Προστατευτείτε από τις ηλεκτρονικές απάτες και επιθέσεις

Σε αυτό το άρθρο θα μιλήσουμε για μερικές από τις πιο κοινές κυβερνοεπιθέσεις και απάτες και θα σας δώσουμε μερικές συμβουλές για το πώς μπορείτε να προστατευτείτε.

Δεν λειτουργεί το ηλεκτρονικό "ψάρεμα"

Μία από τις πιο συνηθισμένες επιθέσεις ονομάζεται επιθέσεις "ηλεκτρονικού ψαρέματος" (προφέρεται σαν ψάρεμα). Αυτό συμβαίνει όταν ένας εισβολέας επικοινωνεί μαζί σας προσποιούμενος ότι είναι κάποιος που γνωρίζετε ή ένας οργανισμός που εμπιστεύεστε και προσπαθεί να σας πείσει να του δώσετε προσωπικές πληροφορίες ή να ανοίξει μια κακόβουλη τοποθεσία web ή ένα αρχείο.

Οι περισσότερες απόπειρες ηλεκτρονικού "ψαρέματος" φτάνουν μέσω ηλεκτρονικού ταχυδρομείου, αλλά μπορούν επίσης να έρθουν με μηνύματα κειμένου, άμεσα μηνύματα στα μέσα κοινωνικής δικτύωσης ή ακόμα και τηλεφωνικές κλήσεις (ονομάζεται "vishing"). Αυτό που όλοι έχουν κοινό είναι:

Έναν αξιόπιστο αποστολέα

Το μήνυμα ή η κλήση θα φαίνεται ότι προέρχεται από ένα άτομο ή έναν οργανισμό που εμπιστεύεστε. Μπορεί να είναι η τράπεζά σας, η κυβέρνηση, μια υπηρεσία όπως το Netflix ή το Spotify, μια εταιρεία τεχνολογίας όπως η Microsoft, η Amazon ή η Apple ή κάποια άλλη υπηρεσία που αναγνωρίζετε. Οι πραγματικά τολμηροί απατεώνες μπορεί να προσπαθήσουν να μιμηθούν το αφεντικό σας ή ένα μέλος της οικογένειάς σας.

Ένα επείγον αίτημα

Τα μηνύματα συνήθως έχουν την αίσθηση του επείγοντος. Κάτι πρόκειται να ακυρωθεί, θα πρέπει να πληρώσετε κάποιο είδος ποινής ή θα χάσετε κάποια ειδική προσφορά και πρέπει να ενεργήσετε ΤΩΡΑ.

Το επείγον είναι να σας κάνουμε να λάβετε σοβαρά υπόψη το μήνυμα και επίσης να σας κάνει να ενεργήσετε για το μήνυμα χωρίς να το σκεφτείτε πάρα πολύ, να συμβουλευτείτε έναν αξιόπιστο σύμβουλο ή να εξετάσετε εάν το μήνυμα μπορεί να είναι ψεύτικο.

Σύνδεση ή συνημμένο

Το μήνυμα θα περιλαμβάνει κάτι στο οποίο πρέπει να κάνετε κλικ - έναν σύνδεσμο προς έναν ιστότοπο ή ένα συνημμένο αρχείο συνήθως. Ο ιστότοπος πιθανότατα θα είναι μια ψεύτικη έκδοση ενός νόμιμου ιστότοπου, που έχει σχεδιαστεί για να σας ξεγελάσει να εισαγάγετε το όνομα χρήστη και τον κωδικό πρόσβασής σας ή άλλα προσωπικά στοιχεία, ώστε να μπορούν να κλέψουν αυτές τις πληροφορίες για να τις χρησιμοποιήσουν οι ίδιοι. Οποιοδήποτε συνημμένο αρχείο είναι σχεδόν σίγουρα κακόβουλο λογισμικό.

Τι μπορείτε να κάνετε για το ηλεκτρονικό "ψάρεμα";

1. Εξετάστε προσεκτικά τα μηνύματα που λαμβάνετε και σας ζητούν να λάβετε επειγόντως μέτρα. Δώστε ιδιαίτερη προσοχή στη διεύθυνση ηλεκτρονικού ταχυδρομείου του αποστολέα. Εάν το μήνυμα ισχυρίζεται ότι προέρχεται από την τράπεζά σας, αλλά η διεύθυνση του αποστολέα δεν είναι το όνομα τομέα της τράπεζάς σας, αυτό θα πρέπει να είναι μια ηχηρή προειδοποίηση.

2. Μην ανοίγετε ποτέ συνδέσεις ή συνημμένα που δεν περιμένατε. ακόμα κι αν φαίνεται να προέρχονται από κάποιον που εμπιστεύεστε.

   Εάν λάβετε μια σύνδεση που φαίνεται να προέρχεται από την τράπεζά σας ή άλλον αξιόπιστο οργανισμό, ανοίξτε μια νέα καρτέλα στο πρόγραμμα περιήγησης Web και μεταβείτε απευθείας στην τοποθεσία Web του οργανισμού από το αποθηκευμένο αγαπημένο σας, από μια αναζήτηση στο web ή πληκτρολογώντας μόνοι σας το όνομα τομέα του οργανισμού. Μια σύνδεση από ένα μήνυμα ηλεκτρονικού "ψαρέματος" θα σας μεταφέρει σε μια τοποθεσία που φαίνεται πολύ γνήσια, αλλά έχει σχεδιαστεί για να σας εξαπατήσει ώστε να εισαγάγετε τα προσωπικά σας στοιχεία.

   Εάν λάβετε ένα συνημμένο που δεν περιμένατε, μην το ανοίξετε. Αντίθετα, επικοινωνήστε με τον αποστολέα, κατά προτίμηση με άλλη μέθοδο, όπως μέσω μηνύματος κειμένου ή τηλεφωνικής κλήσης, και επιβεβαιώστε ότι το συνημμένο είναι γνήσιο πριν το ανοίξετε.

3. Χρησιμοποιήστε το SmartScreen για τον Microsoft Edge , το οποίο μπορεί να αποκλείει γνωστές τοποθεσίες web ηλεκτρονικού "ψαρέματος".

Για να μάθετε περισσότερα σχετικά με το πώς να εντοπίζετε και να εξουδετερώνετε επιθέσεις ηλεκτρονικού "ψαρέματος", ανατρέξτε στο θέμα : Προστατευτείτε από τις απάτες ηλεκτρονικού "ψαρέματος" και από άλλες μορφές ηλεκτρονικής απάτης

Κακόβουλο λογισμικό

Το λογισμικό κακόβουλης λειτουργίας είναι κακόβουλο λογισμικό και ορισμένες φορές αναφέρεται ως "ιός". Μπορεί να σχεδιαστεί για να κάνει πολλά διαφορετικά πράγματα, όπως κλοπή των προσωπικών σας δεδομένων, κλοπή ταυτότητας, χρήση της συσκευής σας για αθόρυβη επίθεση σε άλλα μηχανήματα, χρήση των πόρων του υπολογιστή σας για εξόρυξη κρυπτονομισμάτων ή οποιονδήποτε αριθμό άλλων κακόβουλων εργασιών.

Υπάρχουν μερικοί τρόποι με τους οποίους ο υπολογιστής σας μπορεί να μολυνθεί από λογισμικό κακόβουλης λειτουργίας, αλλά οι πιο συνηθισμένοι τρόποι είναι ανοίγοντας ένα κακόβουλο συνημμένο αρχείο ή κατεβάζοντας και ανοίγοντας ένα αρχείο από μια μη ασφαλή τοποθεσία Web.

Επίσης, μπορεί να μολυνθείτε από λογισμικό κακόβουλης λειτουργίας ανοίγοντας ένα αρχείο ή εγκαθιστώντας μια εφαρμογή που φαίνεται χρήσιμη, αλλά στην πραγματικότητα είναι κακόβουλη. Αυτό το είδος επίθεσης αναφέρεται ως «Δούρειος Ίππος». Μια εκδοχή αυτού που χρησιμοποιούν οι εισβολείς είναι να μεταμφιέσουν το κακόβουλο λογισμικό ως ενημέρωση του προγράμματος περιήγησης. Εάν λάβετε μια ασυνήθιστη ειδοποίηση ότι το πρόγραμμα περιήγησής σας πρέπει να ενημερωθεί, κλείστε το μήνυμα ύποπτης ενημέρωσης και μεταβείτε στο μενού ρυθμίσεων του προγράμματος περιήγησης. Αναζητήστε τη σελίδα "Πληροφορίες>βοήθειας ". Σε όλα τα μεγάλα προγράμματα περιήγησης, η μετάβαση σε αυτήν τη σελίδα θα προκαλέσει τον έλεγχο του προγράμματος περιήγησης για νόμιμες ενημερώσεις.

Ένας τύπος κακόβουλου λογισμικού που είναι κοινός σήμερα ονομάζεται "Ransomware". Αυτό είναι ένα συγκεκριμένο είδος κακόβουλου λογισμικού που κρυπτογραφεί τα αρχεία σας και, στη συνέχεια, απαιτεί να πληρώσετε τους εισβολείς για να ξεκλειδώσετε τα αρχεία, ώστε να μπορείτε να αποκτήσετε πρόσβαση σε αυτά. Όλο και περισσότερο, το ransomware προσπαθεί επίσης να κλέψει τα δεδομένα σας, έτσι ώστε οι εισβολείς να μπορούν επίσης να απειλήσουν να απελευθερώσουν τα αρχεία σας δημοσίως εάν δεν τους πληρώσετε τα λύτρα. 

Εάν μολυνθείτε με ransomware, το FBI συνιστά να μην πληρώσετε τα λύτρα. Δεν υπάρχει καμία εγγύηση ότι ακόμα κι αν πληρώσετε τα λύτρα θα ανακτήσετε τα δεδομένα σας και πληρώνοντας τα λύτρα μπορεί να γίνετε στόχος για πρόσθετες επιθέσεις ransomware στο μέλλον.

Τι μπορείτε να κάνετε για το λογισμικό κακόβουλης λειτουργίας;

1. Προσοχή. Μην ανοίγετε συνημμένα ή συνδέσεις που δεν περιμένατε. Να είστε εξαιρετικά προσεκτικοί σχετικά με τις εφαρμογές που επιλέγετε να εγκαταστήσετε και να εγκαταστήσετε μόνο αξιόπιστες εφαρμογές από αξιόπιστους παρόχους. Να είστε ιδιαίτερα προσεκτικοί σχετικά με τη λήψη αρχείων ή εφαρμογών από ιστότοπους torrent ή κοινής χρήσης αρχείων.
2. Να είστε ενημερωμένοι. Βεβαιωθείτε ότι το λειτουργικό σύστημα και οι εφαρμογές σας είναι ενημερωμένες με τις πιο πρόσφατες ενημερώσεις κώδικα και επιδιορθώσεις. Στους υπολογιστές, Windows Update μπορούν να βοηθήσουν.
3. Να υπερασπιστείτε. Έχετε ένα ενεργό, τρέχον, πρόγραμμα προστασίας από λογισμικό κακόβουλης λειτουργίας που εκτελείται στον υπολογιστή σας. Windows 10 περιλαμβάνει την Προστασία από ιούς Microsoft Defender και είναι ενεργοποιημένη από προεπιλογή. Υπάρχουν επίσης πολλές εφαρμογές προστασίας από ιούς τρίτων κατασκευαστών από τις οποίες μπορείτε να επιλέξετε.

Για να μάθετε περισσότερα σχετικά με το λογισμικό κακόβουλης λειτουργίας, ανατρέξτε στο θέμα Πώς το λογισμικό κακόβουλης λειτουργίας μπορεί να μολύνει τον υπολογιστή σας.

Απάτες τεχνικής υποστήριξης

Μια άλλη κοινή επίθεση είναι μια απάτη τεχνικής υποστήριξης. Σε αυτήν την επίθεση, ο απατεώνας επικοινωνεί μαζί σας και προσπαθεί να σας πείσει ότι υπάρχει κάποιο πρόβλημα με τον υπολογιστή σας και ότι πρέπει να τον αφήσετε να το "διορθώσει" για εσάς.

Οι δύο πιο συνηθισμένοι τρόποι με τους οποίους επικοινωνούν μαζί σας είναι μέσω πλαστών μηνυμάτων σφάλματος στον υπολογιστή σας ή καλώντας σας στο τηλέφωνο.

Τα πλαστά μηνύματα σφάλματος δημιουργούνται συνήθως από μια κακόβουλη ή παραβιασμένη τοποθεσία Web. Χρησιμοποιείτε απλώς το πρόγραμμα περιήγησής σας, ίσως κάνετε κλικ σε έναν σύνδεσμο σε μια αναζήτηση ιστού ή στα μέσα κοινωνικής δικτύωσης και ξαφνικά η οθόνη σας γεμίζει με τρομακτικά μηνύματα που σας λένε ότι ο υπολογιστής σας έχει πρόβλημα ή ιό και ότι πρέπει να καλέσετε αμέσως τον παρεχόμενο αριθμό τηλεφώνου. Αυτά τα αναδυόμενα παράθυρα μπορεί να φαίνεται ότι εμποδίζουν την πρόσβαση στο μηχάνημά σας, έτσι ώστε να μην μπορείτε να τα κλείσετε και μπορεί ακόμη και να χρησιμοποιούν ανησυχητικούς ήχους ή ηχογραφημένες φωνές για να τα κάνουν να φαίνονται ακόμα πιο τρομακτικά.

Οι τηλεφωνικές κλήσεις συνήθως λαμβάνουν τη μορφή ενός «πράκτορα τεχνικής υποστήριξης» που σας καλεί και προσποιείται ότι προέρχεται από μια αξιόπιστη εταιρεία όπως η Microsoft ή η Amazon. Αυτοί οι απατεώνες είναι επαγγελματίες και συχνά ακούγονται αρκετά πειστικοί.

Ανεξάρτητα από το αν τους καλείτε από ένα αναδυόμενο ή άλλο μήνυμα σφάλματος ή σας καλούν ως εκπρόσωπο τεχνικής υποστήριξης, η ιστορία είναι πάντα η ίδια. Σας λένε ότι έχουν εντοπίσει κάποιο πρόβλημα με τον υπολογιστή ή τον λογαριασμό σας και θέλουν να τους επιτρέψετε να το διορθώσουν.

Υπάρχουν μερικά πράγματα που συμβαίνουν συνήθως σε αυτό το σημείο:

• Θα θέλουν να τους επιτρέψετε να αποκτήσουν πρόσβαση στον υπολογιστή σας από απόσταση, ώστε να μπορούν να το διορθώσουν. Ενώ προσποιούνται ότι επιδιορθώνουν τον υπολογιστή σας, στην πραγματικότητα κλέβουν τις πληροφορίες σας ή εγκαθιστούν λογισμικό κακόβουλης λειτουργίας.
• Μπορεί να σας ζητήσουν προσωπικές πληροφορίες, ώστε να μπορέσουν να βοηθήσουν στη "διόρθωση" του λογαριασμού σας. Αυτές οι πληροφορίες πιθανότατα θα περιλαμβάνουν πράγματα όπως το όνομα, τη διεύθυνση, το όνομα χρήστη, τους κωδικούς πρόσβασης, τον αριθμό κοινωνικής ασφάλισης, τα γενέθλια και σχεδόν οποιοδήποτε άλλο είδος προσωπικών ή οικονομικών δεδομένων που πιστεύουν ότι μπορούν να σας εξαπατήσουν να αποκαλύψετε.
• Συχνά θα προσπαθήσουν να σας χρεώσουν μια μικρή χρέωση για τις υπηρεσίες τους για να «διορθώσουν» το ανύπαρκτο πρόβλημα. Αν τους δώσετε τα στοιχεία της πιστωτικής σας κάρτας, μπορεί να προσποιηθούν ότι η κάρτα δεν πέρασε και να σας ρωτήσουν αν έχετε διαφορετική κάρτα. Το κάνουν αυτό για να δουν αν μπορούν να σας κάνουν να τους δώσετε πολλές πιστωτικές κάρτες.

Τι μπορείτε να κάνετε σχετικά με τις απάτες τεχνικής υποστήριξης;

1. Να θυμάστε ότι τα πραγματικά μηνύματα σφάλματος από τη Microsoft ή άλλες μεγάλες εταιρείες τεχνολογίας δεν περιλαμβάνουν ποτέ αριθμούς τηλεφώνου για να τους καλέσετε.
2. Η Microsoft και άλλες νόμιμες εταιρείες τεχνολογίας δεν θα σας καλέσουν ποτέ για να σας πουν ότι υπάρχει πρόβλημα με τη συσκευή σας. Αν δεν επικοινωνήσετε πρώτα μαζί μας, η Microsoft δεν θα σας καλέσει για να σας προσφέρει τεχνική υποστήριξη. Οι εκπρόσωποι τεχνικής υποστήριξης δεν θα χρειαστεί ποτέ να σας ζητήσουν τον αριθμό κοινωνικής ασφάλισής σας ή άλλες άσχετες προσωπικές πληροφορίες. Αν λάβετε μια κλήση από κάποιον που προσφέρει αυτόκλητη τεχνική υποστήριξη, κλείστε το τηλέφωνο.
3. Εάν η οθόνη σας γεμίσει ξαφνικά με τρομακτικά αναδυόμενα παράθυρα, θα πρέπει να κλείσετε αμέσως το πρόγραμμα περιήγησης (δοκιμάστε να πατήσετε το συνδυασμό πλήκτρων ALT+F4, εάν δεν μπορείτε να το κάνετε με το ποντίκι). Εάν δεν μπορείτε να κλείσετε το πρόγραμμα περιήγησης, δοκιμάστε να επανεκκινήσετε τον υπολογιστή σας.

Παρακολουθήστε αυτό το βίντεο, για να μάθετε ποια βήματα μπορείτε να ακολουθήσετε ώστε να ανακάμψετε, αν υποψιάζεστε ότι έχετε πέσει θύματα απάτης τεχνικής υποστήριξης.

Καλέστε έναν αξιόπιστο σύμβουλο ή ένα μέλος της οικογένειάς σας, αν ανησυχείτε ότι η συσκευή σας μπορεί πραγματικά να έχει πρόβλημα.

Επίσης, μιλήστε! Αναφέρετε την απόπειρα απάτης στο https://microsoft.com/reportascam και μην φοβηθείτε να προειδοποιήσετε τους φίλους και την οικογένειά σας, ώστε να μπορούν να είναι σε επιφυλακή και για τους απατεώνες.

Για να μάθετε περισσότερα σχετικά με την καταπολέμηση των απατών τεχνικής υποστήριξης, ανατρέξτε στο θέμα Προστασία από απάτες τεχνικής υποστήριξης.