Ελληνική Αστυνομία: Συναγερμός για πλαστή ιστοσελίδα που «ψαρεύει» τραπεζικούς κωδικούς

Το Αρχηγείο της Ελληνικής Αστυνομίας εξέδωσε επείγουσα προειδοποίηση για την εμφάνιση παραπλανητικής ιστοσελίδας που μιμείται την επίσημη πύλη της ΕΛ.ΑΣ. Οι επιτήδειοι χρησιμοποιούν το πρόσχημα της εξόφλησης προστίμων κυκλοφορίας για να υποκλέψουν τραπεζικά και προσωπικά δεδομένα ανυποψίαστων πολιτών. Η απάτη βασίζεται στη μέθοδο του phishing, στοχεύοντας στην οικονομική εξαπάτηση μέσω πλαστών ψηφιακών περιβαλλόντων.

Αυτή η νέα απόπειρα εξαπάτησης αποτελεί μέρος μιας ευρύτερης κλιμάκωσης των ψηφιακών επιθέσεων που στοχεύουν στην εμπιστοσύνη των πολιτών προς τους κρατικούς θεσμούς. Όπως προκύπτει από το Δελτίο Τύπου Ελληνικής Αστυνομίας, η χρήση οπτικής προσομοίωσης επίσημων ιστοτόπων είναι μια τεχνική που εξελίσσεται διαρκώς, καθιστώντας δύσκολο τον εντοπισμό της από μη εξοικειωμένους χρήστες.

Η παγίδα με το πρόστιμο κυκλοφορίας

Οι επιτήδειοι έχουν δημιουργήσει μια ιστοσελίδα με τη διεύθυνση astynomiiia.cc, η οποία έχει σχεδιαστεί ώστε να μοιάζει απόλυτα με το επίσημο περιβάλλον της αστυνομίας. Η βασική τους στρατηγική είναι να πείσουν τον χρήστη ότι εκκρεμεί η εξόφληση προστίμου κυκλοφορίας, προτρέποντάς τον να καταχωρίσει τα στοιχεία της τραπεζικής του κάρτας.

Η συγκεκριμένη μέθοδος παρουσιάζει ομοιότητες με παλαιότερες υποθέσεις, όπως η απάτη με SMS για δήθεν ανεξόφλητα πρόστιμα, όπου οι δράστες χρησιμοποιούσαν κακόβουλους συνδέσμους για να οδηγήσουν τα θύματα σε πλαστές πλατφόρμες πληρωμών. Η ΕΛ.ΑΣ. ξεκαθαρίζει ότι η εν λόγω ιστοσελίδα δεν έχει καμία σχέση με τις επίσημες υπηρεσίες της.

Ο κίνδυνος του typosquatting και οι επίσημες πύλες

Σύμφωνα με τις εκτιμήσεις έμπειρων στελεχών κυβερνοασφάλειας, η χρήση της διεύθυνσης astynomiiia.cc αποτελεί κλασικό παράδειγμα typosquatting — η πρακτική καταχώρισης ονομάτων τομέα που μοιάζουν οπτικά με νόμιμα URLs αλλά περιέχουν μικρές ορθογραφικές παραλλαγές — με σκοπό την παραπλάνηση. Οι χρήστες συχνά δεν παρατηρούν το επιπλέον γράμμα «i» στη διεύθυνση, ειδικά όταν πλοηγούνται από φορητές συσκευές.

Η μοναδική επίσημη ιστοσελίδα της Ελληνικής Αστυνομίας είναι η www.astynomia.gr. Οποιαδήποτε άλλη διεύθυνση που ζητά οικονομικές συναλλαγές ή ευαίσθητα προσωπικά δεδομένα πρέπει να αντιμετωπίζεται ως ύποπτη. Οι πολίτες καλούνται να είναι ιδιαίτερα προσεκτικοί με συνδέσμους που λαμβάνουν μέσω viber, messenger ή email, καθώς αποτελούν τις κύριες οδούς διασποράς τέτοιων απατών.

Τι να κάνετε αν πέσατε θύμα της απάτης

Στην περίπτωση που κάποιος πολίτης έχει ήδη εισαγάγει τα στοιχεία του στην παραπλανητική ιστοσελίδα, η κινητοποίηση πρέπει να είναι ακαριαία. Η πρώτη ενέργεια είναι η άμεση επικοινωνία με την τράπεζα για το μπλοκάρισμα των καρτών και των κωδικών e-banking, ώστε να αποτραπεί η αφαίρεση χρηματικών ποσών.

Παράλληλα, είναι απαραίτητη η ενημέρωση της Διεύθυνσης Δίωξης Ηλεκτρονικού Εγκλήματος. Η καταγραφή τέτοιων περιστατικών βοηθά τις αρχές να χαρτογραφήσουν τη δράση των κυβερνοεγκληματιών, όπως συνέβη και στην περίπτωση των επιθέσεων Sms Blaster που εξαρθρώθηκαν πρόσφατα στην Αθήνα.

Η επόμενη μέρα και η ψηφιακή προστασία

Η ψηφιακή ασφάλεια απαιτεί συνεχή εγρήγορση και επαλήθευση των πηγών πριν από κάθε συναλλαγή. Οι αρχές τονίζουν ότι καμία κρατική υπηρεσία δεν ζητά κωδικούς τραπεζών μέσω απλών συνδέσμων σε μηνύματα, ενώ η πληρωμή προστίμων γίνεται πάντα μέσω επίσημων καναλιών και συστημάτων όπως το Taxisnet.

Η ενημέρωση των πολιτών παραμένει το ισχυρότερο όπλο απέναντι στις εξελιγμένες μεθόδους phishing. Η τήρηση βασικών κανόνων ψηφιακής υγιεινής, όπως η αποφυγή κλικ σε άγνωστα links, μπορεί να αποτρέψει την απώλεια σημαντικών χρηματικών ποσών και την έκθεση προσωπικών δεδομένων σε κακόβουλα τρίτα μέρη.