Οι περισσότεροι, αν όχι όλοι, χρησιμοποιούμε κάποιο λογαριασμό ηλεκτρονικής αλληλογραφίας για διάφορους λόγους. Αρκετοί hackers ή επιτήδειοι προσπαθούν να παραβιάσουν ή να κλέψουν πληροφορίες που θα μπορούσαν να μας κάνουν ζημιά.
Ακούμε για παράδειγμα στις ειδήσεις για απώλεια χρημάτων από τον τραπεζικό λογαριασμό μέχρι παραβίαση λογαριασμών στα κοινωνικά δίκτυα. Μάλιστα, τα τελευταία χρόνια, παρατηρείται μια πραγματική έξαρση τόσο όσον αφορά τον αριθμό, τη συχνότητα και την καταστρεπτικότητα των κυβερνο-επιθέσεων. Απ’ ό,τι φαίνεται οι κυβερνο-εγκληματίες, όπως πχ. hackers, scammers, spammers κλπ., ακολουθούν πιστά το ρητό “η ισχύς εν τη ενώσει” και ενώνουν τις δυνάμεις και τις ιδέες τους, καθώς οργανώνονται σε διάφορες ομάδες.
Πώς λοιπόν θα ξεχωρίσουμε ένα email απάτης όταν αυτό είναι πανομοιότυπο με το αυθεντικό; Ενδεικτικά θα δούμε κάποια email που έχω λάβει προσωπικά.
ΕΛΤΑ Ταχυδρομείο
Το μήνυμα μοιάζει σωστό, με το σωστό ελληνικό λογότυπο, με αριθμό εντοπισμού του πακέτου, και με κόστος 1,99€. Δεν μας ανησυχεί κάτι, ίσως μάλιστα να μην θυμόμαστε τί αγοράσαμε με 2 ευρώ, είναι ένα συνηθισμένο ποσό.
Αντί λοιπόν να παίρνουμε τηλέφωνο και περιμένουμε στην αναμονή κάνουμε κλίκ στο μπλε αθώο κουμπάκι. Από εκεί και πέρα θα ανακαλύψουμε ποιος ήταν ο πραγματικός σκοπός αποστολής του email με δυσάρεστες συνέπειες.
DHL Μεταφορική
Παρατηρούμε το ίδιο στήσιμο στο email. Σωστό λογότυπο με αριθμό tracking, φυσικά το αληθινό τηλέφωνο της DHL και χωρίς να φαίνεται κάτι ύποπτο.
Όπως πάντα όμως το κόκκινο κουμπάκι μας στέλνει σε μία Ρώσικη σελίδα την οποία τα antivirus προγράμματα χαρακτηρίζουν «απειλή διαρροής δεδομένων web phishing ή μια ψευδή τοποθεσία web που έχει σχεδιαστεί για να σας εξαπατήσει να δώσετε τους κωδικούς πρόσβασης, τα στοιχεία της πιστωτικής σας κάρτας και άλλα προσωπικά δεδομένα».
Winbank Τράπεζα
Φυσικά δεν θα έλειπε και μια τράπεζα. Πολύ ωραία στημένο email με αληθινό λογότυπο, κανένα κίνδυνο εφόσον ζητάει απλώς Επικαιροποίηση στοιχείων τηλεφώνου. Και όλα αυτά με της καλύτερες ευχές του τμήματος «εξυπηρέτησης»…..
Πώς μπορώ να εντοπίσω ποια emails είναι κακόβουλα ώστε να μπορέσω να προφυλαχθώ απ’ αυτά?
Υπάρχουν κάποιοι γενικοί κανόνες τους οποίους μπορείς να ακολουθήσεις ώστε να εκμηδενίσεις ή να ελαχιστοποιήσεις τις πιθανότητες να εκθέσεις σε κίνδυνο τόσο την καλή λειτουργία του συστήματος όσο και την ασφάλεια των ευαίσθητων προσωπικών σου δεδομένων.
- Ξέχνα τελείως τον Spam φάκελο. Υπάρχει σοβαρός λόγος που κάποια emails στέλντονται στον Spam ή Junk φάκελο. Όταν συμβαίνει αυτό, σημαίνει ότι τα email φίλτρα εντόπισαν αυτόματα ότι πανομοιότυπα ή παρόμοια emails έχουν σταλθεί μαζικά σε χιλιάδες άλλους χρήστες ή μεγάλος αριθμός χρηστών έχει μαρκάρει αυτά τα emails ως Spam. Αξιόπιστα, αυθεντικά emails μπορεί να υποπέσουν κάποιες φορές σε αυτή την αυτόματη αντιμετώπιση, ωστόσο αυτό συμβαίνει σχετικά σπάνια. Οπότε, σε γενικές γραμμές, ότι έχει σταλθεί αυτόματα στον Spam ή Junk φάκελο, θα ήταν καλύτερο να παραμείνει εκεί.
- Έλεγξε τον αποστολέα του εκάστοτε email πριν το ανοίξεις. Εάν δε γνωρίζεις τον αποστολέα ή πιστεύεις ότι ο αποστολέας είναι ύποπτος, το προτιμότερο θα ήταν να αποφύγεις να ανοίξεις ένα τέτοιο email. Ακόμα κι αν έχεις εγκαταστημένο λογισμικό ασφαλείας στο σύστημα του υπολογιστή σου, όπως πχ. antivirus ή anti-malware, σε συμβουλεύουμε να αποφύγεις να μπεις στον πειρασμό να πατήσεις οποιοδήποτε link ή επισύναψη εμπεριέχεται σε ένα τέτοιο ύποπτο spam email. Άλλωστε, ακόμα και το καλύτερο λογισμικό ασφαλείας να έχεις, αυτό μπορεί να αποτύχει να εντοπίσει και να αντιμετωπίσει κάποιο νέο ιό, κυρίως δε στην περίπτωση που ξεχνάς να κατεβάζεις τακτικά, ενημερώσεις (updates) του λογισμικού ασφαλείας. Κυρίως στις περιπτώσεις όπου ένα email φαίνεται ότι έχει σταλθεί από κάποια εταιρεία ή κρατική Αρχή, μπορείς πάντα να επικοινωνήσεις μαζί τους μέσω τηλεφώνου ή με άλλο τρόπο ώστε να ταυτοποιήσεις ότι το email έχει όντως σταλεί από εκεί που δείχνει.
- Είναι καίριας σημασίας η τακτική ενημέρωση λήψεων (updates) του λογισμικού ασφαλείας. Ο μόνος τρόπος για να είναι το λογισμικό ασφαλείας σου αποτελεσματικό είναι να λαμβάνεις όλες τις προγραμματισμένες ενημερώσεις του προγράμματος. Η επιλογή ενός αξιόπιστου λογισμικού ασφαλείας anti-malware / antivirus θα πρέπει να συνοδεύεται πάντα από τακτικές λήψεις ενημερώσεων, διαφορετικά θα δημιουργούνται σοβαρά κενά ασφάλειας!
- Δες εάν το URL είναι ασφαλές χωρίς να κάνεις κλικ σε αυτό. Εάν το email που έλαβες εμπεριέχει ύποπτο URL, μπορείς με το ποντίκι σου να δείς την αξιοπιστία του. Όποια URLs έχουν κατάληξη .exe, .js ή .zip, ΜΗ τα κλικάρεις!
- Οι κυβερνο-εγκληματίες πολλές φορές κάνουν ορθογραφικά / συντακτικά λάθη. Έτσι, εάν λάβεις εταιρικό email το οποίο έχει αρκετά ορθογραφικά λάθη ή το στυλ του δε θυμίζει το γνωστό επαγγελματικό και τυποποιημένο επίπεδο εταιρικών emails, τότε σημαίνει ότι πρόκειται για spam / scam. ΜΗ κλικάρεις URLs ή επισυνάψεις που μπορεί να εμπεριέχονται!
- Μη βιάζεσαι! Εάν ο αποστολέας του email βιάζεται υπερβολικά ή σε πιέζει να ανοίξεις άμεσα κάποια επισύναψη, σε συμβουλεύουμε να το καλοσκεφτείς πριν το κάνεις. Σε αυτές τις περιπτώσεις, είναι πολύ πιθανόν ότι η επισύναψη μπορεί να σχετίζεται με λήψη κι ενεργοποίηση κάποιου επικίνδυνου και ύπουλου malware. Μη βιάζεσαι, πάρε τον χρόνο σου. Δεν είναι τυχαίο που λένε ότι “όποιος βιάζεται σκοντάφτει!”
Για οποιαδήποτε βοήθεια χρειαστείς, είμαστε κοντά σου!
Επικοινώνησε μαζί μας για να βρούμε την καλύτερη λύση για τον υπολογιστή σου!
