Ύποπτο SMS: 6 κινήσεις πριν πατήσετε οποιονδήποτε σύνδεσμο

Ένα απρόσμενο SMS μπορεί να μοιάζει απολύτως πειστικό. Αναφέρει το όνομα μιας τράπεζας, μιας εταιρείας ταχυμεταφορών ή μιας δημόσιας υπηρεσίας, περιγράφει ένα «επείγον» πρόβλημα και ζητά να πατήσετε έναν σύνδεσμο. Αυτό ακριβώς είναι το πλεονέκτημα του ηλεκτρονικού ψαρέματος μέσω μηνυμάτων: δεν χρειάζεται να σας πείσει για πολύ· αρκεί να σας κάνει να ενεργήσετε γρήγορα.

Η Ομοσπονδιακή Επιτροπή Εμπορίου των ΗΠΑ (FTC) προειδοποιεί ότι τα παραπλανητικά μηνύματα συχνά υπόσχονται βραβεία ή προσφορές, εμφανίζουν δήθεν πρόβλημα πληρωμής, ψεύτικο τιμολόγιο ή ειδοποίηση παράδοσης. Ο στόχος μπορεί να είναι η κλοπή κωδικών και οικονομικών στοιχείων ή η εγκατάσταση κακόβουλου λογισμικού.

1. Σταματήστε πριν απαντήσετε

Η αίσθηση του επείγοντος είναι μέρος της παγίδας. Μην πατήσετε σύνδεσμο, μην καλέσετε τον αριθμό που αναγράφεται στο μήνυμα και μην απαντήσετε με προσωπικά στοιχεία. Ακόμη και μια απλή απάντηση μπορεί να επιβεβαιώσει ότι ο αριθμός σας είναι ενεργός.

2. Ελέγξτε το αίτημα από ανεξάρτητο κανάλι

Αν το μήνυμα ισχυρίζεται ότι προέρχεται από τράπεζα, μεταφορική ή υπηρεσία, ανοίξτε την επίσημη εφαρμογή που χρησιμοποιείτε ήδη ή πληκτρολογήστε μόνοι σας τη γνωστή διεύθυνση στον browser. Εναλλακτικά, καλέστε τον αριθμό που βρίσκεται στην κάρτα, στον λογαριασμό ή στον επίσημο ιστότοπο — όχι εκείνον του SMS.

Αυτός ο έλεγχος είναι πιο αξιόπιστος από το λογότυπο ή το όνομα αποστολέα, επειδή οι απατεώνες μπορούν να μιμηθούν την εμφάνιση μιας γνωστής υπηρεσίας.

3. Κοιτάξτε τι ακριβώς ζητά

Αίτημα για κωδικό πρόσβασης, αριθμό κάρτας, PIN, κωδικό μιας χρήσης ή άλλα ευαίσθητα στοιχεία είναι ισχυρό προειδοποιητικό σημάδι. Η FTC σημειώνει ότι οι νόμιμες εταιρείες δεν ζητούν πληροφορίες λογαριασμού με απρόσμενο μήνυμα κειμένου.

Προσέξτε επίσης μικρές χρεώσεις «επαναπαράδοσης», επιστροφές χρημάτων ή δήθεν ακύρωση αγοράς. Το ποσό μπορεί να είναι μικρό, αλλά η σελίδα πληρωμής έχει σχεδιαστεί για να συλλέξει πλήρη στοιχεία.

4. Μην εμπιστεύεστε τη διεύθυνση επειδή μοιάζει σωστή

Ένα domain μπορεί να αλλάζει ένα γράμμα, να προσθέτει παύλα ή να χρησιμοποιεί λέξεις όπως secure, verify και support. Σε κινητή οθόνη η πλήρης διεύθυνση συχνά δεν φαίνεται. Η ασφαλής επιλογή δεν είναι να προσπαθήσετε να «διορθώσετε» τον ύποπτο σύνδεσμο, αλλά να τον αγνοήσετε και να πάτε στην υπηρεσία από δικό σας σελιδοδείκτη ή την επίσημη εφαρμογή.

5. Αναφέρετε και μπλοκάρετε το μήνυμα

Χρησιμοποιήστε τη λειτουργία αναφοράς ανεπιθύμητου ή απάτης στην εφαρμογή μηνυμάτων και μπλοκάρετε τον αποστολέα. Οι πάροχοι και οι πλατφόρμες χρησιμοποιούν αυτές τις αναφορές για να εντοπίζουν επαναλαμβανόμενες καμπάνιες. Στην Ελλάδα, μια οικονομική απάτη ή απόπειρα υποκλοπής μπορεί επίσης να αναφερθεί στις αρμόδιες αρχές και στην τράπεζα ή υπηρεσία που μιμείται το μήνυμα.

6. Αν πατήσατε, περιορίστε γρήγορα τη ζημιά

Αν απλώς ανοίξατε τη σελίδα αλλά δεν δώσατε στοιχεία, κλείστε την και μην εγκαταστήσετε τίποτα. Αν πληκτρολογήσατε κωδικό, αλλάξτε τον αμέσως από την επίσημη υπηρεσία και από κάθε άλλο λογαριασμό όπου τον επαναχρησιμοποιήσατε. Ενεργοποιήστε έλεγχο ταυτότητας πολλών παραγόντων όπου είναι διαθέσιμος.

Αν δώσατε στοιχεία κάρτας ή τραπεζικού λογαριασμού, επικοινωνήστε άμεσα με την τράπεζα από τον επίσημο αριθμό της και ελέγξτε τις κινήσεις. Αν εγκαταστάθηκε εφαρμογή ή αρχείο, αποσυνδέστε τη συσκευή από ευαίσθητους λογαριασμούς και ζητήστε τεχνικό έλεγχο.

Ο κανόνας που λύνει τις περισσότερες περιπτώσεις

Μην επαληθεύετε ένα μήνυμα χρησιμοποιώντας τα στοιχεία που σας δίνει το ίδιο το μήνυμα. Η επιβεβαίωση πρέπει να ξεκινά από κανάλι που ήδη γνωρίζετε ότι είναι γνήσιο. Αυτή η μικρή αλλαγή συνήθειας αφαιρεί από τον απατεώνα το βασικό του πλεονέκτημα: τον έλεγχο της διαδρομής που ακολουθείτε.

Πηγή: επίσημη ενημέρωση καταναλωτών της FTC για την αναγνώριση και αναφορά ανεπιθύμητων και παραπλανητικών SMS. Οι διαδικασίες αναφοράς διαφέρουν ανά χώρα και πάροχο.