Οδηγός προστασίας από τις διαδικτυακές απάτες

Οι διαδικτυακές απάτες δεν εμφανίζονται πλέον μόνο σε κακόγραφα μηνύματα ή σε πρόχειρες ιστοσελίδες. Οι επιτήδειοι αντιγράφουν με μεγάλη ακρίβεια λογότυπα, χρώματα, ύφος επικοινωνίας και διαδικασίες που μοιάζουν οικείες στον χρήστη. Έτσι, ένα μήνυμα που φαίνεται να προέρχεται από τράπεζα, εταιρεία ταχυμεταφορών, δημόσια υπηρεσία ή ηλεκτρονικό κατάστημα μπορεί να είναι παγίδα με στόχο την υποκλοπή κωδικών, στοιχείων κάρτας ή ακόμη και την εγκατάσταση κακόβουλου λογισμικού.

Στην Ελλάδα, όπως και διεθνώς, οι απάτες προσαρμόζονται στην καθημερινότητα: ηλεκτρονικές αγορές, πληρωμές λογαριασμών, αγγελίες μεταχειρισμένων ειδών, μηνύματα για δήθεν επιστροφές χρημάτων, ειδοποιήσεις για δέματα και ψεύτικες επενδυτικές ευκαιρίες. Το βασικό χαρακτηριστικό τους είναι η πίεση. Ζητούν άμεση ενέργεια, δημιουργούν φόβο ή υπόσχονται κέρδος, ώστε ο χρήστης να μην προλάβει να ελέγξει.

Ο παρακάτω οδηγός συγκεντρώνει τα συνηθέστερα σημάδια κινδύνου και τα πρακτικά βήματα που μπορεί να ακολουθήσει κάθε χρήστης, χωρίς να χρειάζεται ειδικές τεχνικές γνώσεις.

Τα πιο συχνά σενάρια που πρέπει να γνωρίζετε

Μία από τις πιο διαδεδομένες μορφές εξαπάτησης είναι το ηλεκτρονικό ψάρεμα, δηλαδή η προσπάθεια να αποκαλύψει ο χρήστης κωδικούς πρόσβασης, αριθμούς καρτών ή κωδικούς επιβεβαίωσης. Συνήθως ξεκινά με μήνυμα ηλεκτρονικού ταχυδρομείου, μήνυμα στο κινητό ή ειδοποίηση σε εφαρμογή επικοινωνίας. Το μήνυμα μπορεί να αναφέρει ότι «ο λογαριασμός σας θα κλειδωθεί», ότι «εκκρεμεί επιστροφή χρημάτων» ή ότι «πρέπει να επιβεβαιώσετε τα στοιχεία σας».

Άλλο συχνό σενάριο είναι οι ψεύτικες ειδοποιήσεις για δέματα. Ο χρήστης ενημερώνεται ότι υπάρχει δήθεν αποστολή που δεν μπορεί να παραδοθεί αν δεν πληρωθεί ένα μικρό ποσό ή αν δεν συμπληρωθούν στοιχεία. Το ποσό φαίνεται αμελητέο, όμως η πραγματική ζημιά μπορεί να προκύψει από την καταχώριση των στοιχείων κάρτας σε πλαστή σελίδα.

Ιδιαίτερη προσοχή χρειάζονται και οι αγγελίες αγοράς ή πώλησης προϊόντων. Ο απατεώνας μπορεί να εμφανιστεί ως αγοραστής που «έχει ήδη πληρώσει» και ζητά από τον πωλητή να ανοίξει σύνδεσμο για να παραλάβει τα χρήματα. Σε άλλες περιπτώσεις, εμφανίζεται ως πωλητής που ζητά προκαταβολή για προϊόν σε πολύ χαμηλή τιμή. Και στις δύο εκδοχές, το κοινό στοιχείο είναι η μεταφορά της συναλλαγής σε μη ασφαλές περιβάλλον.

Υπάρχουν επίσης οι ψεύτικες επενδυτικές προτάσεις, που υπόσχονται γρήγορο και υψηλό κέρδος, συχνά με δήθεν υποστήριξη από «ειδικούς» ή με επίμονες τηλεφωνικές κλήσεις. Οι δράστες μπορεί να χρησιμοποιούν πλατφόρμες που μοιάζουν επαγγελματικές, γραφήματα, εικονικά υπόλοιπα και ψεύτικες αποδόσεις, ώστε να πείσουν το θύμα να καταθέσει περισσότερα χρήματα.

Τα σημάδια που προδίδουν την απάτη

Το πρώτο σημάδι είναι η επείγουσα προθεσμία. Όταν ένα μήνυμα απαιτεί άμεση πληρωμή, άμεση επιβεβαίωση ή απειλεί με απενεργοποίηση λογαριασμού, χρειάζεται παύση και έλεγχος. Οι πραγματικοί οργανισμοί δεν ζητούν συνήθως από τον πολίτη να παραδώσει ευαίσθητα στοιχεία μέσα από έναν τυχαίο σύνδεσμο.

Το δεύτερο σημάδι είναι ο σύνδεσμος. Μια σελίδα μπορεί να φαίνεται οπτικά σωστή, αλλά η διεύθυνσή της να διαφέρει ελάχιστα από την πραγματική. Μπορεί να περιέχει πρόσθετα γράμματα, παύλες, περίεργες καταλήξεις ή ορθογραφικές παραλλαγές. Πριν πληκτρολογήσετε κωδικούς, ελέγξτε τη διεύθυνση με προσοχή. Ακόμη καλύτερα, μην πατάτε τον σύνδεσμο του μηνύματος· ανοίξτε μόνοι σας την επίσημη ιστοσελίδα από τον φυλλομετρητή.

Τρίτο σημάδι είναι η απαίτηση για κωδικούς μίας χρήσης. Κανένας τρίτος δεν χρειάζεται τον κωδικό που λαμβάνετε για επιβεβαίωση συναλλαγής ή σύνδεσης. Αν κάποιος σας ζητήσει να του τον πείτε τηλεφωνικά, να τον γράψετε σε φόρμα ή να τον στείλετε με μήνυμα, αντιμετωπίστε το ως σοβαρή ένδειξη απάτης.

Τέταρτο σημάδι είναι η ασυνήθιστη γλώσσα. Δεν μιλάμε μόνο για ορθογραφικά λάθη. Πολλά κακόβουλα μηνύματα είναι πλέον καλογραμμένα. Παρ’ όλα αυτά, συχνά περιέχουν περίεργες διατυπώσεις, γενικές προσφωνήσεις, ασάφεια στο αίτημα ή υπερβολική πίεση. Αν κάτι δεν ταιριάζει με τον τρόπο που συνήθως επικοινωνεί ένας οργανισμός, ελέγξτε το.

Πώς να ελέγχετε πριν πληρώσετε ή δώσετε στοιχεία

Η καλύτερη άμυνα είναι η απλή διαδικασία επαλήθευσης. Αν λάβετε μήνυμα από τράπεζα, δημόσια υπηρεσία, ηλεκτρονικό κατάστημα ή εταιρεία μεταφορών, μην απαντήσετε απευθείας και μην χρησιμοποιήσετε τα στοιχεία επικοινωνίας που περιέχει το μήνυμα. Αναζητήστε μόνοι σας την επίσημη ιστοσελίδα ή χρησιμοποιήστε την εφαρμογή που ήδη γνωρίζετε.

Για αγορές στο διαδίκτυο, προτιμήστε καταστήματα με καθαρά στοιχεία επικοινωνίας, σαφείς όρους επιστροφών και ασφαλείς τρόπους πληρωμής. Οι εξαιρετικά χαμηλές τιμές δεν είναι πάντα ευκαιρία. Μπορεί να είναι δόλωμα, ειδικά όταν συνοδεύονται από πίεση ότι «τελειώνει το απόθεμα» ή ότι «ισχύει μόνο για λίγη ώρα».

Σε συναλλαγές μεταξύ ιδιωτών, μην δέχεστε να συμπληρώσετε στοιχεία κάρτας για να «λάβετε χρήματα». Για να σας καταθέσει κάποιος χρήματα, δεν χρειάζεται τους κωδικούς σας, τον αριθμό της κάρτας σας, τον κωδικό ασφαλείας της κάρτας ή κωδικό επιβεβαίωσης. Χρειάζονται μόνο τα απολύτως απαραίτητα στοιχεία για την κατάθεση, ανάλογα με τον τρόπο πληρωμής.

Χρήσιμος είναι και ο έλεγχος της συσκευής. Ενημερώσεις στο λειτουργικό σύστημα, ενημερωμένες εφαρμογές, ισχυροί και διαφορετικοί κωδικοί πρόσβασης, καθώς και ενεργοποίηση της πρόσθετης επιβεβαίωσης σύνδεσης όπου προσφέρεται, μειώνουν τον κίνδυνο. Δεν αρκούν από μόνα τους, αλλά λειτουργούν ως επιπλέον δίχτυ προστασίας.

• Μην ανοίγετε βιαστικά συνδέσμους από μηνύματα που προκαλούν φόβο ή υπόσχονται κέρδος.
• Μην δίνετε κωδικούς, κωδικούς μίας χρήσης ή στοιχεία κάρτας σε τρίτους.
• Ελέγχετε τη διεύθυνση της ιστοσελίδας πριν πληκτρολογήσετε προσωπικά δεδομένα.
• Χρησιμοποιείτε επίσημες εφαρμογές και όχι συνδέσμους που έρχονται απρόσμενα.
• Κρατήστε αποδεικτικά από συνομιλίες, μηνύματα και συναλλαγές, αν κάτι σας φανεί ύποπτο.

Τι να κάνετε αν πέσετε θύμα ή αν υποψιαστείτε απάτη

Αν καταλάβατε ότι πληκτρολογήσατε κωδικούς σε ύποπτη σελίδα, αλλάξτε τους άμεσα από την επίσημη ιστοσελίδα της υπηρεσίας. Αν χρησιμοποιείτε τον ίδιο κωδικό και αλλού, αλλάξτε τον και εκεί. Είναι σημαντικό κάθε βασικός λογαριασμός, όπως ηλεκτρονικό ταχυδρομείο, τραπεζική εφαρμογή και υπηρεσίες πληρωμών, να έχει διαφορετικό κωδικό.

Αν δώσατε στοιχεία κάρτας ή εγκρίνατε συναλλαγή που δεν αναγνωρίζετε, επικοινωνήστε αμέσως με την τράπεζά σας από τα επίσημα κανάλια. Ζητήστε οδηγίες για φραγή κάρτας, έλεγχο κινήσεων και αμφισβήτηση συναλλαγών, εφόσον υπάρχει τέτοια δυνατότητα. Όσο πιο γρήγορα γίνει η επικοινωνία, τόσο καλύτερα μπορούν να περιοριστούν οι συνέπειες.

Αν η απάτη έγινε μέσω αγγελίας, κρατήστε αντίγραφα από συνομιλίες, αριθμούς λογαριασμών, συνδέσμους, αποδεικτικά πληρωμής και στοιχεία προφίλ. Μην διαγράφετε τα μηνύματα, ακόμη κι αν σας προκαλούν άγχος ή ντροπή. Μπορεί να χρειαστούν για αναφορά στην πλατφόρμα ή στις αρμόδιες αρχές.

Το σημαντικότερο είναι να μην κατηγορείτε τον εαυτό σας και να μην καθυστερείτε. Οι απάτες είναι σχεδιασμένες για να εκμεταλλεύονται την πίεση, την εμπιστοσύνη και την καθημερινή βιασύνη. Η ψυχραιμία, η επαλήθευση από επίσημες πηγές και η άρνηση κοινοποίησης ευαίσθητων στοιχείων είναι οι πιο αποτελεσματικές συνήθειες προστασίας.

Ο πρακτικός κανόνας είναι απλός: όταν ένα μήνυμα ζητά χρήματα, κωδικούς ή προσωπικά στοιχεία, σταματάμε, ελέγχουμε από επίσημη πηγή και προχωρούμε μόνο αν είμαστε βέβαιοι.