Την ώρα που περιμένεις μια παραγγελία, ένα SMS στο κινητό μπορεί εύκολα να μοιάζει απολύτως αθώο. «Η παράδοση απέτυχε», «υπάρχει πρόβλημα με τη διεύθυνσή σας» ή «χρειάζεται να προγραμματίσετε νέα παράδοση». Το μήνυμα περιλαμβάνει έναν σύνδεσμο και ζητά μια μικρή χρέωση για την ολοκλήρωση της διαδικασίας.
Στην πραγματικότητα, μπορεί να πρόκειται για phishing. Η απάτη βασίζεται ακριβώς στην καθημερινότητα των ηλεκτρονικών αγορών. Οι δράστες δεν χρειάζεται να γνωρίζουν αν ο παραλήπτης περιμένει πράγματι δέμα. Αρκεί η πιθανότητα το μήνυμα να φτάσει σε κάποιον που όντως περιμένει μια παραγγελία, ώστε η παγίδα να μοιάζει πολύ πιο πειστική.
Πώς λειτουργεί η παγίδα
Το SMS συνήθως δημιουργεί αίσθηση επείγοντος, προειδοποιώντας ότι το δέμα κινδυνεύει να επιστραφεί ή ότι απαιτείται άμεση ενέργεια.
Ο σύνδεσμος οδηγεί σε μια σελίδα που μπορεί να μοιάζει εντυπωσιακά με την επίσημη ιστοσελίδα γνωστής εταιρείας courier. Λογότυπα, χρώματα, γραμματοσειρές, ακόμη και αριθμοί αποστολής χρησιμοποιούνται για να δημιουργηθεί η εντύπωση ότι πρόκειται για πραγματική υπηρεσία.
Στη συνέχεια ζητούνται προσωπικά ή στοιχεία κάρτας, με πρόσχημα μια μικρή χρέωση για την επαναπρογραμματισμένη παράδοση. Το ποσό μπορεί να είναι μόλις λίγα ευρώ, όμως ο πραγματικός στόχος είναι η υποκλοπή των στοιχείων πληρωμής.
Το λογότυπο δεν σημαίνει ότι είναι γνήσιο
Ένα από τα βασικά λάθη είναι να θεωρούμε ότι ένα SMS είναι ασφαλές επειδή χρησιμοποιεί το λογότυπο ή την επωνυμία μιας γνωστής εταιρείας.
Οι απατεώνες μπορούν να αντιγράψουν εύκολα την εμφάνιση μιας πραγματικής ιστοσελίδας και να δημιουργήσουν σελίδες-κλώνους, οι οποίες έχουν ως στόχο την υποκλοπή προσωπικών, τραπεζικών στοιχείων και κωδικών πρόσβασης.
Ακόμη και αν περιμένεις πραγματικά μια παραγγελία, μην χρησιμοποιήσεις τον σύνδεσμο του SMS για να ελέγξεις την αποστολή.
Μπες απευθείας στην επίσημη εφαρμογή ή στην ιστοσελίδα της εταιρείας courier και αναζήτησε την αποστολή χρησιμοποιώντας τον αριθμό παρακολούθησης που έχεις λάβει από το κατάστημα.
Εναλλακτικά, επικοινώνησε με την εταιρεία από τα επίσημα στοιχεία επικοινωνίας της και όχι από κάποιο τηλέφωνο ή link που περιλαμβάνεται στο ύποπτο μήνυμα.
Αν έχεις ήδη πατήσει το link
Αν απλώς άνοιξες τη σελίδα και δεν συμπλήρωσες στοιχεία, κλείσε την και μην κατεβάσεις αρχεία ή εφαρμογές. Αν πληκτρολόγησες κάποιον κωδικό πρόσβασης, άλλαξέ τον άμεσα και ενεργοποίησε, όπου είναι διαθέσιμος, τον έλεγχο ταυτότητας δύο παραγόντων. Αν έδωσες στοιχεία τραπεζικής κάρτας, επικοινώνησε αμέσως με την τράπεζά σου μέσω των επίσημων καναλιών της.
Ο βασικός κανόνας είναι απλός: απρόσμενο SMS, link και αίτημα πληρωμής είναι συνδυασμός που χρειάζεται μεγάλη προσοχή. Πριν κάνεις οποιαδήποτε κίνηση, επιβεβαίωσε την πληροφορία από την επίσημη ιστοσελίδα ή εφαρμογή της εταιρείας.