει ήταν μία στο τέλος του 2009 και άλλη μία αρχές του 2010.

Ίσως βέβαια να μην ισχύει για όλους αυτό.

[Helene]

Εν τω μεταξύ, το δόλωμα είναι πραγματικά το καταλληλότερο δυνατό!

[anonymos1982]

Εν τω μεταξύ, το δόλωμα είναι πραγματικά το καταλληλότερο δυνατό!

Ας μην υπερβάλλουμε, θα έπρεπε να δίνουν και εταιρική λιμουζίνα, μετοχές της εταιρείας και άλλες παροχές αλλά λόγω κρίσης βολεύτηκα και με αυτά..

[badweed]

Συγνώμη βρε παιδιά, αλλά πόσοι απ' τους φίλους σας γνωρίζουν -και πολύ περισσότερο, έχουν λόγο να γνωρίζουν- ΑΦΜ, ΑΔΤ και λοιπά ευαίσθητα προσωπικά δεδομένα;
Για επαγγελματικούς συνεργάτες (και συγγενείς Α' βαθμού), ναι, κατανοητό. Αλλά οι φίλοι, από που κι ως που;
Θεωρώ πως υπερβάλλεις φίλε badweed.

σε καποια φυσικα και υπερβαλω :P
αλλα βαζει καποιος γνωστος ευκολα τα παρακατω: ονομα επωνυμο , γεννεθλια , μπορει και διευθυνση και χωρο εργασιας .
γενικα θελει μια προσοχη στο που παραθετουμε στοιχεια και τι στοιχεια . αλλα και σε ποιους δινουμε το δικαιωμα . Στην περιπτωση που καποιος μπορει να θελει να κρατησει καποια ανωνυμια τουλαχιστον .

[Helene]

Ας μην υπερβάλλουμε, θα έπρεπε να δίνουν και εταιρική λιμουζίνα, μετοχές της εταιρείας και άλλες παροχές αλλά λόγω κρίσης βολεύτηκα και με αυτά..

Αχ αυτή η κρίση μας έχει ζμπρώξει στα phising emails που ούτε λιμουζίνα δεν τάζουν....