Τα τελευταία χρόνια, πραγματοποιούνται διάφορες μορφές ηλεκτρονικής απάτης στο διαδίκτυο, όπου κακόβουλοι hackers προσπαθούν να εξαπατήσουν ανυποψίαστους χρήστες, άλλοτε ανεπιτυχώς και άλλοτε πετυχαίνοντας τον σκοπό τους.

Βασικός τους στόχος είναι η απόκτηση πρόσβασης σε ευαίσθητες πληροφορίες και δεδομένα, όπως οι κωδικοί πιστωτικών και χρεωστικών καρτών, κυρίως στοχεύοντας άτομα μεγαλύτερης ηλικίας που δεν είναι εξοικειωμένοι με την χρήση της τεχνολογίας και το πώς μπορούν να προστατευτούν κατάλληλα.

Οι hackers αυτοί λοιπόν παριστάνοντας φερέγγυους οργανισμούς ή υπηρεσίες, ζητούν την εκούσια αποκάλυψη ευαίσθητων πληροφοριών από τον παραλήπτη, ώστε αφού καταφέρουν να αποκτήσουν τις πληροφορίες που χρειάζονται να προχωρήσουν σε blackmail (εκβιασμούς) και υποκλοπή ταυτότητας.

Ένα τέτοιο παράδειγμα ηλεκτρονικής απάτης είναι και το phishing, για το οποίο έχουμε μιλήσει αναλυτικά σε προηγούμενο άρθρο μας.

Στο σημερινό λοιπόν οδηγό θα εστιάσουμε σε μια ακόμη γνωστή μορφή απάτης, το vishing, και συγκεκριμένα θα δούμε αναλυτικά:

• Τι είναι το vishing
• Πώς λειτουργεί
• Μερικά βασικά παραδείγματα
• Πώς να προστατευτείτε αποτελεσματικά

Προτού εμβαθύνουμε, ας ξεκινήσουμε με ένα βασικό ορισμό.

Τι Είναι το Vishing;

Το Vishing είναι μια μορφή ηλεκτρονικής απάτης που πραγματοποιείται μέσω τηλεφωνικών κλήσεων, με σκοπό οι hackers να αποσπάσουν προσωπικές και οικονομικές από τα θύματα, όπως στοιχεία τραπεζικών λογαριασμών, αριθμούς πιστωτικών καρτών, και κωδικούς πρόσβασης.

Η λέξη “vishing” προέρχεται από τον συνδυασμό των λέξεων “voice” που στα ελληνικά σημαίνει φωνή και “phishing” που σημαίνει ηλεκτρονικό ψάρεμα.

Ωστόσο, αυτές οι επιθέσεις δεν περιορίζονται αποκλειστικά σε τηλεφωνικές κλήσεις, μιας και αρκετές επιθέσεις vishing ξεκινούν με ένα μήνυμα phishing (ηλεκτρονικού ψαρέματος), προτρέποντας τον αποδέκτη να καλέσει έναν αριθμό.

Σε περίπτωση που ο αποδέκτης όντως καλέσει στο τηλέφωνο αυτό, οι απατεώνες χρησιμοποιούν τακτικές social engineering για να πείσουν τον ανυποψίαστο παραλήπτη να μοιραστεί τα προσωπικά του στοιχεία μαζί τους.

Μάλιστα, σε αυτό το σημείο αξίζει να σημειώσουμε την συχνότητα των επιθέσεων vishing.

Ειδικότερα, σύμφωνα με έρευνες του Statista σε εργαζόμενους και επαγγελματίες πληροφορικής που πραγματοποιήθηκαν το 2023, σχεδόν επτά στους 10 ερωτηθέντες ανέφεραν ότι αντιμετώπισαν επιθέσεις vishing.

Ακολούθως, πάμε να δούμε πώς ακριβώς λειτουργεί το vishing για καλύτερη κατανόηση και για να είστε πλήρως ενημερωμένοι.

Πώς Λειτουργεί το Vishing;

Συνήθως, οι hackers που χρησιμοποιούν την απάτη του vishing στοχεύουν συγκεκριμένες ομάδες, όπως τα άτομα μεγάλης ηλικίας, που είναι ανυποψίαστα μιας και είναι λιγότερο εξοικειωμένα με τέτοιες τακτικές.

Φυσικά, πέρα από τα άτομα που ανήκουν σε μια συγκεκριμένη ηλικιακή ομάδα, οι απατεώνες στοχεύουν υπαλλήλους εταιρειών με πρόσβαση σε εμπιστευτικά δεδομένα, αλλά και οποιονδήποτε που θα μπορούσε δυνητικά να παρασυρθεί από ψυχολογική πίεση και την αίσθηση του επείγοντος.

Ακόμη, οι hackers τείνουν να καλούν το θύμα τους, συνήθως προσποιούμενοι μια αυθεντική πηγή όπως οι εκπρόσωποι, υπάλληλο της εφορίας ή κάποιον τεχνικό στο χώρο των τηλεπικοινωνιών.

Για να ενισχύσουν την “αυθεντικότητά” τους χρησιμοποιούν τεχνικές όπως το spoofing, με το οποίο εμφανίζουν πλαστά τηλεφωνικά νούμερα που μοιάζουν αυθεντικά (όπως το τηλέφωνο της τράπεζάς σας), δημιουργώντας την αίσθηση του επείγοντος και επικαλούμενοι ψέματα όπως:

• “Εντοπίσαμε ύποπτη δραστηριότητα στον τραπεζικό σας λογαριασμό”.
• “Αν δεν δώσετε πληροφορίες τώρα, κινδυνεύετε να χάσετε χρήματα”.

Μετά την άσκηση της ψυχολογική πίεσης, και μην αφήνοντας στο θύμα χρόνο να σκεφτεί λογικά, προχωρούν την απάτη ζητώντας πληροφορίες, όπως:

• PIN τραπεζικών καρτών
• Αριθμούς πιστωτικών καρτών ή IBAN λογαριασμών
• Κωδικούς πρόσβασης

Αφού λοιπόν είδαμε κάποια ορισμένα βασικά πράγματα για το vishing και πώς ακριβώς λειτουργεί, πάμε να δούμε πώς μπορείτε να προστατευτείτε αποτελεσματικά.

Πώς να Προστατευτείτε από το Vishing με Αποτελεσματικό Τρόπο

Για να προστατευτείτε αποτελεσματικά από το vishing είναι σημαντικό να λάβετε τα εξής μέτρα προστασίας:

1. Ελέγξτε την ταυτότητα του καλούντος

Πρώτα από όλα είναι σημαντικό να ελέγξετε αυτό που σας ζητάνε.

Έτσι, αν για παράδειγμα σας προειδοποιούν για ύποπτη δραστηριότητα στην κάρτα σας, όπως αναφέραμε νωρίτερα, ελέγξτε αν όντως υπάρχει κάποια ανεξήγητη κίνηση.

Ιδανικά, επαληθεύστε το περιεχόμενο του μηνύματος με τον οργανισμό που αντιπροσωπεύει (φαινομενικά) με τα αυθεντικά στοιχεία επικοινωνίας.

2. Μην παρέχετε προσωπικές πληροφορίες

Ένας βασικός κανόνας προστασίας από οποιαδήποτε απάτη στο διαδίκτυο είναι να μην δίνετε ποτέ PIN, κωδικούς ή άλλα ευαίσθητα στοιχεία μέσω τηλεφώνου, ακόμα κι αν η πηγή που σας καλεί φαίνεται αξιόπιστη.

3. Ενημερωθείτε για τις ηλεκτρονικές απάτες

Οι απατεώνες συχνά δημιουργούν αίσθηση επείγοντος για αυτό και είναι υψίστης σημασίας να διατηρείτε την ψυχραιμία σας και να μην ενεργείτε υπό συνθήκες πίεσης, εξετάζοντας την κατάσταση προσεκτικά και μεθοδικά.

Μάθετε πώς λειτουργούν τέτοιες απάτες για να αναγνωρίσετε τα ύποπτα σημάδια και συνάμα ενημερώστε φίλους και γνωστούς, ιδιαίτερα ηλικιωμένα άτομα που μπορεί να είναι πιο ευάλωτα.

Ας συνοψίσουμε.

Με Λίγα Λόγια

Είδαμε λοιπόν τι είναι το vishing, πως λειτουργεί και μερικές σημαντικές συμβουλές για να προστατευτείτε από αυτό.

Οι ηλεκτρονικές απάτες έχουν εμφανίσει άνοδο τα τελευταία χρόνια για αυτό και είναι κρίσιμο να είμαστε κατάλληλα ενημερωμένοι.

Για να διατηρήσεις λοιπόν και εσύ την ασφάλεια και ιδιωτικότητα των δεδομένων σου, εμπιστεύσου έναν ασφαλή πάροχο ιντερνετ και χρησιμοποίησε το κατάλληλο online security suite για ξέγνοιαστη περιήγηση online!

Επιλέγοντας μία ολοκληρωμένη λύση Home που προσφέρουμε στη Skytelecom, έχεις εγγυημένες υπερυψηλές ταχύτητες internet, cyber security service και VPN από την Surfshark!

Ειδικότερα, το Surfshark VPN, μαζί και με βασικές υπηρεσίες της Surfshark όπως το Antivirus, leak alert, safe search και alternative ID γίνονται πακέτο (SafeWebOne) και παρέχονται δωρεάν με τα Business πακέτα μας για έως και 5 συσκευές!

Ανακάλυψε τώρα τα home πακέτα μας ξεκινώντας μόλις από 19,90€ το μήνα με δυνατότητα 3 ημερών για Δωρεάν Δοκιμή Try&Buy και επίλεξε αυτό που ταιριάζει στις ανάγκες σου!