Ασφάλεια συναλλαγών

Τις τελευταίες ημέρες έχω λάβει αρκετά e-mails και SMS. Στα μηνύματα αυτά η “τράπεζα” μου αναφέρει ότι «έχει παρατηρηθεί ύποπτη δραστηριότητα» στον λογαριασμό ή την κάρτα μου ή ότι «έχει κλειδωθεί ή απενεργοποιηθεί» ο λογαριασμός ή η κάρτα μου. Τα μηνύματα περιέχουν κάποιον σύνδεσμο (link) και με προτρέπουν να ακολουθήσω αμέσως τις οδηγίες που υπάρχουν σε αυτόν για να λυθεί το πρόβλημά και για να ξεμπλοκάρω την πρόσβασή μου

Τα μηνύματα αυτά ΔΕΝ ΠΡΟΕΡΧΟΝΤΑΙ από την τράπεζά σου(μάλιστα κάποιες φορές φαίνεται να τα στέλνει τράπεζα με την οποία δε διατηρείς καν συνεργασία). Είναι μηνύματα απατηλά (phishing) και αποσκοπούν στο να σε ξεγελάσουν ώστε να καταχωρήσεις σε απατηλή ιστοσελίδα πανομοιότυπη με αυτήν της τράπεζας σου τους κωδικούς σου πρόσβασης στο ebanking ή τα στοιχεία της κάρτας σου αλλά και τους Κωδικούς μιας Χρήσης (OTP) που λαμβάνεις εκείνη τη στιγμή και απαιτούνται για την έγκριση συναλλαγών.

Η απάντηση σε όλες αυτές τις κακόβουλες προσπάθειες είναι μια και απλή. Ποτέ δεν δίνουμε προσωπικά μας στοιχεία σε κανέναν που μας τα ζητάει. Η Τράπεζά σου ποτέ δεν θα σας ζητήσει κάτι τέτοιο.

Πρόσφατα ανάρτησα μία αγγελία στο διαδίκτυο για να πουλήσω κάποιο προσωπικό μου αντικείμενο. Δέχτηκα τηλεφώνημα από κάποιον άγνωστο ο οποίος μου είπε ότι ενδιαφέρεται να το αγοράσει, μάλιστα χωρίς καν να το δει ή να το ελέγξει. Μου ζήτησε όμως να του δώσω τα στοιχεία της κάρτας μου ή τους κωδικούς του e-Banking μου ώστε να μπορέσει να μου καταθέσει τα χρήματα. Να τα δώσω τα στοιχεία μου; να τον εμπιστευτώ;

Όχι, δεν πρέπει. Για κατάθεση χρημάτων, αρκεί μόνο να δώσεις τον IBAN του λογαριασμού σου. Μην αποκαλύψεις ποτέ τους κωδικούς σου στο ebanking ή τα στοιχεία της κάρτας σου ή τυχόν κωδικούς μίας χρήσης (OTP) που θα λάβεις εκείνη τη στιγμή.

Επίσης, σε περίπτωση που ο αγοραστής ισχυρίζεται ότι έχει καταθέσει τα χρήματα σε λογαριασμό σου, έλεγξε εσύ ο ίδιος το ακριβές ποσό μόνο μέσα από το eBanking σας. Μην βασιστείς σε τυχόν αποδείξεις κατάθεσης που μπορεί να σου προσκομίσει ή σου αποστείλει. Μπορεί να είναι πλαστές.

Πρόσφατα δέχτηκα τηλεφωνική κλήση από το εξωτερικό, και αυτός που με κάλεσε μου είπε (στα Αγγλικά) ότι είναι τεχνικός από μεγάλη εταιρεία πληροφορικής και ότι ο υπολογιστής μου έχει μολυνθεί από κακόβουλο λογισμικό και μπορούσε να επιδιορθώσει το πρόβλημα. Δεν τον πίστεψα όμως και έκλεισα το τηλέφωνο. Καλά έκανα;

Ναι. Πρόκειται για προσπάθεια εξαπάτησης. Αν συνέχιζες θα σου ζητούσαν να εγκαταστήσεις λογισμικό απομακρυσμένης πρόσβασης και έτσι θα αποκτούσαν πλήρη έλεγχο στον υπολογιστή σου.

Μετά, ο απατεώνας, με πρόφαση την επιδιόρθωση του προβλήματος θα σου ζητούσε τους κωδικούς σύνδεσής σας στο e-Banking σου και θα προσπαθούσε ο ίδιος να κάνει μεταφορές χρημάτων από τους λογαριασμούς σου. Μην εμπιστεύεσαι τον υπολογιστή σου σε αγνώστους.

Εάν κάποιος σε καλεί από άγνωστο αριθμό, ειδικά από το εξωτερικό, και ισχυρίζεται ότι είναι από οποιαδήποτε εταιρεία πληροφορικής, χωρίς εσύ να έχεις δηλώσει βλάβη σε συσκευή σου, διάκοψε την κλήση. Μην προχωράς σε εγκατάσταση λογισμικού απομακρυσμένης διαχείρισης που σου προτείνει κάποιος άγνωστος.

Μου ζητήθηκε να μεσολαβήσω στη μεταφορά χρημάτων προσφέροντας μου αμοιβή για να γίνει κατάθεση χρημάτων σε λογαριασμό μου. Υπάρχει κάποιο πρόβλημα; Είναι παράνομο;

Nαι είναι παράνομο. Εάν σε προσεγγίσουν μέσω e-mail ή μέσω κοινωνικών δικτύων ή μέσω αγγελιών και σου ζητήσουν να μεταφέρεις χρήματα (τα οποία θα έχουν μπει προηγουμένως στον λογαριασμό σου) σε λογαριασμούς τρίτων συνήθως σε άλλες χώρες ή να τους τα δώσεις κάνοντας ανάληψη από κάποιο ΑΤΜ ή κατάστημα, κρατώντας ένα ποσοστό ως προμήθεια, πρέπει να γνωρίζεις ότι προσπαθούν να σε εξαπατήσουν για να διαμεσολαβήσεις στη μεταφορά παράνομου χρήματος (money muling) και ότι η πράξη αυτή διώκεται ποινικά.

Συνεπώς:

μη δεχθείς να μεσολαβήσεις ως ενδιάμεσος σε διακίνηση χρημάτων από άλλα άτομα, συνήθως άγνωστα σε εσένα. Μπορεί να υποστείς σημαντικές επιπτώσεις, καθώς με αυτόν τον τρόπο εμπλέκεσαι σε παράνομες ενέργειες, είτε το γνωρίζεις είτε όχι
εάν λάβεις ύποπτο μήνυμα ηλεκτρονικού ταχυδρομείου (email), μην απαντήσεις και μην ακολουθήσεις τυχόν υποδεικνυόμενο σύνδεσμο (link),
διασταύρωσε τα στοιχεία της εταιρείας που προσφέρει τη θέση εργασίας και τα στοιχεία επικοινωνίας της (ειδικά αν εδρεύει στο εξωτερικό),
μην παραχωρείς ποτέ στοιχεία του τραπεζικού σου λογαριασμού σε κανέναν, εκτός εάν έχεις μαζί του μονιμότερη συνεργασία, ή είναι άτομο του στενού οικογενειακού σου περιβάλλοντος.
εάν πιστεύεις ότι έχεις εμπλακεί σε μεταφορά παράνομου χρήματος, μην προβείς σε οποιαδήποτε άλλη μεταφορά χρημάτων που τυχόν σου ζητηθεί. Ειδοποίησε αμέσως την τράπεζα σου, την υπηρεσία στην οποία πραγματοποίησες την συναλλαγή και την αστυνομία.

Σε γενικές γραμμές, τι θα πρέπει να κάνω για να μην πέσω θύμα ηλεκτρονικής απάτης;

Η τράπεζα ή οι τράπεζες συνεργασίας σου έχουν αναρτήσει στις ιστοσελίδες τους χρήσιμες συμβουλές, προκειμένου να μην πέσεις θύμα απάτης.

Σε κάθε περίπτωση, παρατίθενται παρακάτω ορισμένες βασικές οδηγίες, για να διενεργείς με τη μεγαλύτερη δυνατή ασφάλεια τις ηλεκτρονικές σου συναλλαγές:

Πληκτρολογείς ο ίδιος την ηλεκτρονική διεύθυνση της Τράπεζάς σου για την πρόσβασή σου στις υπηρεσίες ηλεκτρονικής τραπεζικής. Μην ακολουθείς αποτελέσματα από μηχανές αναζήτησης.
Βεβαιώσου ότι προηγείσαι στο ασφαλές περιβάλλον της Τράπεζας. Έλεγξε αν ο σύνδεσμος στον οποίο εισέρχεσαι (https://www………gr) αντιστοιχεί στην ηλεκτρονική διεύθυνση της Τράπεζας σου. Κάνετε κλικ στο εικονίδιο του λουκέτου, για να ελέγξεις ότι η σύνδεση αναφέρεται ως ασφαλής.
Έλεγξε προσεκτικά την συναλλαγή που περιγράφεται στο μήνυμα της Τράπεζας (π.χ. μέσω sms, viber ή εφαρμογής του mobile app) με τον κωδικό μιας χρήσης OTP, πριν την επιβεβαίωσή της.
Απόφυγε τη χρήση δημόσιων ή κοινόχρηστων δικτύων.
Μην αποθηκεύεις ποτέ τους κωδικούς σου σε οποιαδήποτε συσκευή σου.
Αλλάζεις τουλάχιστον ανά εξάμηνο τους κωδικούς ασφαλείας σου (passwords).
Ενίσχυσε την ασφάλεια των συσκευών σου διατηρώντας ενημερωμένο πρόγραμμα προστασίας από κακόβουλο λογισμικό και ενημέρωνε τακτικά το λειτουργικό τους.
Ελέγχεις ότι τα στοιχεία των ηλεκτρονικών διευθύνσεων των e-mails που λαμβάνεις αντιστοιχούν στο όνομα του προσώπου που εμφανίζεται ως αποστολέας τους, ιδίως όταν α) το πρόσωπο αυτό ανήκει στη λίστα των επαφών σου, β) φέρεται ότι είναι η Τράπεζα σου ή γ) άλλη γνωστή εταιρεία παροχής προϊόντων και υπηρεσιών.
Αγνόησε και διάγραψε μηνύματα αμφίβολης προέλευσης που λαμβάνεις στις ηλεκτρονικές σας συσκευές και τις εφαρμογές σου και μην ακολουθείς συνδέσμους (links) που περιλαμβάνουν και παραπέμπουν σε ιστοσελίδες.
Μην αποκαλύπτεις σε τρίτους (π.χ. ενδιαφερόμενους αγοραστές, υποψήφιους πελάτες), μέσω τηλεφώνου, κινητού τηλεφώνου, email, φόρμας στο Internet, μέσων κοινωνικής δικτύωσης και άλλων μέσων, εμπιστευτικά στοιχεία σου όπως το όνομα χρήστη (username), τον κωδικό πρόσβασης (password), τα στοιχεία της κάρτας σου(αριθμό, κωδικό επαλήθευσης CVV και PIN), OTP (One Time Password – κωδικούς μίας χρήσης) και άλλους αριθμητικούς κωδικούς.
Χρησιμοποιείς πάντα τις πιο ενημερωμένες εκδόσεις Internet browsers (π.χ. Chrome, Microsoft Edge, κ.λπ), οι οποίες εξασφαλίζουν προηγμένο σχεδιασμό ασφαλείας.
Επικοινώνησε αμέσως με την Τράπεζά σου, σε κάθε περίπτωση υπόνοιας διαρροής των κωδικών ασφαλείας σου.

Το τελευταίο διάστημα λαμβάνω συχνά τηλεφωνικές κλήσεις από άγνωστους αριθμούς, στη διάρκεια των οποίων υποτιθέμενος εκπρόσωπος επενδυτικής εταιρείας μου προτείνει επενδυτικές ευκαιρίες «στα μέτρα μου», με γρήγορη και εγγυημένη απόδοση. Αναρωτιέμαι αν πρέπει να του εμπιστευτώ τα χρήματά μου.

Προσοχή υπάρχει σοβαρός κίνδυνος εξαπάτησής σου.

Μην εμπιστεύεσαι όσους σου υπόσχονται ασφαλείς επενδύσεις με υψηλά, γρήγορα και εγγυημένα κέρδη.
Εάν επιθυμείς να κάνεις μια επένδυση, βεβαιώσου πρώτα ότι η εταιρία έχει άδεια λειτουργίας από την Επιτροπή Κεφαλαιαγοράς ή από άλλη ευρωπαϊκή Αρχή. Βεβαιώσου ότι, είτε καλύπτεται από το Ταμείο Εγγύησης Καταθέσεων και Επενδύσεων (ΤΕΚΕ), είτε συμμετέχει στο Συνεγγυητικό Κεφάλαιο ή άλλο ξένο Φορέα που διασφαλίζει την επένδυση σου. Επισκέψου τα ακόλουθα sites: www.cmc.gov.gr www.ethe.org.gr www.smexa.gr https://www.syneggiitiko.gr/

Σε περίπτωση που πέσω θύμα ηλεκτρονικής απάτης και το δηλώσω στην Τράπεζα συνεργασίας μου, υπάρχει κάποιος άλλος φορέας στον οποίο μπορώ να απευθυνθώ άμεσα; Επίσης αν πέσω θύμα απάτης σχετικά με επενδύσεις υπάρχει φορέας στον οποίο μπορώ να απευθυνθώ;

Ναι, και στις δυο περιπτώσεις θα πρέπει να καταγγείλεις το περιστατικό απάτης:

στο πλησιέστερο σε εσένα αστυνομικό τμήμα ή
στη Διεύθυνση Δίωξης Ηλεκτρονικού Εγκλήματος (ΔΙΔΗΕ) της Ελληνικής Αστυνομίας
Τηλέφωνο : 11188
Fax: 213-1527471
Email: ccu@cybercrimeunit.gov.gr
μέσω του portal στη διεύθυνση: https://goo.gl/vOHdVb
Ταχυδρομική διεύθυνση: Λ. Αλεξάνδρας 173, Τ.Κ. 11522, Αθήνα

Το τελευταίο διάστημα είδα στην τηλεόραση και άκουσα στο ραδιόφωνο για μια εκστρατεία ενημέρωσης και ευαισθητοποίησης του κοινού για τις ηλεκτρονικές απάτες με το σύνθημα «Μια Παύση Αρκεί για να Αποφύγουμε την Ηλεκτρονική Απάτη». Που μπορώ να ανατρέξω για να βρω περισσότερες πληροφορίες για τη συγκεκριμένη εκστρατεία;

Μπορείς να ανατρέξεις στην ιστοσελίδα της Ελληνικής Ένωσης Τραπεζών (ΕΕΤ) (https://www.hba.gr/info/PhishingCamp) για να αντλήσεις περισσότερες πληροφορίες για τη συγκεκριμένη εκστρατεία, προϊόν συνεργασίας μεταξύ του Υπουργείου Προστασίας του Πολίτη, της Τράπεζας της Ελλάδος, της Ελληνικής Αστυνομίας και της Ελληνικής Ένωσης Τραπεζών.

Που μπορώ να ανατρέξω για περισσότερες πληροφορίες σχετικά με τις διάφορες τυπολογίες ηλεκτρονικής απάτης και απάτης σχετικά με επενδύσεις που υφίστανται;

Στην ιστοσελίδα της Ελληνικής Ένωσης Τραπεζών (ΕΕΤ) υπάρχει αναρτημένο όλο το υλικό των διαφόρων εκστρατειών ενημέρωσης και ευαισθητοποίησης του κοινού για τις ηλεκτρονικές απάτες, όπως:

εκείνης που αφορά τις απάτες στον «κυβερνοχώρο» (CyberScams), και
εκείνης που αφορά τους μεταφορείς παράνομου χρήματος (European Money Mule Action – EMMA).

Περαιτέρω, στην ιστοσελίδα της ΕΕΤ υπάρχουν χρήσιμες Ανακοινώσεις επί διαφόρων τυπολογιών απάτης (π.χ. απάτη μέσω αλλαγής κάρτας SIM, απάτη «υποτιθέμενης τεχνικής υποστήριξης», τηλεφωνικές απάτες, κ.ά.) στο πλαίσιο της διαχρονικής ενημέρωσης και ευαισθητοποίησης του συναλλακτικού κοινού.

Περισσότερες συμβουλές για την αποφυγή εξαπάτησης πολιτών είναι διαθέσιμες σε ειδικό banner στην ιστοσελίδα της Ελληνικής Αστυνομίας ( www.hellenicpolice.gr ). Επιπλέον, πληροφορίες και συμβουλές για περιστατικά ηλεκτρονικών απατών υπάρχουν στην ιστοσελίδα της Διεύθυνσης Δίωξης Ηλεκτρονικού Εγκλήματος www.cyberalert.gr

Ασφάλεια συναλλαγών

Δημοσιεύτηκε στις:

Σε γενικές γραμμές, τι θα πρέπει να κάνω για να μην πέσω θύμα ηλεκτρονικής απάτης;

Που μπορώ να ανατρέξω για περισσότερες πληροφορίες σχετικά με τις διάφορες τυπολογίες ηλεκτρονικής απάτης και απάτης σχετικά με επενδύσεις που υφίστανται;