Συναγερμός από την ΕΛ.ΑΣ: Νέα ηλεκτρονική απάτη «χακάρει» λογαριασμούς στο Facebook – Μην πατήσετε αυτό το email!

Νέα μορφή ηλεκτρονικής απάτης με στόχο χρήστες του Facebook βρίσκεται σε εξέλιξη, με την Ελληνική Αστυνομία να προειδοποιεί για μηνύματα ηλεκτρονικού ταχυδρομείου που επιχειρούν να υποκλέψουν κωδικούς πρόσβασης και προσωπικά στοιχεία.

Σύμφωνα με την ενημέρωση της Γενικής Περιφερειακής Αστυνομικής Διεύθυνσης Κεντρικής Μακεδονίας, οι επιτήδειοι αποστέλλουν email που εμφανίζονται ως επίσημες ειδοποιήσεις της πλατφόρμας.

Το μήνυμα συνήθως περιλαμβάνει σύνδεσμο και επιχειρεί να πείσει τον παραλήπτη ότι πρέπει να προχωρήσει άμεσα σε κάποια ενέργεια για τον λογαριασμό του.

Εφόσον ο χρήστης πατήσει τον σύνδεσμο, μπορεί να μεταφερθεί σε πλαστή σελίδα σύνδεσης, σχεδιασμένη ώστε να μοιάζει με την αυθεντική σελίδα του Facebook.

Εκεί του ζητείται να πληκτρολογήσει στοιχεία όπως το email ή το τηλέφωνό του και τον κωδικό πρόσβασης. Τα δεδομένα αυτά, όμως, καταλήγουν στους δράστες, οι οποίοι στη συνέχεια μπορούν να επιχειρήσουν να αποκτήσουν τον έλεγχο του λογαριασμού.

Η Αστυνομία καλεί τους πολίτες να μην ακολουθούν συνδέσμους που περιλαμβάνονται σε ύποπτα μηνύματα και να αποφεύγουν την καταχώριση προσωπικών δεδομένων σε σελίδες των οποίων η αυθεντικότητα δεν έχει επιβεβαιωθεί.

Ιδιαίτερη προσοχή χρειάζεται σε email που δημιουργούν αίσθημα πίεσης, προειδοποιώντας για δήθεν κλείδωμα, αναστολή ή απενεργοποίηση λογαριασμού εάν ο χρήστης δεν ενεργήσει αμέσως.

Σε περίπτωση αμφιβολίας, η ασφαλέστερη επιλογή είναι η είσοδος στην υπηρεσία απευθείας μέσα από την επίσημη εφαρμογή ή πληκτρολογώντας την πραγματική διεύθυνση της πλατφόρμας, χωρίς χρήση του συνδέσμου που περιλαμβάνεται στο μήνυμα.

Η Εθνική Αρχή Κυβερνοασφάλειας συνιστά ακόμη στους χρήστες να εξετάζουν προσεκτικά τη διεύθυνση του αποστολέα, καθώς μικρές διαφοροποιήσεις στο όνομα ή στο domain αποτελούν συχνά ένδειξη ηλεκτρονικής απάτης.

Παράλληλα, δεν πρέπει να αποστέλλονται ή να καταχωρίζονται μέσω email και μηνυμάτων κωδικοί πρόσβασης, PIN ή άλλα ευαίσθητα στοιχεία.

Σημαντικό μέτρο προστασίας αποτελεί και η ενεργοποίηση του ελέγχου ταυτότητας δύο παραγόντων (2FA/MFA), ώστε ακόμη και σε περίπτωση διαρροής του κωδικού να υπάρχει ένα επιπλέον επίπεδο ασφάλειας.

Οι χρήστες καλούνται επίσης να χρησιμοποιούν διαφορετικούς και ισχυρούς κωδικούς για κάθε λογαριασμό, ώστε η παραβίαση μιας υπηρεσίας να μην ανοίγει τον δρόμο για πρόσβαση και σε άλλες.

Όσοι έχουν ήδη πληκτρολογήσει στοιχεία σε ύποπτη ιστοσελίδα θα πρέπει να αλλάξουν άμεσα τον κωδικό πρόσβασής τους, να αποσυνδεθούν από άγνωστες συσκευές και να ελέγξουν τον λογαριασμό τους για ενέργειες που δεν αναγνωρίζουν.

Οι Αρχές ζητούν τέλος από τους πολίτες να ενημερώνουν το οικογενειακό και φιλικό τους περιβάλλον για τη συγκεκριμένη μέθοδο εξαπάτησης, καθώς η έγκαιρη ενημέρωση μπορεί να αποτρέψει την υποκλοπή λογαριασμών και προσωπικών δεδομένων.