Περιεχόμενο Μαθήματος
Η κοινοποίηση ευαίσθητων δεδομένων σε άγνωστους

Τα δεδομένα δεν εξαφανίζονται από μόνα τους – οι κλέφτες χρησιμοποιούν έξυπνα κόλπα για να τα αποκτήσουν. Ακολουθούν οι πιο συνηθισμένες μέθοδοι που χρησιμοποιούν, ενημερωθείτε σχετικά:

  • Phishing (απατηλή συλλογή δεδομένων μέσω ψευδών μηνυμάτων): Ο εγκληματίας στέλνει e-mail ή SMS προσποιούμενος ότι είναι τράπεζα, το Ταμείο Κοινωνικής Ασφάλισης (ZUS), εγγονή που βρίσκεται σε δύσκολη θέση ή η αστυνομία. Σας ζητά να κάνετε κλικ σε έναν σύνδεσμο για να «ελέγξετε τον λογαριασμό σας» – ο σύνδεσμος αυτός οδηγεί σε μια ψεύτικη ιστοσελίδα, όπου εισάγετε το όνομα χρήστη, τον κωδικό πρόσβασης, τον αριθμό PESEL ή τον αριθμό της κάρτας σας. Τα δεδομένα καταλήγουν κατευθείαν στον απατεώνα.
  • Κακόβουλο λογισμικό (malware): Ανοίγετε ένα συνημμένο από ύποπτο μήνυμα ή κατεβάζετε ένα «δωρεάν πρόγραμμα» από το διαδίκτυο. Το λογισμικό εγκαθίσταται στον υπολογιστή ή στο τηλέφωνό σας και κλέβει αποθηκευμένους κωδικούς πρόσβασης, σαρωμένα έγγραφα ή δεδομένα από τον περιηγητή.
  • Παραποίηση ταυτότητας γνωστού (κοινωνική μηχανική): Οι εγκληματίες καλούν από άγνωστο αριθμό, προσποιούμενοι ότι είναι υπάλληλοι δημόσιας υπηρεσίας ή τηλεφωνικής εταιρείας. Ζητούν να τους δώσετε στοιχεία «για επαλήθευση» ή σάρωση ταυτότητας «για δάνειο προς την οικογένεια». Συλλέγουν όνομα, διεύθυνση, αριθμό PESEL και φωτογραφία κατά τη διάρκεια της συνομιλίας.
  • Δημόσια δίκτυα Wi-Fi και επιθέσεις «man-in-the-middle»: Σε καφετέρια, σιδηροδρομικό σταθμό ή αεροδρόμιο, συνδέεστε σε ένα ανοιχτό δίκτυο Wi-Fi. Ο χάκερ υποκλέπτει δεδομένα που αποστέλλονται χωρίς κρυπτογράφηση, π.χ. στοιχεία σύνδεσης από τράπεζα ή ηλεκτρονικό ταχυδρομείο.​
  • Παραβίαση βάσεων δεδομένων ή αδύναμοι κωδικοί πρόσβασης: Οι εγκληματίες παραβιάζουν ηλεκτρονικά καταστήματα ή ιστοσελίδες με δεδομένα πελατών, κλέβοντας χιλιάδες αριθμούς PESEL ταυτόχρονα. Επίσης, παραβιάζουν απλούς κωδικούς πρόσβασης (π.χ. «123456») με τη βοήθεια προγραμμάτων.
  • Κοινωνικά δίκτυα και ψεύτικα προφίλ: Δημοσιεύετε την ημερομηνία γέννησης, τη διεύθυνση ή το πατρικό σας όνομα στο Facebook. Ο απατεώνας συνδυάζει αυτά τα στοιχεία με άλλα δεδομένα και δημιουργεί ένα ψεύτικο προφίλ με σκοπό την εξαπάτηση.
  • Οι σύνδεσμοι του τύπου «κοίτα, είσαι στη φωτογραφία» είναι μια δημοφιλής μέθοδος που χρησιμοποιούν οι απατεώνες στο phishing, η οποία εκμεταλλεύεται την περιέργεια και την εμπιστοσύνη των ηλικιωμένων για να αποσπάσει προσωπικά δεδομένα ή να μολύνει τη συσκευή με κακόβουλο λογισμικό. Οι εγκληματίες στέλνουν τέτοια δόλωμα μέσω SMS, e-mail, WhatsApp ή Messenger, προσποιούμενοι ότι είναι φίλος ή υπηρεσία – για παράδειγμα «Η Ντορότα μοιράστηκε μαζί σου μια φωτογραφία από το πάρτι» ή «Γεια, δες, είσαι σε αυτή τη φωτογραφία στο Google Photos». Μόλις κάνεις κλικ, ο σύνδεσμος οδηγεί σε μια ψεύτικη ιστοσελίδα που μοιάζει με την αυθεντική (π.χ. πλαστή έκδοση του Google Photos ή του iCloud με διεύθυνση τύπου go0gle-photos.com), όπου ο απατεώνας ζητάει το όνομα χρήστη και τον κωδικό πρόσβασης «για να κατεβάσεις το αρχείο» ή εγκαθιστά αυτόματα κακόβουλο λογισμικό κρυμμένο σε μια εικόνα μέσω της στεγανογραφίας – μιας τεχνικής που κρύβει κώδικα στα εικονοστοιχεία της φωτογραφίας, την οποία τα προγράμματα προστασίας από ιούς συχνά δεν ανιχνεύουν. Ως αποτέλεσμα, ο κλέφτης υποκλέπτει κωδικούς πρόσβασης τραπεζικών λογαριασμών, στοιχεία καρτών ή αριθμούς ταυτότητας, οδηγώντας σε κλοπή ταυτότητας και οικονομικές απώλειες.