Ένα SMS για δήθεν απλήρωτο λογαριασμό, ένα μήνυμα για παραλαβή δέματος ή ένα email που ζητά «επιβεβαίωση στοιχείων» μπορεί να οδηγήσει σε ιστοσελίδα ηλεκτρονικής απάτης.
- 1. Σταμάτησε την επικοινωνία και μην καταχωρίσεις άλλα στοιχεία
- 2. Ξεκαθάρισε τι ακριβώς έκανες
- 3. Αν έδωσες τραπεζικά στοιχεία, επικοινώνησε αμέσως με την τράπεζα
- 4. Άλλαξε τους κωδικούς που αποκάλυψες
- 5. Έλεγξε τις ενεργές συνδέσεις και ενίσχυσε την ασφάλεια
- 6. Αν εγκατέστησες κάτι ύποπτο, περιόρισε την πρόσβαση της συσκευής
- 7. Κράτησε αποδεικτικά και κάνε αναφορά
- 8. Παρακολούθησε τους λογαριασμούς και πρόσεξε τη δεύτερη απάτη
Αν πάτησες έναν τέτοιο σύνδεσμο, δεν σημαίνει αυτομάτως ότι παραβιάστηκε η συσκευή ή ο τραπεζικός σου λογαριασμός. Σημασία έχει τι ακολούθησε: έδωσες κωδικούς, καταχώρισες στοιχεία κάρτας ή εγκατέστησες κάποιο πρόγραμμα;
Οι ενέργειες πρέπει να προσαρμόζονται στο περιστατικό. Αν έχουν εκτεθεί τραπεζικά στοιχεία ή μεταφερθεί χρήματα, η επικοινωνία με την τράπεζα προηγείται των υπόλοιπων ελέγχων.
1. Σταμάτησε την επικοινωνία και μην καταχωρίσεις άλλα στοιχεία
Κλείσε την ύποπτη σελίδα και μην ακολουθήσεις άλλες οδηγίες του μηνύματος. Μην απαντήσεις στον αποστολέα και μην καλέσεις αριθμό που εμφανίζεται εκεί.
Για να ελέγξεις αν υπάρχει πραγματική εκκρεμότητα, άνοιξε μόνος σου την επίσημη εφαρμογή του οργανισμού ή χρησιμοποίησε γνωστή, επιβεβαιωμένη διεύθυνση. Η αμερικανική Ομοσπονδιακή Επιτροπή Εμπορίου, FTC, συστήνει επικοινωνία μέσω στοιχείων που γνωρίζεις ότι είναι αυθεντικά, όχι μέσω του ύποπτου μηνύματος.
2. Ξεκαθάρισε τι ακριβώς έκανες
Σκέψου αν απλώς άνοιξες τη σελίδα ή αν προχώρησες περισσότερο:
- Πληκτρολόγησες κωδικό πρόσβασης;
- Έδωσες στοιχεία κάρτας ή τραπεζικού λογαριασμού;
- Κατέβασες και άνοιξες αρχείο;
- Εγκατέστησες εφαρμογή ή πρόγραμμα;
Σύμφωνα με το βρετανικό Εθνικό Κέντρο Κυβερνοασφάλειας, NCSC, αν δεν καταχώρισες προσωπικά στοιχεία, δεν κατέβασες αρχεία και δεν εγκατέστησες λογισμικό, συνήθως δεν απαιτούνται περαιτέρω ενέργειες. Παραμένει, όμως, σημαντικό να παρακολουθείς τυχόν ειδοποιήσεις για ύποπτη δραστηριότητα.
3. Αν έδωσες τραπεζικά στοιχεία, επικοινώνησε αμέσως με την τράπεζα
Μην περιμένεις να εμφανιστεί χρέωση. Εξήγησε ποια στοιχεία καταχώρισες και αν ενέκρινες συναλλαγή.
Χρησιμοποίησε την επίσημη εφαρμογή ή τον επιβεβαιωμένο αριθμό της τράπεζας. Ανάλογα με την περίπτωση, μπορεί να χρειαστεί πάγωμα ή αντικατάσταση κάρτας, περιορισμός πρόσβασης ή προσπάθεια διακοπής συναλλαγής.
Η αυστραλιανή υπηρεσία κυβερνοασφάλειας τονίζει ότι η άμεση ενημέρωση του χρηματοπιστωτικού ιδρύματος μπορεί να περιορίσει τη ζημιά. Δεν εξασφαλίζει, ωστόσο, ότι μια πληρωμή θα ανακτηθεί.
4. Άλλαξε τους κωδικούς που αποκάλυψες
Αν έδωσες κωδικό σε ύποπτη ιστοσελίδα, άλλαξέ τον μέσω της πραγματικής υπηρεσίας. Άλλαξε επίσης τον ίδιο κωδικό όπου αλλού τον χρησιμοποιούσες.
Αν υποψιάζεσαι ότι η συσκευή έχει μολυνθεί, κάνε τις αλλαγές από άλλη, αξιόπιστη συσκευή.
Χρησιμοποίησε διαφορετικό κωδικό για κάθε λογαριασμό. Ιδιαίτερη προσοχή χρειάζεται το email, καθώς συχνά χρησιμοποιείται για επαναφορά πρόσβασης σε άλλες υπηρεσίες. Οι σχετικές οδηγίες περιλαμβάνονται στον οδηγό ανάκτησης λογαριασμών του NCSC.
5. Έλεγξε τις ενεργές συνδέσεις και ενίσχυσε την ασφάλεια
Στους λογαριασμούς που ενδέχεται να επηρεάστηκαν, έλεγξε το ιστορικό συνδέσεων και χρησιμοποίησε την επιλογή αποσύνδεσης συσκευών ή συνεδριών.
Στο email εξέτασε επίσης μήπως προστέθηκαν άγνωστοι κανόνες αυτόματης προώθησης μηνυμάτων.
Ενεργοποίησε έλεγχο ταυτότητας δύο παραγόντων, όπου παρέχεται. Πρόκειται για πρόσθετη προστασία, όχι για υποκατάστατο του ελέγχου και της ανάκτησης ενός ήδη παραβιασμένου λογαριασμού. Πηγή: NCSC.
6. Αν εγκατέστησες κάτι ύποπτο, περιόρισε την πρόσβαση της συσκευής
Αν εγκατέστησες ύποπτο λογισμικό ή υπάρχουν ενδείξεις παραβίασης, αποσύνδεσε την επηρεαζόμενη συσκευή από το διαδίκτυο και ζήτησε τεχνική βοήθεια.
Για έλεγχο κακόβουλου λογισμικού, χρησιμοποίησε ενημερωμένο, αξιόπιστο εργαλείο ασφαλείας κατάλληλο για τη συσκευή σου. Μην εγκαταστήσεις «αντιιικό» που προτείνει η ίδια η ύποπτη σελίδα.
Η FTC συστήνει ενημέρωση του λογισμικού ασφαλείας και σάρωση όταν υπάρχει υποψία ότι κατέβηκε κακόβουλο πρόγραμμα. Η αποσύνδεση αφορά υποψία παραβίασης, όχι υποχρεωτικά κάθε απλό πάτημα link. FTC, αυστραλιανή υπηρεσία κυβερνοασφάλειας.
7. Κράτησε αποδεικτικά και κάνε αναφορά
Διατήρησε το αρχικό μήνυμα, τον αποστολέα, την ημερομηνία, στιγμιότυπα οθόνης και τυχόν στοιχεία συναλλαγών. Μην ξανανοίξεις τον σύνδεσμο μόνο για να συγκεντρώσεις αποδεικτικά.
Στην Κύπρο υπάρχει επίσημη υπηρεσία υποβολής καταγγελίας ή πληροφορίας για ηλεκτρονικό έγκλημα.
Αν το περιστατικό αφορά επαγγελματική συσκευή ή εταιρικό λογαριασμό, ενημέρωσε άμεσα το αρμόδιο τμήμα πληροφορικής. Πηγή: NCSC.
8. Παρακολούθησε τους λογαριασμούς και πρόσεξε τη δεύτερη απάτη
Έλεγχε για άγνωστες συνδέσεις, μηνύματα που δεν έστειλες, αλλαγές ρυθμίσεων και συναλλαγές που δεν αναγνωρίζεις.
Αν χρησιμοποιήθηκε ο λογαριασμός σου για αποστολή ύποπτων μηνυμάτων, ενημέρωσε τις επαφές σου.
Μην εμπιστευτείς αγνώστους που υπόσχονται ότι θα «πάρουν πίσω τα χρήματα» έναντι αμοιβής. Η αυστραλιανή υπηρεσία κυβερνοασφάλειας προειδοποιεί ότι τέτοιες προσεγγίσεις μπορεί να αποτελούν νέα απόπειρα εξαπάτησης. Πηγή.
Το σημαντικότερο είναι να αντιδράσεις γρήγορα, χωρίς πανικό: άλλο η επίσκεψη σε μια ύποπτη σελίδα και άλλο η αποκάλυψη κωδικών, η έγκριση πληρωμής ή η εγκατάσταση λογισμικού.
The post Πάτησες ύποπτο link; Τα 8 πράγματα που πρέπει να κάνεις αμέσως appeared first on moneymatters.cy.
