Ψάρεμα (ηλεκτρονική απάτη)

[Ακρίτας]

Έχω ανεβάσει αυτό το θέμα (https://www.hlektronika.gr/forum/showthread.php?t=101816), αλλά για κάποιο λόγο δεν εμφανίζεται στην αρχική σελίδα. Επειδή είναι αρκετά σοβαρό καλό θα είναι να ρίξετε μια ματιά.


Και εδώ ένας πολύ καλός οδηγός:

https://www.ertnews.gr/eidiseis/oikonomia/elladaoikonomia/ilektronikes-apates-ola-osa-prepei-na-gnorizoyn-oi-polites-ekstrateia-enimerosis/

[aktis]

Ποτέ δεν πατάμε λινκ απο email ή SMS τάχα τραπεζών ... ούτε δίνουμε το πιν στις ψευτοσελίδες 99% αντίγραφα ... της επίσημης τράπεζας που ανοίγουν με αυτά τα λινκ ...

Πώς «οι ληστές του Διαδικτύου» παίρνουν τραπεζικούς κωδικούς από γιατρούς, επιχειρηματίες



Στο στόχαστρο της Δίωξης Ηλεκτρονικού Εγκλήματος τρεις συμμορίες που έχουν υπεξαιρέσει περισσότερα από 5 εκατ. ευρώ


Τελευταία μεγάλη μπάζα των «ληστών του Διαδικτύου» ήταν στις αρχές Ιουλίου, όταν μέσα σε 20 λεπτά κατάφεραν από δύο αδέλφια, γνωστούς επιχειρηματίες της Κρήτης, να κάνουν 12 ηλεκτρονικές μεταφορές χρημάτων και να αποσπάσουν συνολικά 192.550 ευρώ


https://www.protothema.gr/greece/article/1272312/pos-oi-listes-tou-diadiktuou-pairnoun-tous-kodikous-kai-adeiazoun-trapezikous-logariasmous/

[ΝΕΚΤΑΡΙΟΟΣ]

το θέμα είναι πολύ σοβαρο κ εμείς κοιμόμαστε όρθιοι ..:confused1: όπως κ να εχει πάντως εγώ ευχαριστώ.

[mtzag]

καθολου σοβαρο δεν ειναι
δεν ειναι καποιο security bug
απλο phishing που ψαρευει βλακες ειναι
για να σε κλεψουνε πρεπει ο ιδιος να δωσεις τους κωδικους σου
αν δεν τους δωσεις δεν μπορουνε να σε κλεψουνε...

[ΠΑΛΑΙΜΑΧΟΣ]

καθολου σοβαρο δεν ειναι
δεν ειναι καποιο security bug
απλο phishing που ψαρευει βλακες ειναι
για να σε κλεψουνε πρεπει ο ιδιος να δωσεις τους κωδικους σου
αν δεν τους δωσεις δεν μπορουνε να σε κλεψουνε...

Και όμως Μάνο είναι σοβαρότατο το Θέμα. Από την στιγμή που αποκτήσει πρόσβαση ο επιτήδιος θύτης στο λογισμικό του θύματος, το θύμα πληκτρολογεί τον κωδικό του και ο κωδικός εμφανίζεται σε αυτόν με αστεράκια, ενώ στον θύτη με πραγματικούς αριθμούς και γράμματα.

[matthew]

Σήμερα μου ήρθε ένα e-mail δήθεν από τα ΕΛΤΑ για ένα δέμα. Το θέμα είναι ότι δεν έχω παραγγείλει τίποτε εδώ και 3 χρόνια από εξωτερικό, αλλά ούτε και περιμένω κάποιο δέμα από εδώ μέσα Ελλάδα.
Αποστολέας του e-mail είναι η ηλεκτρονική διεύθυνση info-elta@fiesa.org (τρέχα γύρευε δλδ). Εννοείται ότι το (ψεύτικο) tracking number δεν αντιστοιχεί σε κανένα δέμα μετά από αναζήτηση που έκανα από περιέργεια στη σχετική σελίδα των ELTA Courier.
Τσεκάροντας το link που περιείχε το e-mail είδα ότι με παρέπεμπε στο να εγκαταστήσω μια άγνωστη εφαρμογή στο κινητό μέσω της σελίδας https://saberjudicial.com (άλλο τρέχα γύρευε πάλι).
Μερικά screenshots από το e-mail.

85909 85910

[xristos2]

κυριοι πριν δυο μερες......
στην δουλεια μου κανε καποιος πολυ καλος στο λεγιν αντρας τηλεφωνο και μου ειπε οτι ο αδερφος του μου χρωστα 280 ευρω και αυτος ειναι στο λογιστηριο και θελει να μου τα βαλει.
δεν υποπτευτηκα τιποτα....
μου ζητησε το IBAN και εγω το εδωσα προφορικα, παλι δεν υποπτευτηκα τιποτα..........
τον ρωτησα το επωνυμο του πελατη που μου χρωστα μου ειπε καποιο που δεν θυμομουν αλλα και παλι δεν υποπτευτηκα τιποτα..
μετα εγω ρωτησα τον αριθμο τιμολογιου που ηθελε να εξοφλησει αλλα ειπε δεν ξερω ποιος ειναι, ο αδερφος μου ξερει κτλ κτλ παλι δεν υποπτευτηκα τιποτα..............
μου ζητησε το ηλεκτρ. ταχυδρομειο γιατι το ηθελε η τραπεζα κτλ του το ειπα προφορικα αλλα αυτος ελεγε δεν μπορουσε να το καταλαβει γιατι το εγραφε λαθος και ετσι το εστειλα σε μηνυμα στο κινητο απο το οποιο μου εκανε τηλεφωνο. εγω βεβαια παλι δεν υποπτευτηκα τιποτα........
μετα μου ειπε μπες στο ηλεκτ ταχυδρομειο θα δεις το μηνυμα της τραπεζας για να ολοκληρωθει η καταθεση. παλι δεν υποπτευτηκα τιποτα..........
μπηκα εκει και το μηνυμα ελεγα κατι σαν εθνικη τραπεζα, μια νεα καταθεση περιμενει ενεργεια σας για να ολοκληρωθει. πατηστε στον συνδεσμο και ακολουθηστε τις οδηγιες, κατι τετοιο ελεγε... Ο αλλος απο το τηλεφωνο μου λεει πολυ ωραια πατηστε στον συνδεσμο για να γινει η καταθεση κτλ κτλ εκει το πενιχρο αι κιου μου δεν με προδωσε αλλο.... του ειπα δεν παταω στον συνδεσμο και καταφερα να κλεισω το τηλεφωνο και να σβησω το μηνυμα.
εκανα τηλεφωνο στην εξυπηρετιση πελατων της τραπεζης μου ειπε οτι εαν παταγα θα εμπαινε ενα λογισμικο για να βλεπει του κωδικους κτλ κτλ
εκανα τηλεφωνο στην διωξη ηλεκτρονικου εγκληματος και τους ρωτησα εχει καποια σημασια για εσας να σας δωσω το τηλεφωνο αυτου που με καλεσε; μου επιπαν οχι εκτος εαν κανετε μηνυση .

στεναχωρεθηκα που καταλαβα οτι κατι πηγαινε λαθος μονο την τελευταια στιγμη....
απο την αλλη λεω και μη χειρωτερα....
προβληματιζομαι σοβαρα εαν καταφερω με αυτο το μυαλο να φτασω το προσδοκιμο ζωης στην ελλαδα
αυτα!!

[matthew]

μπηκα εκει και το μηνυμα ελεγα κατι σαν εθνικη τραπεζα, μια νεα καταθεση περιμενει ενεργεια σας για να ολοκληρωθει. πατηστε στον συνδεσμο και ακολουθηστε τις οδηγιες, κατι τετοιο ελεγε... Ο αλλος απο το τηλεφωνο μου λεει πολυ ωραια πατηστε στον συνδεσμο για να γινει η καταθεση κτλ κτλ εκει το πενιχρο αι κιου μου δεν με προδωσε αλλο.... του ειπα δεν παταω στον συνδεσμο και καταφερα να κλεισω το τηλεφωνο και να σβησω το μηνυμα.
Εγώ πριν να διαγράψω το ψεύτικο e-mail θυμήθηκα το θέμα εδώ και έβγαλα τα screenshots που παρέθεσα στο προηγούμενο ποστ μόλις αντιλήφθηκα ότι επρόκειτο περί απάτης. Γενικά σε περιβάλλον android (δλδ smartphones και tablets) αν κάνεις παρατεταμένο πάτημα πάνω σε σύνδεσμο που περιέχει ένα email, τότε σου βγάζει ένα ταμπελάκι με περαιτέρω ενέργειες (όπως φαίνεται στο 2ο screenshot στο προηγούμενο ποστ μου) όπου εκεί βλέπεις ακριβώς που θα σε στείλει το link αν το πατήσεις κανονικά.
Σε περιβάλλον υπολογιστή (windows, gnu/linux και mac) αρκεί να βάλεις το βελάκι επάνω στο link και σου δείχνει κάτω αριστερά στην οθόνη ολόκληρο τον σύνδεσμο κατευθείαν.

[mtzag]

Το κολπο ειναι οτι πας σε μια fake σελιδα τραπεζας βαζεις κωδικους οι οποιοι αποστελοντε αμεσως στον κλεφτη
και σε εσενα βγαινει ενα αληθοφανες ασχετο μυνημα λαθους για να μην καταλαβεις οτι ειναι fake η σελιδα...
Μετα αυτος με τους κωδικους σου μπαινει στο web banking κανει μεταφορα και σου ξαναλεει να του πεις
τον επιβαιωτικο κωδικο που ερχετε στο κινητο σου.
Για να την πατησεις πρεπει να εισε πολυ βλακας σχεδον ολοι μεχρι το τελευταιο βημα(επιβεβαιωση συναλαγης απο κινητο) καταλαβαινουνε την απατη.
Προβλημα σοβαρο θα ειτανε αν μπορουσε να σε κλεψει χωρις τη συνεργασια σου.

[jeronimo]

Μάνο οι απατεώνες είναι αυξημένης αφυΐας , και όλοι αυτοί που την πάτησαν δεν είναι απαραίτητα βλάκες.

[matthew]

Άτομα που δεν είναι ενημερωμένα και δεν είναι εξοικειωμένα με το ίντερνετ (ψηφιακός αναλφαβητισμός) μπορεί να την πατήσουν εύκολα όπως και συμβαίνει. Και δεν είναι λίγα αυτά τα άτομα και τα φαινόμενα αυτά θα αυξάνονται όσο περνάει ο χρόνος.
Μη νομίζετε ότι όλοι όσοι έχουν ένα smartphone ή tablet γνωρίζουν πως να το χειριστούν σωστά και το κυριότερο πως να το προστατέψουν από τέτοιου είδους απειλές. Εδώ οι απατεώνες καταφέρνουν και ξεγελάνε κόσμο και τους πετάνε τα μετρητά από τα μπαλκόνια, νομίζετε ότι είναι πιο δύσκολο να τους παγιδέψουν τα τηλέφωνα με ένα fake email και να τους αδειάσουν τους τραπεζικούς λογαριασμούς τους;
Οι ηλεκτρονικές απάτες έχουν γίνει καθημερινό φαινόμενο πλέον και θέλει μεγάλη προσοχή γενικά.

[Τρελός Επιστήμονας]

Έχω βαρεθεί να στέλνω τέτοια μηνύματα στη μαύρη λίστα και στον κάλαθο των αχρήστων.