Νέα απάτη Fuel Pass: Προσοχή στα παραπλανητικά SMS και πώς να προστατευτείτε

Νέα απάτη απειλεί τους πολίτες, με τους απατεώνες να εκμεταλλεύονται το Fuel Pass, την κρατική επιδότηση για την αντιμετώπιση της αύξησης του κόστους των καυσίμων. Στοχεύουν σε ανυποψίαστους πολίτες μέσω παραπλανητικών SMS, με σκοπό να υποκλέψουν προσωπικά δεδομένα και να αδειάσουν τραπεζικούς λογαριασμούς.

Οι επιτήδειοι, χρησιμοποιώντας την επωνυμία της επίσημης πλατφόρμας gov.gr, ενσωματώνουν στις μαζικές αποστολές μηνυμάτων, έναν σύνδεσμο που δήθεν οδηγεί στην ενεργοποίηση της κάρτας για την πίστωση του ποσού. Μάλιστα, ενσωματώνουν και την απειλή ότι η επιδότηση θα ακυρωθεί αν δεν ακολουθηθούν άμεσα οδηγίες. Ωστόσο, ο σύνδεσμος που περιλαμβάνεται δεν οδηγεί σε επίσημη κυβερνητική ιστοσελίδα, αλλά σε κακόβουλη ιστοσελίδα που στοχεύει στην υποκλοπή προσωπικών δεδομένων και κωδικών πρόσβασης.

Δείτε ένα από τα μηνύματα που δημοσίευσε η Ελληνική Αστυνομία

Σημαντικές οδηγίες για την προστασία σας:

• Αγνοήστε και διαγράψτε αμέσως το ύποπτο μήνυμα.
• ΠΟΤΕ μην πατάτε σε συνδέσμους που λαμβάνετε μέσω SMS ή email.
• ΠΟΤΕ μην δίνετε τους κωδικούς e-banking ή τα στοιχεία της χρεωστικής/πιστωτικής σας κάρτας.
• Ενημερώστε συγγενείς και φίλους για την επικινδυνότητα τέτοιων μηνυμάτων.

Η Εθνική Αρχή Κυβερνοασφάλειας εφιστά την προσοχή, τονίζοντας ότι τα επιδόματα και οι κρατικές ενισχύσεις αποτελούν συχνά πρόσχημα για απατεώνες του κυβερνοχώρου. «Με αφορμή την αποστολή μαζικών παραπλανητικών μηνυμάτων προς δικαιούχους του Fuel Pass, επιτήδειοι προσπαθούν να αποσπάσουν προσωπικά και τραπεζικά στοιχεία. Τα μηνύματα αυτά καλούν τους πολίτες να πατήσουν σε συνδέσμους (links) για υποβολή αίτησης, επιβεβαίωση στοιχείων ή ενεργοποίηση κάρτας/λογαριασμού για δήθεν καταβολή χρημάτων», αναφέρει η Αρχή.

Η Αρχή ξεκαθαρίζει τα εξής:

• Οι πολίτες δεν πρέπει σε καμία περίπτωση να ακολουθούν τέτοιους συνδέσμους.
• Ποτέ μην καταχωρείτε ή κοινοποιείτε προσωπικά δεδομένα, τραπεζικούς λογαριασμούς ή στοιχεία καρτών.
• Οι δημόσιοι φορείς δεν ζητούν ποτέ ευαίσθητα στοιχεία μέσω SMS ή email, ούτε κατευθύνουν τους πολίτες σε συνδέσμους για τέτοιες ενέργειες.

Οι επιθέσεις τύπου phishing (υποκλοπής) ακολουθούν πάντα ανακοινώσεις κρατικών ενισχύσεων. Για αυτό, είναι σημαντικό να γνωρίζετε και να ακολουθείτε τις παρακάτω πρακτικές συμβουλές:

• Ποτέ μην δίνετε ή κοινοποιείτε προσωπικά στοιχεία (κωδικούς Taxis, e-Βanking, PIN καρτών, κωδικούς πρόσβασης, ονόματα χρήστη) σε υποτιθέμενους διαμεσολαβητές, νομικά γραφεία, λογιστές ή άλλους επιτήδειους.
• Πραγματοποιείτε πρόσβαση πάντα μέσω της επίσημης ιστοσελίδας του φορέα, του οργανισμού ή της τράπεζας, ή μέσω της επίσημης εφαρμογής στο κινητό σας (app), και όχι μέσω συνδέσμων από μηνύματα, email, μηχανές αναζήτησης ή άλλες ιστοσελίδες.
• Ελέγχετε πάντα τα email που λαμβάνετε από δήθεν επίσημους αποστολείς. Οι επιτιθέμενοι συχνά χρησιμοποιούν την τακτική του επείγοντος για να σας πιέσουν.
• Αν λάβατε ύποπτο email, επικοινωνήστε απευθείας με τον υποτιθέμενο αποστολέα (μέσω των επίσημων στοιχείων επικοινωνίας του) για να ελέγξετε την αυθεντικότητα.
• Ελέγχετε προσεκτικά τη διεύθυνση του αποστολέα. Τα μηνύματα phishing συχνά έχουν διευθύνσεις που δεν αντιστοιχούν στον πραγματικό αποστολέα.
• Εξετάστε το είδος των πληροφοριών που σας ζητούνται. Ακόμη και αν το μήνυμα φαίνεται αυθεντικό, είναι απίθανο ένας επίσημος φορέας, τράπεζα ή εταιρία να ζητήσει ευαίσθητα προσωπικά ή τραπεζικά στοιχεία μέσω email.
• Να είστε επιφυλακτικοί με μηνύματα που αφορούν επιστροφές φόρου ή χορηγήσεις επιδομάτων.
• Ελέγχετε διεξοδικά τη γραμματική και την ορθογραφία των μηνυμάτων. Τα τυπογραφικά λάθη και η κακή γραμματική είναι συχνά χαρακτηριστικά των μηνυμάτων phishing.