Απάτη μέσω e-mail: Στόχος παίκτες online τυχερών παιχνιδιών

Η απάτη μέσω e-mail είναι μια μορφή της μεθόδου εξαπάτησης που είναι γνωστή ως “phising” και παρατηρείται όλο και περισσότερο στις ημέρες της καραντίνας. Διαβάστε πως να προστατεψέτε τα δεδομένα σας. 

Τα μέτρα ενάντια στην εξάπλωση του νέου κορωνοϊού υποχρεώνουν πάρα πολλούς ανθρώπους να καθηλωθούν στο σπίτι και αυτό έχει σαν αποτέλεσμα την αύξηση της ενασχόλησης με τα διαδικτυακά τυχερά παιχνίδια. 

Αυτό φαίνεται ότι έχει ενεργοποιήσει κάποιους επιτήδειους, οι οποίοι στέλνουν e-mails σε παίκτες με σκοπό να τους εξαπατήσουν και να πάρουν τον έλεγχο των λογαριασμών τους στις διαδικτυακές εταιρείες. 

Τα ηλεκτρονικά μηνύματα εμφανίζονται σα να προέρχονται από εταιρείες στις οποίες είναι εγγεγραμμένος ο παίκτης και τον ενημερώνουν ότι πρέπει να επιβεβαιώσει τα στοιχεία του ή να διεκδικήσει κάποιο έπαθλο κάνοντας κλικ σε συγκεκριμένο σύνδεσμο που εμπεριέχεται στο ηλεκτρονικό μήνυμα. 

Ο σύνδεσμος οδηγεί τον παίκτη σε διαδικτυακή τοποθεσία που είναι φαινομενικά σχεδόν όμοια με αυτή της εταιρείας που περιγράφεται στο μήνυμα, αλλά ελέγχεται από τους απατεώνες. Αν ο παίκτης εισάγει εκεί τα προσωπικά του δεδομένα, αυτά περνάνε άμεσα στα χέρια των επιτήδειων, οι οποίοι παίρνουν αμέσως τον έλεγχο του λογαριασμού.

Σε μια πρόσφατη επίθεση αυτού του τύπου, αρκετοί παίκτες πόκερ έλαβαν μήνυμα από γνωστή ιστοσελίδα περιεχομένου, που τους παρακινούσε να κάνουν κλικ σε σύνδεσμο, ο οποίος υποτίθεται περιελάμβανε ιστορικό παρτίδων πόκερ.

Όσοι ακολούθησαν τις οδηγίες του μηνύματος, κατέληξαν να χάσουν τον έλεγχο των λογαριασμών τους σε online poker room που λειτουργεί στις Η.Π.Α.. Το μέγεθος της ζημιάς των παικτών, όπως φαίνεται από τις έως τώρα αναφορές είναι αρκετά περιορισμένο, αφού είναι μάλλον λίγοι αυτοί που έπεσαν θύματα της απάτης. 

Τι είναι το Phising

Η απάτη μέσω e-mail που μοιάζουν ότι προέρχονται από γνωστές εταιρείες είναι μια μορφή της μεθόδου εξαπάτησης που ονομάζεται “phising” και είναι ιδιαίτερα διαδεδομένη στο εξωτερικό, αλλά πρόσφατα έχει αρχίσει να παρατηρείται και στην Ελλάδα.

Σύμφωνα με έρευνα που έγινε για το έτος 2019, εξετάζοντας πάνω από 600 εταιρείες στις Η.Π.Α., Αυστραλία, Γαλλία, Γερμανία, Ιαπωνία, Ισπανία και Μ.Βρετανία, διαπιστώθηκε ότι πάνω από τις μισές είχαν γίνει στόχος τέτοιων επιθέσεων.

Τα Phising e-mails συνήθως αναφέρουν ένα από τα παρακάτω:

• Παρατηρήθηκε ύποπτη δραστηριότητα στον λογαριασμό σας / αποτυχημένες προσπάθειες για log in
• Υπάρχει πρόβλημα με τον λογαριασμό σας
• Υπάρχει πρόβλημα με την πρόσφατη συναλλαγή σας
• Πρέπει να επιβεβαιώσετε τα προσωπικά σας δεδομένα
• Περιλαμβάνουν ένα ψεύτικο τιμολόγιο εταιρείας
• Απαιτούν να κάνετε κλικ σε συγκεκριμένο σύνδεσμο για να ολοκληρωθεί κάποια διαδικασία
• Αναφέρουν ότι είστε δικαιούχος αποζημίωσης, κάποιου επάθλου κτλ.
• Προσφέρουν δωρεάν κουπόνια ή δώρα

Πώς να προστατευτώ από την απάτη μέσω e-mail

Το καλύτερο που μπορεί να κάνει ο χρήστης για να προφυλαχτεί από την απάτη μέσω e-mail είναι να ελέγχει πάρα πολύ καλά τα μηνύματα που λαμβάνει και να γνωρίζει ότι οι νόμιμες εταιρείες διαδικτυακών παιχνιδιών δεν θα ζητήσουν ποτέ τα προσωπικά του δεδομένα μέσω ηλεκτρονικού μηνύματος.

Ο κάθε χρήστης διαδικτυακών υπηρεσιών, είτε πρόκειται για τυχερά παιχνίδια είτε για ακόμα πιο σημαντικές διαδικασίες και υπηρεσίες, όπως η επικοινωνία με χρηματοπιστωτικά ιδρύματα, οφείλει πλέον να είναι ιδιαίτερα προσεκτικός στις επικοινωνίες του μέσω ηλεκτρονικών μηνυμάτων.

Πιο συγκεκριμένα:

• Ηλεκτρονική διεύθυνση: Ελέγξτε σχολαστικά την διεύθυνση από την οποία σας έφτασε το μήνυμα και συγκρίνετέ την με προηγούμενα μηνύματα που έχετε λάβει από την ίδια εταιρεία. Οι επιτήδειοι χρησιμοποιούν ηλεκτρονικές διευθύνσεις αποστολής των μηνυμάτων, που μοιάζουν αρκετά με αυτές των εταιρειών αλλά δεν μπορούν να είναι ακριβώς ίδιες.
• Ορθογραφικά και συντακτικά λάθη: Ελέγξτε το κείμενο του μηνύματος για ορθογραφικά και συντακτικά λάθη, που δεν ταιριάζουν με τη συνηθισμένη επικοινωνία σας με την εταιρεία. Οι επιτήδειοι συχνά χρησιμοποιούν αυτόματους μεταφραστές για τη σύνταξη των μηνυμάτων και η γενική εικόνα του μηνύματος δεν συνάδει με το επίπεδο που έχουν τα συνήθη μηνύματα της εταιρείας.
• Συνημμένα αρχεία: Οι εταιρείες δεν στέλνουν ποτέ συνημμένα αρχεία στα μηνύματά τους χωρίς προηγούμενη συνεννόηση με τον παίκτη. Στις σπάνιες περιπτώσεις που απαιτείται η αποστολή κάποιου αρχέιου στον παίκτη, θα έχει υπάρξει προηγουμένως κάποια συγκεκριμένη διαδικασία, κατά την οποία ο παίκτης είναι πλήρως ενημερωμένος και θα αναμένει το αρχείο στο ηλεκτρονικό του ταχυδρομείο.
• Σύνδεσμοι (Links): Ελέγξτε καλά τον σύνδεσμο που εμπεριέχεται στο μήνυμα, πριν κάνετε κλικ επάνω του. Οι σύνδεσμοι που εμπεριέχονται στα μηνύματα μοιάζουν, αλλά δεν είναι ίδιοι με αυτούς της εταιρείας που προσποιούνται ότι εκπροσωπούν. Αν πρόκειται για γραφικό πλήκτρο ή σύνδεμο πάνω σε κείμενο (text-link) τύπου «επισκέψου τη σελίδα μας» ή «διεκδίκησε το έπαθλο», ο χρήστης μπορεί απλά να αφήσει τον δείκτη του mouse πάνω στο γραφικό πλήκτρο ή στο text-link, να κάνει δηλαδή “mouse over” και στο κάτω αριστερό μέρος του παραθύρου θα εμφανιστεί ο ακριβής σύνδεσμος στον οποίο θα κατευθυνθεί.

Τέλος, ο κάθε χρήστης διαδικτυακών υπηρεσιών οφείλει να ενημερώνει τα λογισμικά προγράμματα που χρησιμοποιεί, καθώς αυτές οι ενημερώσεις συχνά περιλαμβάνουν βελτίωση της άμυνας του εκάστοτε προγράμματος απέναντι σε νέους τύπους κακόβουλων επιθέσεων.

Απάτη μέσω e-mail: Καταγγελία 

Υπενθυμίζεται ότι οι πολίτες μπορούν να επικοινωνούν, ανώνυμα ή επώνυμα, με τη Διεύθυνση Δίωξης Ηλεκτρονικού Εγκλήματος προκειμένου να παρέχουν πληροφορίες ή να καταγγέλλουν παράνομες ή επίμεμπτες πράξεις ή δραστηριότητες που τελούνται μέσω Διαδικτύου, στα ακόλουθα στοιχεία επικοινωνίας:

• Τηλεφωνικά : 111 88
• Στέλνοντας e – mail : [email protected]
• Μέσω της εφαρμογής ( application ) για έξυπνα τηλέφωνα ( smart phones ), με λειτουργικό σύστημα iOS – Α ndroid : FEELSAFE E – COMMERCE
• Μέσω Twitter « Γραμμή SOS Cyber Alert»: https://twitter.com/CyberAlertGR

Επίσης, στην ιστοσελίδα της Ελληνικής Αστυνομίας www.hellenicpolice.gr στην ενότητα «Οδηγός του Πολίτη», θα βρείτε αναρτημένες γενικές και ειδικότερες συμβουλές για την αποφυγή εξαπάτησης.

Πηγές: cfamedia.ng, helpnetsecurity.com, consumer.ftc.gov, securitymetrics.com, pokertube.com, hellenicpolice.gr