Προσοχή στους χάκερς των sim

 Συμβουλές από την ΕΛ.ΑΣ. για τη μέθοδο sim swap 

που χρησιμοποιούν οι επιτήδειοι 

21:44:33,04/08/2021

Συμβουλές  αποφυγής και προστασίας δημοσιοποίησε η Ελληνική Αστυνομία για  τη  μέθοδο sim swap, που  είναι μια τεχνική κατά την οποία ο δράστης χρησιμοποιεί τις τεχνικές της  κοινωνικής μηχανικής (δηλαδή, τη χειραγώγηση) αποκτά τον έλεγχο της κάρτας SIM του κινητού τηλεφώνου του θύματος.

Πιο συγκεκριμένα, ο επιτήδειος  αποκτά πρόσβαση στα προσωπικά δεδομένα του χρήστη (π.χ. με «ηλεκτρονικό ψάρεμα» – phishing ή  με τη χρήση  διάφορων κακόβουλων εφαρμογών – προγραμμάτων κ.λπ.) κι εκμεταλλεύεται τη δυνατότητα αλλαγής κάρτας SIM, αποκτώντας μία άλλη νέα κάρτα προς αντικατάσταση αυτής, που έχει ο νόμιμος κάτοχος.

Με τον τρόπο αυτό  λαμβάνει ο δράστης  τις κλήσεις και  τα μηνύματα που προορίζονται για τους χρήστες – θύματα και υποκλέπτει τους κωδικούς μιας χρήσης (OTP) ή τα μηνύματα επαλήθευσης ασφάλειας κ.λπ.

Για αυτό το λόγο η Διεύθυνση Δίωξης Ηλεκτρονικού Εγκλήματος ενημερώνει τους πολίτες:

♦Να μην κοινοποιήσουν  σε κανέναν και να μην εισάγουν σε άγνωστες ιστοσελίδες τους κωδικούς ηλεκτρονικής τραπεζικής (e-banking), δηλαδή το  όνομα  του χρήστη (username) και τον κωδικό πρόσβασης (password), ή τους αριθμούς των καρτών.

Σημειώνεται ότι οι τράπεζες ποτέ και με κανένα τρόπο δε  ζητούν τους κωδικούς των πελατών μέσω του διαδικτύου (on line). 

 

Χρήσιμες συμβουλές 

Ακόμα, η Διεύθυνση Ηλεκτρονικού Εγκλήματος συμβουλεύει τους πολίτες:

♦Να επικοινωνήσουν αμέσως με τον πάροχο κινητής τηλεφωνίας, αν το κινητό τηλέφωνο σταματήσει να λειτουργεί για ασυνήθιστους λόγους και να επιβεβαιώσουν ότι δεν έχει αντικατασταθεί η κάρτα SIM.

♦Να ελέγχουν συχνά τις κινήσεις των τραπεζικών  λογαριασμών τους.

♦Να έχουν ενημερωμένο λογισμικό και πρόγραμμα προστασίας από ιούς (antivirus).

♦Να περιορίσουν τις προσωπικές πληροφορίες, ειδικά στα Μέσα Κοινωνικής Δικτύωσης (Social Media).

♦Να μην ανοίγουν ύποπτους υπερσυνδέσμους (links) και να μην αποστέλλουν προσωπικά στοιχεία και δεδομένα σε κανέναν.

♦Να χρησιμοποιούν ισχυρούς κωδικούς πρόσβασης (password) και

♦Αν είναι εφικτό, αν μη συσχετίζουν τον τηλεφωνικό αριθμό τους, με ευαίσθητους λογαριασμούς στο διαδίκτυο.

Στοιχεία επικοινωνίας 

Σε κάθε περίπτωση, υπενθυμίζεται ότι οι πολίτες μπορούν να επικοινωνούν, ανώνυμα ή επώνυμα, με τη Διεύθυνση Δίωξης Ηλεκτρονικού Εγκλήματος, προκειμένου να παρέχουν πληροφορίες ή να καταγγέλλουν παράνομες ή επίμεμπτες πράξεις ή δραστηριότητες που τελούνται μέσω διαδικτύου, στα ακόλουθα στοιχεία επικοινωνίας:

♦Τηλεφωνικά στον αριθμό κλήσης: 11188.

♦Στέλνοντας e-mail στο: ccu@cybercrimeunit.gov.gr

♦Μέσω του twitter: @CyberAlertGR

♦Μέσω της διαδικτυακής πύλης (portal) της Ελληνικής Αστυνομίας (https://portal.astynomia.gr )

♦Μέσω της εφαρμογής (application) για έξυπνα τηλέφωνα (smart phones): CYBERΚΙD. 

©Τypologos.com 2021