Πώς να προστατευτείτε από επιθέσεις phishing μέσω κινητών τηλεφώνων

Το κινητό τηλέφωνο είναι ένα υπέροχο gadget, και έχει σηματοδοτήσει μια τεράστια αλλαγή στη ζωή του καθενός μας. Σε συνδυασμό με το Διαδίκτυο, τα smartphone δίνουν στους χρήστες πρόσβαση σε τεράστιο όγκο δεδομένων όποτε το χρειάζεστε.

Δυστυχώς, αυτή η πρόσβαση καθιστά επίσης τα προσωπικά δεδομένα των χρηστών ευάλωτα σε εξωτερικές διαρροές. Αν και μπορεί να φαίνεται ασήμαντο, με λίγες μόνο πληροφορίες, οι εγκληματίες του κυβερνοχώρου μπορούν να σας ξεγελάσουν ώστε να αποκαλύψετε πιο πολύτιμα δεδομένα, όπως τραπεζικά στοιχεία ή κωδικούς πρόσβασης. Μια τέτοια μέθοδος ονομάζεται phishing και τώρα γίνεται όλο και πιο δημοφιλής.

Αν και ισχυρές λειτουργίες ασφαλείας είναι διαθέσιμες τόσο σε τηλέφωνα iOS όσο και σε τηλέφωνα Android, είναι δύσκολο για τα smartphone να προστατεύουν τους χρήστες από απόπειρες phishing από εγκληματίες στον κυβερνοχώρο. Μην αφήνετε το smartphone σας να προκαλέσει οικονομική απώλεια ή χειρότερα. Δείτε πώς μπορείτε να προστατευτείτε από επιθέσεις phishing σε κινητά τηλέφωνα.

Αποτρέψτε τις επιθέσεις phishing μέσω κινητών τηλεφώνων

• Phishing μέσω μηνύματος κειμένου
• Κλήσεις phishing
• Άλλες μέθοδοι phishing χρειάζονται προσοχή
  • Phishing στα κοινωνικά δίκτυα
  • Απάτητες ιστοσελίδες
• Προληπτικά μέτρα
  • Εγκαταστήστε εφαρμογές μόνο από αξιόπιστες πηγές
  • Ενεργοποιήστε την αναγνώριση κλήσης ή άλλες υπηρεσίες
  • Να είστε σε εγρήγορση και να σκέφτεστε πάντα προσεκτικά

Phishing μέσω μηνύματος κειμένου

Η αποστολή γραπτών μηνυμάτων είναι μια από τις πιο δημοφιλείς μεθόδους επικοινωνίας - και αυτό καθιστά τα μηνύματα SMS ελκυστικό στόχο για πολλούς απατεώνες. Το SMS phishing - γνωστό και ως smishing - ακολουθεί πολλούς τυπικούς κανόνες phishing. Κάθε μήνυμα περιέχει μια διεύθυνση URL στο Διαδίκτυο, η οποία συνήθως σας οδηγεί σε ένα ψεύτικο αντίγραφο του πραγματικού του ιστότοπου της τράπεζάς σας ή σε κάποιον άλλο ιστότοπο που απαιτεί να συνδεθείτε. Όταν συνδέεστε στον λογαριασμό σας, στην πραγματικότητα δίνετε στους εισβολείς τις πληροφορίες που χρειάζονται. Μερικές φορές, θα σας ζητηθεί να κάνετε λήψη κάτι, επιτρέποντας σε έναν εισβολέα να μολύνει το σύστημα με κακόβουλο λογισμικό . Από εκεί, ο απατεώνας έχει τις πληροφορίες ή τον έλεγχο που χρειάζεται και εσείς έχετε γίνει επίσημα θύμα.

Το να αποφύγετε να εξαπατηθείτε από αυτές τις απάτες είναι επίσης πολύ εύκολο. Να είστε πάντα σε εγρήγορση. Οι απατεώνες θα παίξουν με την απληστία ή τον φόβο σας και θα προσπαθήσουν να τους χρησιμοποιήσουν για να σας αναγκάσουν να ενεργήσετε χωρίς σκέψη. Αφιερώστε λίγο χρόνο για να δείτε τα μηνύματα που έχετε λάβει και, στη συνέχεια, προσπαθήστε να εντοπίσετε οποιοδήποτε από τα ακόλουθα χαρακτηριστικά:

• Λάθη ορθογραφίας, στίξης ή γραμματικής.
• Έλλειψη συγκεκριμένων χαιρετισμών (δηλαδή χρήση πολύ γενικών όρων διεύθυνσης αντί να δηλώνετε ξεκάθαρα το όνομά σας).
• Η προσφορά ήταν τόσο ελκυστική που ήταν ύποπτη.
• Δεν σας δίνει χρόνο να σκεφτείτε, αλλά σας προτρέπει να δράσετε άμεσα.
• Αυτή η εταιρεία ή το άτομο δεν έχει επικοινωνήσει ποτέ μαζί σας με αυτόν τον τρόπο πριν.
• Ο αριθμός κλήσης φαίνεται ύποπτος.
• Έλλειψη προσωπικών στοιχείων: Οι νόμιμες εταιρείες δεν ζητούν ποτέ πληροφορίες μέσω μηνυμάτων κειμένου.

Φυσικά, οι μέθοδοι στην παραπάνω λίστα δεν είναι εξαντλητικές και εάν έχετε αμφιβολίες, μην ενεργείτε όπως σας ζητάει το μήνυμα και μην αγγίζετε ποτέ κανένα σύνδεσμο στο μήνυμα. . Αντίθετα, εάν πρόκειται για μήνυμα σχετικά με έναν λογαριασμό που διατηρείτε, επικοινωνήστε απευθείας με την εταιρεία και μην χρησιμοποιείτε σύνδεσμο ή αριθμό τηλεφώνου στο κείμενο. Εάν το μήνυμα λέει ότι προέρχεται από την τράπεζά σας, χρησιμοποιήστε τον αριθμό από το πίσω μέρος της κάρτας σας ή επισκεφτείτε τον ιστότοπο της τράπεζάς σας ανεξάρτητα από το πρόγραμμα περιήγησής σας. Για φορολογικές υπηρεσίες και αρχές, επικοινωνήστε μαζί τους μέσω εξουσιοδοτημένου αριθμού τηλεφώνου, διεύθυνσης ηλεκτρονικού ταχυδρομείου ή ιστότοπου.

Όσο για τις ύποπτα ελκυστικές προσφορές, απλώς αγνοήστε τις. Γενικά, η ζωή δεν έχει τέτοιο πράγμα όπως ένα δωρεάν γεύμα. Εάν είστε βέβαιοι ότι ένα μήνυμα είναι απάτη, φροντίστε να αποκλείσετε αυτήν την επαφή, ώστε να μην έχει την ευκαιρία να σας ενοχλήσει ξανά. Επιπλέον, μπορείτε να αναφέρετε αυτόν τον αριθμό τηλεφώνου στις αρμόδιες αρχές.

Κλήσεις phishing

Μία από τις πιο κοινές μεθόδους phishing είναι οι απευθείας τηλεφωνικές κλήσεις. Το Phishing μέσω τηλεφώνου - γνωστό και ως vishing - περιλαμβάνει ένα ανθρώπινο στοιχείο και συχνά επιτίθεται παρόμοια με το smishing. Αυτό σημαίνει ότι κάποιος θα προσποιηθεί ότι είναι τραπεζικός υπάλληλος, φορολογική αρχή ή οποιοσδήποτε άλλος προσπαθεί να πάρει πολύτιμες πληροφορίες.

Όπως συμβαίνει με όλες τις προσπάθειες phishing, υπάρχουν διάφοροι τρόποι για να μάθετε εάν μια κλήση είναι νόμιμη ή όχι.

• Σας ζητείται να κοινοποιήσετε το PIN σας ή άλλες προσωπικές πληροφορίες - η τράπεζά σας δεν θα το κάνει ποτέ αυτό.
• Οι προσφορές είναι εκπληκτικά καλές.
• Ο καλών προσπαθεί να σας κάνει να ενεργήσετε χωρίς να σκεφτεί.
• Ο αριθμός κλήσης φαίνεται ύποπτος.

Αυτή η λίστα δεν είναι εξαντλητική και αν έχετε αμφιβολίες, είναι καλύτερο να αρνηθείτε ευγενικά και να κλείσετε το τηλέφωνο.

Στη συνέχεια, πρέπει να επαληθεύσετε ξανά (καλέστε έναν επίσημο αριθμό) πριν αποκαλύψετε οποιαδήποτε προσωπική πληροφορία. Είναι ένας πολύ καλός τρόπος για να αποφύγετε πιθανές απάτες. Μην ακολουθείτε τις οδηγίες που παρέχει ο καλών, εκτός εάν είστε απολύτως βέβαιοι ότι πρόκειται για νόμιμη κλήση.

Όπως με κάθε προσπάθεια ηλεκτρονικού ψαρέματος κειμένου που ανακαλύπτετε, φροντίστε να αποκλείσετε τον αριθμό από το να επικοινωνήσει μαζί σας και να αναφέρετε τον αριθμό στις αρχές.

Άλλες μέθοδοι phishing χρειάζονται προσοχή

Phishing στα κοινωνικά δίκτυα

Ζούμε σε μια συνδεδεμένη εποχή και τα κοινωνικά δίκτυα αποτελούν τεράστιο μέρος της. Ωστόσο, τα κοινωνικά δίκτυα δεν είναι ασφαλή. Οι προηγουμένως αξιόπιστοι λογαριασμοί μπορούν να παραβιαστούν χωρίς δική σας ευθύνη, με αποτέλεσμα να πρέπει να πληρώσετε λύτρα ή να παρέχετε πληροφορίες σε απατεώνες.

Να είστε πάντα επιφυλακτικοί με μηνύματα από φίλους που περιλαμβάνουν χρήματα ή μηνύματα που φαίνονται περίεργα - ειδικά αν χρησιμοποιούν μια υπηρεσία συντόμευσης συνδέσμων όπως το bit.ly για να κρύψουν τον προορισμό. Επίσης, να είστε προσεκτικοί με τα κουίζ μέσων κοινωνικής δικτύωσης και άλλα διασκεδαστικά παιχνίδια. Μπορούν να χρησιμοποιηθούν για τη συλλογή πληροφοριών από τον εαυτό σας, ακόμη και από τους φίλους σας. Το πρόσφατο σκάνδαλο της Cambridge Analytica είναι μια σαφής προειδοποίηση για τις πληροφορίες που μπορούν να αντληθούν από τα κοινωνικά δίκτυα.

Απάτητες ιστοσελίδες

Εάν προσέχετε για ύποπτα μηνύματα, είναι λιγότερο πιθανό να αλληλεπιδράσετε απευθείας με έναν ιστότοπο ηλεκτρονικού ψαρέματος. Ωστόσο, να είστε πάντα προσεκτικοί με τους ιστότοπους που μεταμφιέζονται σε πραγματικούς, ειδικά ιστότοπους όπως τράπεζες και ηλεκτρονικά καταστήματα.

Φροντίστε πάντα να ελέγχετε τη διεύθυνση URL στην οποία κάνατε κλικ. Για παράδειγμα, το http://www.bank.example.com δεν είναι το ίδιο με το http://www.bank.com - ο πρώτος σύνδεσμος θα μεταβεί σε μια συγκεκριμένη σελίδα που μοιάζει με ιστότοπο τράπεζας.

Αυτά τα σημάδια είναι εύκολο να εντοπιστούν, αλλά υπάρχουν επίσης διευθύνσεις URL που περιέχουν μικρότερες διαφορές, συμπεριλαμβανομένων των υπογραμμών και των παύλων. Ως άλλο παράδειγμα, οι www.my-bank.com και www.my_bank.com είναι δύο πολύ διαφορετικοί ιστότοποι - αλλά είναι εύκολο να μπερδευτούν με την πρώτη ματιά. Σε περίπτωση αμφιβολίας, μη διστάσετε να ελέγξετε ξανά και να χρησιμοποιήσετε μια γνωστή διεύθυνση URL.

Προληπτικά μέτρα

Τα συμβατικά μέτρα ασφαλείας είναι δύσκολο να προστατευτούν από το ηλεκτρονικό "ψάρεμα" (phishing), απλώς επειδή συχνά είναι απλώς ένα τηλεφώνημα που λαμβάνετε ή ένας κακόβουλος ιστότοπος που επισκέπτεστε. Ωστόσο, υπάρχουν τρόποι να προσπαθήσετε και να βεβαιωθείτε ότι δεν θα παγιδευτείτε.

Εγκαταστήστε εφαρμογές μόνο από αξιόπιστες πηγές

Για να αποφύγετε την κατάσχεση των δεδομένων σας από μη εξουσιοδοτημένες εφαρμογές, είναι καλύτερο να κάνετε λήψη εφαρμογών για κινητά μόνο από αξιόπιστους παρόχους. Για όσους κατέχουν τηλέφωνα Android, επιλέξτε το Google Play Store και για όσους διαθέτουν iPhone και iPad, το Apple App Store είναι η κορυφαία επιλογή.

Παρόλο που ορισμένες εφαρμογές τρίτων είναι νόμιμες, εξακολουθεί να έχει ορισμένους κινδύνους και μια κακόβουλη εφαρμογή μπορεί να σας επιτεθεί ανά πάσα στιγμή. Οι λειτουργίες ασφαλείας της Google και της Apple είναι δοκιμασμένες και ελεγμένες. Φυσικά δίνουν πολύ καλά αποτελέσματα. Εάν χρησιμοποιείτε Android, θα πρέπει να εγκαταστήσετε μια εφαρμογή προστασίας από ιούς για να διασφαλίσετε την ασφάλεια .

Ενεργοποιήστε την αναγνώριση κλήσης ή άλλες υπηρεσίες

Πολλοί πάροχοι προσφέρουν τώρα μια δωρεάν υπηρεσία που επισημαίνει πιθανές κλήσεις απάτης και πολλά τηλέφωνα διαθέτουν πλέον ενσωματωμένες δυνατότητες αναγνώρισης κλήσεων. Αυτές οι υπηρεσίες σάς επιτρέπουν να αναφέρετε κλήσεις απάτης σε μια κεντρική βάση δεδομένων. Εάν το τηλέφωνό σας δεν το έχει ενσωματωμένο, εξετάστε το ενδεχόμενο λήψης της εφαρμογής Should I Answer για Android ή Truecaller για iOS.

Να είστε σε εγρήγορση και να σκέφτεστε πάντα προσεκτικά

Καμία συμβουλή ή εφαρμογή δεν υποκαθιστά την κοινή λογική, επομένως αφιερώστε πάντα λίγο χρόνο για να σκεφτείτε αυτό που σας δίνεται. Αν κάτι φαίνεται ύποπτα καλό, μάλλον πρόκειται για απάτη. Εάν κάποιος προσπαθεί να σας πιέσει να πάρετε μια γρήγορη απόφαση ή να ζητήσει εμπιστευτικές πληροφορίες, είναι πιο πιθανό να είναι απατεώνας. Να είστε προσεκτικοί και να σκέφτεστε πάντα προσεκτικά. Ελπίζω να μην πέσετε θύματα απάτης.

Δείτε περισσότερα:

• Τι είναι το Spear Phishing;
• Αποτρέψτε το phishing με παιχνίδια
• Πώς λειτουργεί το Phishing