- Εντοπίστηκε νέο phishing email που υποδύεται την Εθνική Μονάδα Europol και την ΕΛ.ΑΣ.
- Οι δράστες χρησιμοποιούν το πρόσχημα «Δικαστική Διαταγή» για δήθεν πορνογραφία ανηλίκων.
- Στόχος είναι η οικονομική εξαπάτηση και η μόλυνση συσκευών με κακόβουλο λογισμικό.
- Η ΕΛ.ΑΣ. συνιστά την άμεση διαγραφή του μηνύματος και την αποφυγή ανοίγματος συνημμένων.
- Περισσότερες οδηγίες είναι διαθέσιμες στις ιστοσελίδες astynomia.gr και cyberalert.gr.
Το Αρχηγείο της Ελληνικής Αστυνομίας προειδοποιεί για ένα νέο κύμα phishing email που χρησιμοποιεί παράνομα τα λογότυπα της Europol και της ΕΛ.ΑΣ. Οι επιτήδειοι προσπαθούν να τρομοκρατήσουν τους πολίτες με ψευδείς κατηγορίες για πορνογραφία ανηλίκων, στοχεύοντας στην απόσπαση χρημάτων και την υποκλοπή δεδομένων.
| Χαρακτηριστικό Απάτης | Περιγραφή Στοιχείου |
|---|---|
| Διεύθυνση Αποστολέα | [email protected] |
| Θέμα Μηνύματος | ΔΙΚΑΣΤΙΚΗ ΔΙΑΤΑΓΗ |
| Πρόσχημα | Εμπλοκή σε υπόθεση πορνογραφίας ανηλίκων |
| Χρησιμοποιούμενα Λογότυπα | Ευρωπαϊκή Ένωση, EUROPOL, ΕΛ.ΑΣ. |
| Κύριος Κίνδυνος | Οικονομική εξαπάτηση & Malware |
| Προτεινόμενη Ενέργεια | Άμεση διαγραφή μηνύματος |
Αυτή η εξέλιξη έρχεται ως συνέχεια μιας παγκόσμιας έξαρσης επιθέσεων κοινωνικής μηχανικής, όπου οι εγκληματίες του κυβερνοχώρου προσπαθούν να εκμεταλλευτούν το κύρος επίσημων αρχών. Σύμφωνα με το ρεπορτάζ που μεταδίδει το Δελτίο Τύπου Ελληνικής Αστυνομίας, η μέθοδος phishing — *μια τεχνική ψηφιακής εξαπάτησης όπου ο δράστης υποδύεται μια αξιόπιστη οντότητα για να αποσπάσει ευαίσθητα δεδομένα* — αποτελεί το βασικό εργαλείο για την παραπλάνηση των πολιτών.
Μην ανταποκρίνεστε και διαγράφετε το συγκεκριμένο μήνυμα για αποφυγή προσβολής από κακόβουλο λογισμικό.
Αρχηγείο Ελληνικής Αστυνομίας, Επίσημη Ανακοίνωση
Η ανατομία της απάτης και η ψευδής «δικαστική διαταγή»
Το απατηλό μήνυμα εμφανίζεται να έχει αποσταλεί από τη διεύθυνση ηλεκτρονικού ταχυδρομείου [email protected], η οποία φέρει την ένδειξη Hellenic Europol National Unit. Το θέμα του μηνύματος είναι «ΔΙΚΑΣΤΙΚΗ ΔΙΑΤΑΓΗ», ένας τίτλος που επιλέχθηκε σκόπιμα για να προκαλέσει άμεσο φόβο και ανησυχία στον παραλήπτη.
Οι δράστες χρησιμοποιούν στην επιστολή τους λογότυπα της Ευρωπαϊκής Ένωσης και της Europol, ενώ προσθέτουν μια ψευδή υπογραφή του δήθεν Γενικού Επιθεωρητή Αστυνομίας. Στόχος τους είναι να προσδώσουν αληθοφάνεια στο έγγραφο, ισχυριζόμενοι ότι ο αποδέκτης εμπλέκεται σε σοβαρές ποινικές υποθέσεις, όπως η πορνογραφία ανηλίκων.
Προτεινόμενο Θεσσαλονίκη: 5 συλλήψεις και πρόστιμα 9.000 ευρώ σε ελέγχους παρεμπορίου
Το περιστατικό αυτό προστίθεται σε παρόμοια περιστατικά phishing email που έχουν εντοπιστεί το τελευταίο διάστημα, αποδεικνύοντας ότι οι επιτήδειοι ανανεώνουν διαρκώς τη θεματολογία των επιθέσεών τους. Η χρήση ονομάτων ανώτατων αξιωματικών αποτελεί πάγια τακτική για την ενίσχυση της απειλής.
Ο κίνδυνος από τα συνημμένα αρχεία και το κακόβουλο λογισμικό
Η Ελληνική Αστυνομία υπογραμμίζει ότι η επιστολή είναι καταφανώς ψευδεπίγραφη και αποστέλλεται με προφανή σκοπό το παράνομο οικονομικό όφελος. Οι πολίτες καλούνται να είναι ιδιαίτερα προσεκτικοί και να μην ανταποκρίνονται σε καμία περίπτωση στις απαιτήσεις των δραστών.
Ιδιαίτερη προσοχή απαιτείται όσον αφορά τα συνημμένα αρχεία που συνοδεύουν το email. Το άνοιγμα αυτών των αρχείων μπορεί να οδηγήσει στην εγκατάσταση κακόβουλου λογισμικού (malware) στη συσκευή του χρήστη, επιτρέποντας στους δράστες να αποκτήσουν πρόσβαση σε κωδικούς e-banking και προσωπικά δεδομένα.
Σύμφωνα με τις εκτιμήσεις έμπειρων στελεχών κυβερνοασφάλειας, η επιλογή της συγκεκριμένης θεματολογίας αποσκοπεί στην πλήρη παράλυση της κριτικής σκέψης του θύματος μέσω του κοινωνικού στίγματος. Νομικοί παραστάτες τονίζουν ότι καμία επίσημη αρχή δεν θα απέστελλε ποτέ δικαστικές ενημερώσεις μέσω ενός απλού και μη κρυπτογραφημένου ηλεκτρονικού ταχυδρομείου.
Η ψηφιακή θωράκιση και οι επόμενες κινήσεις
Εν αναμονή περαιτέρω οδηγιών, οι αρχές συνιστούν την άμεση διαγραφή του μηνύματος χωρίς καμία άλλη αλληλεπίδραση. Η έξαρση των απατηλών μηνυμάτων απαιτεί από τους χρήστες του διαδικτύου να αναπτύξουν ισχυρά αντανακλαστικά απέναντι σε απρόσμενες επικοινωνίες από κρατικούς φορείς.
Η ΕΛ.ΑΣ. έχει δημοσιεύσει χρήσιμες συμβουλές για την προστασία των πολιτών στην επίσημη ιστοσελίδα της, ενώ η Διεύθυνση Δίωξης Ηλεκτρονικού Εγκλήματος παραμένει σε ετοιμότητα μέσω του Cyberalert.gr. Η ενημέρωση και η ψηφιακή παιδεία αποτελούν την πρώτη γραμμή άμυνας απέναντι στο οργανωμένο κυβερνοέγκλημα.
Σε περίπτωση που κάποιος πολίτης έχει ήδη πέσει θύμα και έχει παραδώσει στοιχεία, πρέπει να επικοινωνήσει άμεσα με το τραπεζικό του ίδρυμα και τις αστυνομικές αρχές. Η έγκαιρη αναφορά τέτοιων περιστατικών είναι κρίσιμη για τον εντοπισμό των δραστών και τον περιορισμό της οικονομικής ζημίας.
Πώς να προστατευτείτε από το phishing
- Ελέγχετε πάντα τη διεύθυνση email του αποστολέα για ύποπτα στοιχεία.
- Μην ανοίγετε ποτέ συνημμένα αρχεία από άγνωστες πηγές, ειδικά αν έχουν καταλήξεις .zip ή .exe.
- Να είστε καχύποπτοι με μηνύματα που προκαλούν πανικό ή απαιτούν άμεση πληρωμή.
- Ενημερώνετε τακτικά το λογισμικό προστασίας από ιούς (antivirus) στη συσκευή σας.
- Χρησιμοποιείτε έλεγχο ταυτότητας δύο παραγόντων (2FA) σε όλους τους σημαντικούς λογαριασμούς σας.
