Ένα νέο και εξαιρετικά επικίνδυνο περιστατικό απάτης βρίσκεται σε εξέλιξη τις τελευταίες ημέρες, με επιτήδειους να προσποιούνται ότι είναι εκπρόσωποι της Εθνικής Τράπεζας. Στόχος τους είναι να ξεγελάσουν ανυποψίαστους πολίτες και να αποσπάσουν ευαίσθητα προσωπικά και τραπεζικά στοιχεία. Το μέσο που χρησιμοποιούν είναι ένα ηλεκτρονικό μήνυμα (e-mail), το οποίο έχει σχεδιαστεί με τέτοιο τρόπο ώστε να μοιάζει απόλυτα επίσημο και αξιόπιστο.
Το μήνυμα-παγίδα που μοιάζει… επίσημο
Το e-mail έχει τίτλο «Σημαντική ειδοποίηση: Ενημέρωση του εμπιστευτικού σας συστήματος» και προσπαθεί να πανικοβάλει τον παραλήπτη, υποστηρίζοντας ότι η «έμπιστη συσκευή» που χρησιμοποιείται για την πρόσβαση στο NBG Banking App έχει φτάσει στην ημερομηνία λήξης της. Έτσι, καλεί τον παραλήπτη να «επικαιροποιήσει τις ρυθμίσεις» πατώντας σε έναν σύνδεσμο.
Το κείμενο του απατηλού μηνύματος είναι το εξής:
> Αγαπητέ χρήστη,
>
> Θα θέλαμε να σας ενημερώσουμε ότι η εμπιστευτική συσκευή που συνδέεται με την εφαρμογή NBG Banking App έχει φτάσει στην ημερομηνία λήξης της.
>
> Για να συνεχίσετε να έχετε ασφαλή πρόσβαση στον λογαριασμό σας, παρακαλούμε ενημερώστε τις ρυθμίσεις της έμπιστης συσκευής σας.
>
> Επαληθεύστε εδώ
>
> Σας ευχαριστούμε για τη συνεργασία μαζί μας.
>
> Με τους καλύτερους χαιρετισμούς,
> Η ομάδα της NBG.
Τι κρύβεται πίσω από τον «ύποπτο» σύνδεσμο
Ο σύνδεσμος που αναφέρεται στο e-mail δεν οδηγεί φυσικά σε καμία πραγματική σελίδα της Εθνικής Τράπεζας, αλλά σε ιστοσελίδα «μαϊμού», η οποία έχει κατασκευαστεί έτσι ώστε να μοιάζει με την αυθεντική. Εκεί ζητούνται τα στοιχεία εισόδου στο e-banking, οι προσωπικές πληροφορίες του χρήστη, ακόμα και κωδικοί ασφαλείας ή αριθμοί καρτών.
Αν ο χρήστης πέσει στην παγίδα και συμπληρώσει τα στοιχεία, οι απατεώνες αποκτούν πλήρη πρόσβαση στους τραπεζικούς του λογαριασμούς. Μέσα σε λίγα λεπτά μπορούν να μεταφέρουν χρήματα ή να πραγματοποιήσουν αγορές με τις κάρτες του ανυποψίαστου θύματος.
Η απάντηση της Εθνικής Τράπεζας: Μην εμπιστεύεστε τέτοια e-mail
Η Εθνική Τράπεζα έχει προειδοποιήσει επανειλημμένα τους πελάτες της πως ποτέ δεν αποστέλλει μηνύματα που περιέχουν συνδέσμους για εισαγωγή στοιχείων ή αιτήματα για ενημέρωση προσωπικών δεδομένων. Κάθε τέτοια επικοινωνία είναι απάτη και πρέπει να διαγράφεται αμέσως.
Σε σχετική ανακοίνωση, υπενθυμίζει πως:
– Δεν ζητάει ποτέ τους κωδικούς πρόσβασης μέσω e-mail.
– Δεν στέλνει μηνύματα με συνδέσμους για επικαιροποίηση στοιχείων.
– Καλεί το κοινό να μην ανοίγει ύποπτα e-mail και να μην καταχωρεί σελίδες μέσω συνδέσμων που παραπέμπονται σε αυτά.
Τι πρέπει να κάνετε αν λάβετε τέτοιο μήνυμα
Αν δείτε ένα τέτοιο e-mail στο inbox σας:
- Μην πατήσετε σε κανέναν σύνδεσμο.
- Μην καταχωρίσετε ποτέ προσωπικά σας στοιχεία ή κωδικούς.
- Διαγράψτε αμέσως το μήνυμα.
- Αν έχετε ήδη κάνει το λάθος να δώσετε στοιχεία, επικοινωνήστε άμεσα με την Τράπεζα ή καλέστε το 181818 για υποστήριξη.
- Καταγγείλετε την απάτη στη Δίωξη Ηλεκτρονικού Εγκλήματος μέσω της ιστοσελίδας: cyberalert.gr
Οδηγίες προστασίας από ψηφιακές απάτες
Για να προστατευτείτε από παρόμοιες επιθέσεις:
– Να εισάγετε πάντα τη διεύθυνση της τράπεζας μόνοι σας στον browser σας.
– Να ενεργοποιήσετε τη διπλή ταυτοποίηση (two-factor authentication).
– Να ελέγχετε αν η ιστοσελίδα ξεκινάει με https:// και έχει το εικονίδιο λουκέτου στη γραμμή διευθύνσεων.
– Να εγκαθιστάτε ενημερώσεις ασφαλείας στο κινητό και τον υπολογιστή σας
