Tuesday, February 24, 2015

ΠΡΟΣΟΧΗ: Ιός σας κλειδώνει τον υπολογιστή και σας ζητά χρήματα-Τι να κάνετε αν τον «κολλήσετε»

ΠΡΟΣΟΧΗ: Ιός σας κλειδώνει τον υπολογιστή και σας ζητά χρήματα-Τι να κάνετε αν τον «κολλήσετε»


Συμβουλές από την Δίωξη Ηλεκτρονικού Εγκλήματος

ΠΡΟΣΟΧΗ: Ιός σας κλειδώνει τον υπολογιστή και σας ζητά χρήματα-Τι να κάνετε αν τον «κολλήσετε»

Την προσοχή των πολιτών ζητά η Δίωξη Ηλεκτρονικού
Ηλεκτρονικού Εγκλήματος, καθώς το τελευταίο διάστημα κυκλοφορεί ένας
ιός, ο οποίος σας κλειδώνει τον υπολογιστή και σας ζητά χρήματα.



Πρόκειται για κακόβουλο λογισμικό «Crypto-Locker», το οποίο καταφέρνει να αποσπά χρήματα από πολίτες αλλά και εταιρίες.


Πως; Στην πρώτη περίπτωση, κλειδώνει-κρυπτογραφεί τα ψηφιακά αρχεία και δεδομένα που ο εκάστοτε χρήστης έχει αποθηκευμένα στον υπολογιστή του. Στη συνέχεια, μέσω των e-mail, οι δράστες προχωρούν στην απατηλή δρομολόγηση πληρωμών σε τραπεζικούς λογαριασμούς τρίτων και όχι των πραγματικών δικαιούχων.


Το «Crypto-Locker» μεταδίδεται κυρίως μέσω «μολυσμένων» μηνυμάτων ηλεκτρονικού ταχυδρομείου (e-mail), αλλά και μέσω «επισφαλών» ιστοσελίδων.


Στόχος του είναι να καταβάλλουν οι χρήστες ένα συγκεκριμένο
χρηματικό ποσό, ως «λύτρο» ώστε να εκλειδωθούν - αποκρυπτογραφηθούν τα
ψηφιακά αρχεία και δεδομένα
, τα οποία είναι αποθηκευμένα στον ηλεκτρονικό υπολογιστή του χρήστη, που έχει μολυνθεί από τον ιό. Επίσης δύναται να επηρεάσει όλες τις εκδόσεις του λειτουργικού συστήματος «Windows».


Η δεύτερη περίπτωση αφορά σε υποθέσεις απάτης, σε βάρος εταιρειών και επιχειρήσεων που εδρεύουν στη χώρα μας και δραστηριοποιούνται εμπορικά, τόσο στην Ελλάδα, όσο και το εξωτερικό, με απατηλή δρομολόγηση πληρωμών σε τραπεζικούς λογαριασμούς τρίτων και όχι των πραγματικών δικαιούχων.

Ειδικότερα, τρίτα πρόσωπα διεισδύουν ηλεκτρονικά (C racking ) στα e-mail εμπορικών εταιρειών και υποκλέπτουν την ηλεκτρονική αλληλογραφία τους, αποσκοπώντας στον εντοπισμό ηλεκτρονικών εμπορικών συναλλαγών.

Κατόπιν, αφού
υφαρπάξουν τα στοιχεία των εμπορικών συναλλαγών, ενημερώνουν, μέσω
απατηλών e-mails, την εταιρεία που πρόκειται να εμβάσει οφειλόμενο
χρηματικό ποσό σε τραπεζικό λογαριασμό συνεργαζόμενης εταιρείας,
ότι πρέπει τα χρήματα να κατατεθούν σε διαφορετικό λογαριασμό, από εκείνο που μέχρι πρότινος συναλλασσόταν, λόγω αλλαγής του.

Το
αποτέλεσμα είναι, η εταιρεία στην οποία υπάρχει η χρηματική οφειλή και
για την οποία έγινε το τραπεζικό έμβασμα, να μην λάβει ποτέ το χρηματικό
ποσό.



ΤΙ ΠΡΕΠΕΙ ΝΑ ΚΑΝΟΥΝ ΟΙ ΧΡΗΣΤΕΣ ΑΝ «ΠΡΟΣΒΛΗΘΟΥΝ» ΑΠΟ ΤΟΝ ΙΟ:
ΑΝ ΕΙΝΑΙ ΠΟΛΙΤΕΣ:
Όταν λαμβάνουν μηνύματα ηλεκτρονικού ταχυδρομείου από
άγνωστους αποστολείς ή άγνωστη προέλευση, να μην «ανοίγουν» τους
συνδέσμους (links) και να μην «κατεβάζουν» τα συνημμένα αρχεία
,
που περιέχονται σε αυτά, για τα οποία δεν γνωρίζουν με βεβαιότητα ούτε
τον αποστολέα ούτε το περιεχόμενο του συνημμένου αρχείου,


- να πληκτρολογούν τις διευθύνσεις των ιστοσελίδων (URL) απευθείας στον περιηγητή (browser) και να μην χρησιμοποιούν τους προτεινόμενους υπερσυνδέσμους (links),


- να χρησιμοποιούν γνήσια λογισμικά προγράμματα και να τα ενημερώνουν τακτικά (updates), ενώ θα πρέπει να υπάρχει πάντα ενημερωμένο πρόγραμμα προστασίας ( antivirus ) του ηλεκτρονικού υπολογιστή,


- να ελέγχουν και να έχουν πάντοτε ενημερωμένη την έκδοση του λειτουργικού τους συστήματος και


- να δημιουργούν καθημερινά αντίγραφα ασφαλείας των αρχείων της συσκευής τους (backup), σε
εξωτερικό μέσο αποθήκευσης, έτσι ώστε σε περίπτωση «προσβολής» από το
κακόβουλο λογισμικό, να είναι δυνατή η αποκατάσταση των αρχείων τους.



ΑΝ ΕΙΝΑΙ ΕΜΠΟΡΙΚΕΣ ΕΤΑΙΡΙΕΣ:


Οι εμπορικές εταιρείες για να μπορέσουν να διασφαλίσουν τα ψηφιακά
δεδομένα τους, αλλά και να προστατεύσουν τις τραπεζικές συναλλαγές τους
καλούνται να εντείνουν την προσοχή τους στις διαδικασίες πληρωμών που
γίνονται μέσω των Τραπεζικών Ιδρυμάτων και να τηρούν τις ακόλουθες
διαδικασίες:


- να επαληθεύουν συνεχώς την ορθή διεύθυνση ηλεκτρονικού ταχυδρομείου των εταιρειών – επιχειρήσεων, με τις οποίες πραγματοποιείται η επικοινωνία για επικείμενες συναλλαγές,
σε
περίπτωση που απαιτείται αποστολή χρημάτων με οποιονδήποτε τρόπο, θα
πρέπει - - να πραγματοποιούν επαλήθευση των στοιχείων αποστολής και με
άλλο τρόπο, πλην του ηλεκτρονικού ταχυδρομείου (τηλέφωνο, διαδικτυακή
συνομιλία κτλ),


- να επαληθεύουν τις συναλλαγές απευθείας με τους τραπεζικούς οργανισμούς, στους οποίους πρόκειται να γίνει η μεταφορά των χρημάτων,


- να τηρούν δεύτερο ή επιπρόσθετο κωδικό ασφαλείας κατά την διαχείριση των λογαριασμών ηλεκτρονικών ταχυδρομείων, που λαμβάνουν – αποστέλλουν ευαίσθητα ή τραπεζικά δεδομένα,


- να ενημερώνουν συνεχώς τα προγράμματα προστασίας και ασφάλειας των πληροφοριακών συστημάτων και τέλος


- οι αρμόδιοι υπάλληλοι να είναι ιδιαίτερα προσεκτικοί στις διαδικασίες πληρωμών, μέσω των Τραπεζικών Ιδρυμάτων.


Η Διεύθυνση Δίωξης Ηλεκτρονικού Εγκλήματος της Ελληνικής
Αστυνομίας παρακολουθεί την εξέλιξη των κακόβουλων αυτών συμπεριφορών
και παρεμβαίνει άμεσα σε κάθε περίπτωση σχετικής καταγγελίας ή
ενημέρωσης.



Υπενθυμίζεται ότι για ανάλογα περιστατικά, οι πολίτες, οι εταιρείες
και οι επιχειρήσεις μπορούν να επικοινωνούν με την Διεύθυνση Δίωξης
Ηλεκτρονικού Εγκλήματος στα ακόλουθα στοιχεία επικοινωνίας:


- Τηλεφωνικά στο 111 88


- Με μήνυμα ηλεκτρονικού ταχυδρομείου (e-mail) στο: ccu@cybercrimeunit.gov.gr


- Μέσω της εφαρμογής (application) για έξυπνα τηλέφωνα (smartphones) με λειτουργικό σύστημα ios-android: CYBERKID
 ΠΡΟΣΟΧΗ: Ιός σας κλειδώνει τον υπολογιστή και σας ζητά χρήματα-Τι να κάνετε αν τον «κολλήσετε»

No comments:

Post a Comment