Ετικέτα: Απάτη

Δημοσιεύτηκε στισ

Αποκαλύφθηκε ηλεκτρονική απάτη για δήθεν επιστροφή χρημάτων από τη ΔΕΗ

Διερευνήθηκε από τη Διεύθυνση Δίωξης Ηλεκτρονικού Εγκλήματος της ΕΛ.ΑΣ. υπόθεση απόπειρας απάτης και πλαστογραφίας, κατ’ εξακολούθηση που αφορά σε απατηλά – παραπλανητικά μηνύματα ηλεκτρονικού ταχυδρομείου (e-mail) για δήθεν επιστροφή χρημάτων από την Δημόσια Επιχείρηση Ηλεκτρισμού (Δ.Ε.Η.).

Σχηματίστηκε δικογραφία τακτικής διαδικασίας για απόπειρα απάτης και πλαστογραφία, κατ’ εξακολούθηση, μέσω διαδικτύου.

Η διερεύνηση της υπόθεσης άρχισε ύστερα από καταγγελίες πολιτών, σύμφωνα με τις οποίες άγνωστοι δράστες τους απέστειλαν απατηλά – παραπλανητικά μηνύματα μέσω email από διευθύνσεις που παρέπεμπαν στη Δ.Ε.Η., με τα οποία τους πληροφορούσαν ότι δήθεν έχουν επιλεγεί από την ανωτέρω επιχείρηση για να λάβουν χρηματικό ποσό ως επιστροφή.

Παράλληλα τους παρακινούσαν να καταχωρήσουν τα προσωπικά τους δεδομένα (στοιχεία ταυτότητας, επικοινωνίας, τραπεζικού λογαριασμού, τραπεζικής κάρτας και κωδικούς ασφαλείας) σε σελίδα προσπελάσιμη μέσω υπερσυνδέσμου, ενώ για να προσδώσουν «αληθοφάνεια» στα παραπλανητικά μηνύματά τους χρησιμοποιούσαν το λογότυπο της Δ.Ε.Η..

Από την ενδελεχή και εμπεριστατωμένη αστυνομική ψηφιακή – διαδικτυακή έρευνα των ψηφιακών στοιχείων και δεδομένων, διαπιστώθηκε ότι τα επίμαχα ηλεκτρονικά μηνύματα είχαν αποσταλεί από εταιρία-πάροχο υπηρεσιών διαδικτύου με έδρα στη Γαλλία, ενώ η σελίδα στην οποία καλούνταν τα υποψήφια θύματα να καταχωρήσουν τα προσωπικά τους δεδομένα ανήκε σε εταιρία με έδρα στη Γεωργία.

Η δικογραφία που σχηματίστηκε υποβάλλεται στην Εισαγγελία Πρωτοδικών Αθηνών, ενώ από τη Διεύθυνση Δίωξης Ηλεκτρονικού Εγκλήματος ενημερώθηκαν οι αρχές της Γαλλίας και της Γεωργίας.

http://www.kathimerini.gr/953336/article/epikairothta/ellada/apokalyf8hke-hlektronikh-apath-gia-dh8en-epistrofh-xrhmatwn-apo-th-deh

Δημοσιεύτηκε στισ

Μεγάλη απάτη με μηνύματα σε smartphones εξιχνίασε η ΕΛ.ΑΣ.

 


Εμπλέκονται τουλάχιστον 15 ατόμα, ανάμεσά τους και τρεις ιδιοκτήτες καταστημάτων στο κέντρο της Αθήνας

Μεγάλης έκτασης ηλεκτρονική απάτη, η οποία στόχευε «έξυπνα» κινητά τηλεφώνα (smartphones), συγκεκριμένου κατασκευαστή, εξιχνιάστηκε από τη Διεύθυνση Δίωξης Ηλεκτρονικού Εγκλήματος της Ελληνικής Αστυνομίας.

Από τη μέχρι σήμερα αστυνομική έρευνα προέκυψε η εμπλοκή τουλάχιστον 15 ατόμων, μεταξύ των οποίων και τριών ιδιοκτητών καταστημάτων πώλησης συσκευών και ειδών κινητής τηλεφωνίας, στο κέντρο της Αθήνας.

Σε βάρος τους σχηματίστηκε δικογραφία για τα – κατά περίπτωση – αδικήματα της παράνομης πρόσβασης σε πληροφοριακό σύστημα, της αποδοχής και διάθεσης προϊόντων εγκλήματος και της απάτης με υπολογιστή.

Η διερεύνηση της υπόθεσης εδράζεται σε καταγγελίες πολιτών, σύμφωνα με τις οποίες αφού είχαν αφαιρεθεί τα κινητά τους τηλέφωνα (από κλοπή, διάρρηξη ή ληστεία), εξαπατήθηκαν μέσω απατηλών σύντομων μηνυμάτων (phishing sms), με υποτιθέμενο αποστολέα τη συγκεκριμένη εταιρεία κατασκευής κινητών τηλεφώνων.

Πιο αναλυτικά, οι παθόντες, μετά την αφαίρεση της συσκευής τους και εφόσον είχαν ενεργοποιήσει προεγκατεστημένη υπηρεσία της συγκεκριμένης εταιρείας, η οποία ειδοποιούσε τον νέο κάτοχο της αφαιρεθείσας συσκευής να επικοινωνήσει τηλεφωνικά μαζί τους, δέχονταν απατηλό μήνυμα που τους ενημέρωνε ότι η συσκευή τους έχει εντοπιστεί.




Στη συνέχεια, προκειμένου να εμφανιστεί η ακριβής τοποθεσία της συσκευής, το παραπάνω μήνυμα τους προέτρεπε να εισάγουν σε συγκεκριμένο διαδικτυακό τόπο (ο οποίος προσομοίαζε με τον επίσημο ιστότοπο της εταιρείας), τα στοιχεία σύνδεσής τους.

Μετά την εισαγωγή των παραπάνω στοιχείων, αυτά υποκλέπτονταν, με αποτέλεσμα να παρακαμφθούν τα μέτρα ασφάλειας της συσκευής και οι δράστες να αποκτήσουν πρόσβαση στα δεδομένα της και να καταστεί η συσκευή λειτουργική και διαθέσιμη προς πώληση σε νέους χρήστες.

Από την πολύμηνη και εμπεριστατωμένη αστυνομική και ψηφιακή έρευνα της Διεύθυνσης Δίωξης Ηλεκτρονικού Εγκλήματος, εντοπίστηκαν οι νέοι «κάτοχοι» των αφαιρεθέντων συσκευών, ενώ ταυτοποιήθηκαν τα άτομα που ενέχονται τόσο στη διαδικασία υποκλοπής των στοιχείων σύνδεσης των λογαριασμών και στη παράκαμψη των μέτρων ασφαλείας των συσκευών, όσο και στη μετέπειτα διάθεσή τους στην αγορά.

Επιπλέον, μέρος των κινητών τηλεφώνων εντοπίστηκε να διατίθεται προς πώληση μέσω αγγελιών, είτε σε προσωπικούς λογαριασμούς ιστοσελίδων κοινωνικής δικτύωσης, είτε σε ιστοσελίδες αγοραπωλησιών.

Από την περαιτέρω ανάλυση των ηλεκτρονικών ιχνών εντοπίστηκαν τρία καταστήματα πώλησης συσκευών κινητής τηλεφωνίας στο κέντρο της Αθήνας και μετά από έρευνες σε αυτά, ταυτοποιήθηκε η εμπλοκή των ιδιοκτητών τους στην αγοραπωλησία των επίμαχων συσκευών και στη διαδικασία υποκλοπής των στοιχείων σύνδεσης, ενώ βρέθηκαν και κατασχέθηκαν 12 επιπλέον «έξυπνες» συσκευές (κινητά τηλέφωνα και ταμπλέτες).

Επίσης, διαπιστώθηκε ότι δύο από τους ιδιοκτήτες των καταστημάτων συνεργάζονταν με δύο άτομα πακιστανικής καταγωγής, τα οποία διαμένουν μόνιμα στο εξωτερικό και αναλάμβαναν έναντι χρηματικής αμοιβής το ξεκλείδωμα των αφαιρεθέντων συσκευών, αποστέλλοντας τα απατηλά μηνύματα.


Από το σύνολο των ερευνών βρέθηκαν και κατασχέθηκαν συνολικά 16 κινητά τηλέφωνα και μία ταμπλέτα, εκ των οποίων μέχρι στιγμής έχουν αποδοθεί οκτώ στους νόμιμους κατόχους τους.

Από τη Διεύθυνση Δίωξης Ηλεκτρονικού Εγκλήματος συνεχίζονται οι έρευνες, για την πλήρη διαλεύκανση και άλλων συναφών υποθέσεων, ενώ ερευνάται η συμμετοχή των εμπλεκομένων σε άλλες παρόμοιες περιπτώσεις υποκλοπής στοιχείων και μετέπειτα διάθεσης προς πώληση, «έξυπνων» συσκευών που προέρχονται από εγκληματική δραστηριότητα.
Τι συστήνει η Δίωξη Ηλεκτρονικού Εγκλήματος

Η Διεύθυνση Δίωξης Ηλεκτρονικού Εγκλήματος στο πλαίσιο της προληπτικής δράσης, με αφορμή τη συγκεκριμένη υπόθεση, συστήνει στους χρήστες του διαδικτύου και κατόχους «έξυπνων» τηλεφώνων, με σκοπό την αποφυγή εξάπλωσης του φαινομένου:

Να λαμβάνουν τα παρεχόμενα από τις κατασκευάστριες εταιρίες μέτρα ασφάλειας των συσκευών τους, που σχετίζονται με την αποτροπή μη εξουσιοδοτημένης πρόσβασης στα δεδομένα τους («ισχυρούς» κωδικούς ξεκλειδώματος οθόνης και προσωπικών λογαριασμών, επαλήθευση δύο βημάτων, αναγνώριση δακτυλικού αποτυπώματος, κωδικό αριθμό PIN κ.α.) 

Σε περίπτωση κλοπής ή απώλειας της συσκευής, να θέτουν εφόσον τους παρέχεται η δυνατότητα, τη συσκευή σε κατάσταση απώλειας ή κλοπής (lost mode). 

Να είναι ιδιαίτερα επιφυλακτικοί εάν δεχθούν μηνύματα (sms ή e-mails) που ζητούν ή παρέχουν πληροφορίες για την απωλεσθείσα συσκευή τους, λαμβάνοντας υπόψη ότι οι εφαρμογές εύρεσης τηλεφώνου δεν ενημερώνουν για τη θέση της συσκευής μέσω μηνυμάτων (sms ή email) και ενώ η σχετική ενημέρωση παρέχεται μόνο ύστερα από σύνδεση στον επίσημο ιστότοπο των εφαρμογών αυτών. 

Να μην εισάγουν στοιχεία των προσωπικών λογαριασμών διαχείρισης των συσκευών τους σε ιστοσελίδες πλην των επίσημων ιστοσελίδων και εφαρμογών των κατασκευαστριών εταιριών.
Να ενημερώνουν άμεσα τον αρμόδιο πάροχο κινητής τηλεφωνίας, προκειμένου να ενεργοποιηθεί φραγή στη σύνδεση της απωλεσθείσας συσκευής ώστε να αποφευχθούν τυχόν χρεώσεις από μη εξουσιοδοτημένη χρήση. 

Σε περίπτωση εντοπισμού της γεωγραφικής θέσης της συσκευής μέσω εφαρμογών «εύρεσης τηλεφώνου», να ενημερώνουν άμεσα τις αρμόδιες κατά τόπο αστυνομικές Αρχές, λαμβάνοντας υπόψη πως ενδεχομένως να υπάρχουν γεωγραφικές και χρονικές αποκλίσεις μεταξύ της εκτιμώμενης βάσει των εφαρμογών θέσης και της πραγματικής θέση της συσκευής. 

Σε κάθε περίπτωση να ενημερώνονται από τις επίσημες ιστοσελίδες των κατασκευαστριών εταιριών των συσκευών τους, σχετικά με τα προτεινόμενα μέτρα ασφάλειας αυτών, καθώς αυτά διαφοροποιούνται και μεταβάλλονται ανάλογα με τη πολιτική κάθε εταιρίας και τις τεχνικές προδιαγραφές κάθε συσκευής.

Δημοσιεύτηκε στισ

Δείτε πώς θα εντοπίσετε τις ψευδείς ειδήσεις στο διαδίκτυο

 

 

Το θέμα αυτό πήρε διαστάσεις κατά τις αμερικανικές προεδρικές εκλογές τον περασμένο μήνα,όταν ξέσπασε σάλος σχετικά με τις αναληθείς ή παραπλανητικές ειδήσεις που αναρτώνται στις ιστοσελίδες κοινωνικής δικτύωσης και ειδικά στο Facebook και το Twitter

Ψευδείς ειδήσεις

Αυτές είναι οι πιο εύκολες να εντοπιστούν, αφού συνήθως προέρχονται από ψεύτικες ιστοσελίδες οι οποίες έχουν σχεδιαστεί ώστε να φαίνονται σαν αληθινές πηγές ειδήσεων. Σε αυτές τις ιστοσελίδες αναρτώνται συνήθως παραπλανητικές φωτογραφίες και τίτλοι, οι οποίοι σε μια πρώτη ανάγνωση φαίνεται πως θα μπορούσαν να αποτελούν πραγματικότητα. Φυσικά τις περισσότερες φορές δεν ισχύει κάτι τέτοιο.

Παραπλανητικές ειδήσεις

Αυτές είναι πολύ δυσκολότερο να εντοπιστούν καθώς συχνά, χρησιμοποιούν ως
πυρήνα, μια αληθινή είδηση, όπως ένα γεγονός που συνέβη ή μια δήλωση
κάποιου σημαντικού προσώπου. Αυτό που θα πρέπει να προσέξει ο αναγνώστης
είναι τα εντυπωσιακά πρωτοσέλιδα, τα οποία όμως δεν συμβαδίζουν με το
κυρίως κείμενο.

Κομματικές ειδήσεις

Οι ειδήσεις αυτές αποτελούν ένα είδος παραπλανητικών νέων. Μπορεί να αποτελούν παραλλαγή μιας πραγματικής είδησης, ωστόσο τα γεγονότα που αναφέρονται παραποιούνται με σκοπό να ταιριάζουν με τα εκάστοτε πολιτικά συμφέροντα.

«Ψαρωτικές» ειδήσεις

Τα συγκλονιστικά ή γεμάτα φανφάρες πρωτοσέλιδα βρίσκονται στο επίκεντρο
αυτής της κατηγορίας, αφού χρησιμοποιούνται προκειμένου να τραβήξουν το
ενδιαφέρον του αναγνώστη ώστε αυτός να κάνει κλικ στον σύνδεσμο ο οποίος
θα οδηγήσει στην ανάλογη ιστοσελίδα. Ορισμένες φορές όντως ο τίτλος
συμβαδίζει με το κείμενο, ωστόσο τις περισσότερες φορές πρόκειται για
προϊόν φαντασίας.

Σατιρικές ειδήσεις

Αυτή η κατηγορία αποτελεί μια ιδιάζουσα περίπτωση καθώς η σάτιρα δεν
προσποιείται ότι είναι πραγματική, αλλά εξυπηρετεί έναν σκοπό, όπως
σχολιασμό ή ψυχαγωγία. Ωστόσο, αν ο αναγνώστης δεν είναι σε θέση να
αναγνωρίσει τη σάτιρα, θα μπορούσε να διαμοιραστεί την «είδηση» ως
πραγματική.

Σε τελική ανάλυση ο αναγνώστης θα πρέπει να είναι προσεκτικός με το τι διαβάζει και από πού προέρχεται αυτό που διαβάζει πριν σπεύσει να το διαμοιραστεί στα μέσα κοινωνικής δικτύωσης. Επίσης, θα πρέπει να αναζητά παραπάνω από μία πηγή προκειμένου να είναι σε θέση να διαπιστώσει εάν αυτό που έχει διαβάσει πρόκειται για κάποιο πραγματικό γεγονός ή για φάρσα.

Δημοσιεύτηκε στισ

Προσοχή: Αν λάβετε αυτό το mail, μην το ανοίξετε ποτέ!

Η Διεύθυνση Δίωξης Ηλεκτρονικού Εγκλήματος ενημερώνει τους επαγγελματίες για περιστατικά εξαπάτησης, μέσω της παραβίασης ροής επικοινωνίας μηνυμάτων ηλεκτρονικού ταχυδρομείου. Τι πρέπει να προσέχετε.

Με τη μέθοδο «man in the middle», οι δράστες παρεμβαίνουν σε διαδικτυακές οικονομικές συναλλαγές και πείθουν τα θύματα να καταθέσουν χρήματα σε απατηλό λογαριασμό. Η Διεύθυνση Δίωξης Ηλεκτρονικού Εγκλήματος της Ελληνικής Αστυνομίας, στο πλαίσιο των προληπτικών της δράσεων, ενημερώνει τους επαγγελματίες, για την πρόληψη και αποφυγή εξαπάτησής τους από τις συνεχώς μεταλλασσόμενες μορφές εξαπάτησης, μέσω του διαδικτύου.

Συγκεκριμένα, το τελευταίο χρονικό διάστημα, επιτήδειοι με χρήση της μεθόδου « man in the middle », παρεμβαίνουν σε τμήματα της επικοινωνίας μεταξύ συναλλασσόμενων επαγγελματιών και εμπόρων με επιχειρήσεις του εξωτερικού και τους πείθουν να καταθέσουν χρήματα σε τραπεζικούς λογαριασμούς, διαφορετικούς από αυτούς που είχαν αρχικά συμφωνηθεί. Πιο αναλυτικά, η μέθοδος δράσης για τη συγκεκριμένη μορφή απάτης είναι η ακόλουθη:

Ο επαγγελματίας επικοινωνεί μέσω ηλεκτρονικού ταχυδρομείου με την προμηθεύτρια εταιρεία του στο εξωτερικό και συμφωνεί για την πραγματοποίηση συναλλαγής (πραγματοποίηση παραγγελίας και εξόφληση μέσω τραπεζικού λογαριασμού). Παράλληλα, ο δράστης υποκλέπτει, με τη χρήση κακόβουλου λογισμικού ή άλλες εξειδικευμένες τεχνικές (λ.χ. καταγραφή δεδομένων επικοινωνίας μέσω μη ασφαλών συνδέσεων διαδικτύου ή αλίευση στοιχείων πρόσβασης στο λογαριασμό ηλεκτρονικού ταχυδρομείου με τεχνικές « phishing »), το περιεχόμενο των συνομιλιών στο ηλεκτρονικό ταχυδρομείο μεταξύ του εμπόρου και του προμηθευτή.

Ακολούθως, ο δράστης, προσποιούμενος τον προμηθευτή, αποστέλλει μήνυμα ηλεκτρονικού ταχυδρομείου στον έμπορο, κάνοντας χρήση μιας διεύθυνσης ηλεκτρονικού ταχυδρομείου που ομοιάζει, αλλά δεν ταυτίζεται, με αυτή που χρησιμοποιεί ο προμηθευτής (π.χ. promitheftiss@email.com αντί για promitheftis@email.com ), απαιτώντας, για διάφορους λόγους, η πληρωμή της παραγγελίας να γίνει σε διαφορετικό τραπεζικό λογαριασμό από αυτό που αρχικά συμφωνήθηκε.

Ο έμπορος πείθεται και καταθέτει τα χρήματα στο νέο τραπεζικό λογαριασμό, ο οποίος ανήκει στον δράστη. Σημειώνεται ότι αν ο έμπορος δεν αντιληφθεί εγκαίρως την απάτη, ενδέχεται ο δράστης να ζητήσει, με διάφορες προφάσεις, την καταβολή επιπλέον χρημάτων στον λογαριασμό του.

Κατόπιν των ανωτέρω, η Διεύθυνση Δίωξης Ηλεκτρονικού Εγκλήματος παρακαλεί τους επαγγελματίες να είναι ιδιαίτερα προσεκτικοί στην περίπτωση που διαπιστώσουν τέτοιου είδους περιστατικά, για την αποφυγή πιθανής οικονομικής εξαπάτησης τους.

Ειδικότερα, συνίσταται στους επαγγελματίες:

όταν τους ζητείται η καταβολή χρημάτων σε διαφορετικό τραπεζικό λογαριασμό από αυτό που χρησιμοποιούν συνήθως, να προβαίνουν σε επαλήθευση του αιτήματος, μέσω τηλεφωνικής ή άλλης επικοινωνίας με τον προμηθευτή:

να αλλάζουν τακτικά τους κωδικούς πρόσβασης στο ηλεκτρονικό τους ταχυδρομείο και να χρησιμοποιούν τεχνικές αυθεντικοποίησης δύο βημάτων ( two – step verification ) για την είσοδό τους στο ηλεκτρονικό ταχυδρομείο,

να χρησιμοποιούν προγράμματα προστασίας από κακόβουλο λογισμικό, τόσο στον υπολογιστή τους, όσο και στις φορητές συσκευές ( smartphones , tablets ), τα οποία να ενημερώνουν τακτικά,

να εγκαθιστούν τις διαθέσιμες αναβαθμίσεις και ενημερώσεις / διορθώσεις ασφαλείας του λειτουργικού τους συστήματος και των προγραμμάτων και εφαρμογών που χρησιμοποιούν,

να μην ανοίγουν συνδέσμους ( links ) που εμπεριέχονται σε μηνύματα ηλεκτρονικού ταχυδρομείου ή μηνύματα κειμένου ( sms ) από αγνώστους, καθώς οι σύνδεσμοι αυτοί ενδέχεται να παραπέμπουν σε κακόβουλες ιστοσελίδες ή/και να προκαλούν την εγκατάσταση κακόβουλου λογισμικού,

να αποφεύγουν την εγκατάσταση προγραμμάτων και εφαρμογών από μη ασφαλείς πηγές,

να αποφεύγουν τη σύνδεση σε μη ασφαλή ελεύθερα δίκτυα Wi – Fi , μέσω των οποίων μπορεί να γίνει υποκλοπή των δεδομένων επικοινωνίας τους,

να χρησιμοποιούν ασφαλή και κρυπτογραφημένα κανάλια επικοινωνίας και να μην απαντούν σε μηνύματα ηλεκτρονικού ταχυδρομείου όπου τους ζητείται η αποκάλυψη των στοιχείων πρόσβασης ( username & password ) σε ηλεκτρονικούς τους λογαριασμούς (μέθοδος « phishing »).

Περισσότερες συμβουλές προστασίας και ενημερωτικό υλικό είναι διαθέσιμα στον ιστότοπο http ://cyberalert.gr/feelsafe

Δημοσιεύτηκε στισ

Πιθανώς επικίνδυνο ό,τι έχει το “Pokémon GO” στο όνομά του

Δύο από τα app που εκμεταλλεύτηκαν την τρέλα με το Pokemon GO για να παραπλανήσουν τους χρήστες ώστε να εγγραφούν άθελά τους σε άχρηστες συνδρομητικές υπηρεσίες που χρεώνουν ανά λήψη SMS.

Σε κάτι σχετικό με το Pokemon GO μεταμφιέστηκαν με επιτυχία τρεις εφαρμογές για να πείσουν τους κατόχους smartphone με Android να χαρίσουν κλικ σε διαφημίσεις πορνό ή να πληρώσουν για ψεύτικα pokeballs, pokecoins και luck eggs. Μετά από μερικές εκατοντάδες λήψεις, τα μασκαρεμένα app κατέβηκαν από το Google Play αφού εντοπίστηκαν από τους ειδικούς σε θέματα malware της ESET. Οι ερευνητές της εντόπισαν στο επίσημο κατάστημα εφαρμογών της Google την πρώτη παγκοσμίως πλαστή εφαρμογή lockscreen και δύο εφαρμογές scareware.

Κλειδωμένη οθόνη για ανενόχλητα κλικ

Η εφαρμογή Pokemon Go Ultimate μοιάζει με μια έκδοση του πολύ δημοφιλούς παιχνιδιού, αλλά η αληθινή της λειτουργία είναι κακόβουλη: κλειδώνει σκόπιμα την οθόνη αμέσως μετά την εκκίνηση.

Σε πολλές περιπτώσεις, η δυνατότητα για reboot – η διαισθητική λύση για μια οθόνη που δεν ανταποκρίνεται – δεν είναι διαθέσιμη, επειδή η εφαρμογή επικαλύπτει όλες τις άλλες εφαρμογές, καθώς και τα παράθυρα του συστήματος.

Οι χρήστες πρέπει να καταφύγουν σε επανεκκίνηση της συσκευής τους, είτε αφαιρώντας την μπαταρία είτε, χρησιμοποιώντας τον Android Device Manager. Εντούτοις, μετά την επανεκκίνηση, η εφαρμογή τρέχει στο παρασκήνιο, αόρατη στο θύμα, πραγματοποιώντας σιωπηλά κλικ σε διαφημίσεις ενηλίκων.

Για να απαλλαγεί όμως ο χρήστης θα πρέπει να μεταβεί στις Ρυθμίσεις και συγκεκριμένα στη Διαχείριση Εφαρμογών. Εκεί δεν θα βρει το Pokemon Go Ultimate αλλά την εφαρμογή PI Network την οποία πρέπει να διακόψει αναγκαστικά. H εφαρμογή έχει αλλάξει το εικονίδιο σε PI Network -δεν υπάρχει τίποτα σχετικά με το Pokemon Go “Ultimate”.

«Η εφαρμογή Pokemon Go Ultimate είναι η πρώτη επιτυχημένη προσπάθεια παραπλάνησης που παρατηρείται στο Google Play με λειτουργικότητα lockscreen. Καθώς ο τελικός στόχος είναι τα κλικ στις διαφημίσεις ενηλίκων, δεν είναι πραγματικά καταστροφική», εξηγεί ο Lukáš Štefanko, Malware Researcher της ESET.
Τρομαγμένοι χρήστες εγγράφονται σε ψεύτικες υπηρεσίες που χρεώνουν ακριβά για λήψη SMS

Παράλληλα με την εφαρμογή Pokemon GO Ultimate που φέρει σημάδια τόσο του Screen Locker όσο και του Porn Clicker, οι ερευνητές της ESET βρήκαν στο Google Play και άλλο malware που σχετίζεται με το Pokémon GO: πλαστές εφαρμογές που ονομάζονται «Guide & Cheats for Pokemon Go» και «Install Pokemongo» ανήκουν στην κατηγορία scareware. Ξεγελούν τα θύματά τους να πληρώσουν για άχρηστες υπηρεσίες. Υπόσχονται να δημιουργήσουν Pokecoins, Pokeballs ή Lucky Eggs – μέχρι 999.999 κάθε μέρα – παρασύροντας τα θύματα να γραφτούν σε ακριβές, ψεύτικες υπηρεσίες.

Άλλες κακόβουλες εφαρμογές που εμφανίζονται ως κάτι σχετικό με το Pokemon GΟ εμφανίζουν μηνύματα που τρομάζουν τον χρήστη -κυρίως ότι το τηλέφωνό τους έχει κολλήσει ιούς που πρέπει να αφαιρεθούν. Κάνοντας κλικ στην πρόταση για antivirus, οι χρήστες είναι πιθανό να στέλνουν SMS εγγραφής σε υπηρεσίες Premium SMS, υπηρεσίες που χρεώνουν για τη λήψη SMS.

«Το Pokémon GO είναι τόσο ελκυστικό παιχνίδι που παρά τις προειδοποιήσεις από τους εμπειρογνώμονες ασφαλείας, οι χρήστες τείνουν να παραβλέπουν τους κινδύνους και να κατεβάζουν οτιδήποτε ώστε να πιάσουν όλα τα Pokémon. Εκείνοι που πραγματικά δεν μπορούν να αντισταθούν στον πειρασμό θα πρέπει τουλάχιστον να ακολουθήσουν τους πιο βασικούς κανόνες ασφαλείας» συνιστά ο Lukáš Štefanko.

Συμβουλές για τους φανατικούς του Pokémon GO 

Κατεβάστε μόνο από αξιόπιστες πηγές -ακόμα κι αν ο φόρτος καθυστερεί τη λήψη
Ελέγξτε τις κριτικές των χρηστών, εστιάζοντας στα αρνητικά σχόλια – συνήθως τα θετικά είναι επίτηδες κατασκευασμένα

Διαβάστε τους όρους και τις προϋποθέσεις της εφαρμογής, εστιάζοντας στις άδειες που απαιτούν.

Όσοι γράφτηκαν στην εφαρμογή μέσω του λογαριασμού τους στο Google σε iPhone, παραχώρησαν διευρυμένα δικαιώματα στην Niantic, εντούτοις όταν η γενική κατακραυγή την ανάγκασε να περιορίσει τις απαιτήσεις της, οι χρήστες δεν απεγκατέστησαν το app για να ανακαλέσουν τα δικαιώματα γιατί θα έχαναν την πρόοδό τους στο παιχνίδι -τα πολύτιμα πόκεμον που συγκέντρωσαν περιδιαβαίνοντας τους δρόμους.

Χρησιμοποιήστε μια αξιόπιστη λύση Mobile Security για σαρώνετε όλες τις εφαρμογές σας

http://tech.in.gr/consult/article/?aid=1500091828

Δημοσιεύτηκε στισ

Κλώνοι Φίλων ζητούν να γίνετε Facebook friends -για να σας εξαπατήσουν

Μια νέα τακτική εξαπάτησης στο Facebook βασίζεται στη βεβαιότητά σας ότι κάθε αίτημα φιλίας προέρχεται από το γνωστό πρόσωπο της φωτογραφίας με το ονοματεπώνυμο (υποκοριστικό ή πατρώνυμο) που βλέπετε στο αντίστοιχο αίτημα. Μπορεί όμως, να μην είναι έτσι.

Κι αυτό καθώς η τεχνική της «κλωνοποίησης σελίδων» στο Facebook είναι μάλλον μια εύκολη και απλή μέθοδος εξαπάτησης.

Κλέβοντας τη φωτογραφία του εξωφύλλου, και όσα από τα προσωπικά στοιχεία είναι δυνατόν να δει οποιοσδήποτε δημόσια, οι άγνωστοι, επίδοξοι νέοι σας φίλοι, κρύβονται πίσω από ένα προφίλ-κλώνο του φίλου σας. Τα πραγματικά ονοματεπώνυμα μπορεί να απαιτούνται στο Facebook, όμως δεν αποκλείονται οι συνωνυμίες ή οι παραλλαγές που θα είναι ικανές να σας πείσουν ότι το αίτημα αναφέρονται σε γνωστό σας.

Αρχίζουν τότε να στέλνουν αιτήματα φιλίας και υφαρπάζουν την φιλία σας. Όσο περισσότεροι εξαπατηθούν, τόσο πιο αποτελεσματικό γίνεται το “facebook cloning”. Το αίτημα φιλίας γίνεται ακόμα πιο πειστικό όταν άλλοι, κοινοί γνωστοί και φίλοι, το έχουν αποδεχτεί και βρίσκονται στη σελίδα των φίλων στο προφίλ του κλώνου.

Τελικά, όσοι αποδεχτούν το αίτημα φιλίας από το προφίλ-κλώνο αποκαλύπτουν στοιχεία από την προσωπική τους ζωή στο άγνωστο πρόσωπο που βρίσκεται πίσω από τη δημιουργία της σελίδας-κλώνου. Όπως επίσης αναφέρεται σε σχετικές καταγγελίες, οι φίλοι που εξαπατήθηκαν αρχίζουν να δέχονται πλήθος μηνυμάτων από τον κλώνο του φίλου τους, πολλά από τα οποία αφορούν σε προσπάθειες εξαπάτησης με σκοπό το ψάρεμα στοιχείων που θα οδηγήσουν σε πιστωτικές κάρτες και τραπεζικούς λογαριασμούς.

http://tech.in.gr/consult/article/?aid=1500087208

Δημοσιεύτηκε στισ

Απάτη το κείμενο περί προστασίας ‘προσωπικών πληροφοριών’ στο Facebook

Το Facebook δεν ξέρει να διαβάζει ελληνικά (ακόμα)

Οι έλληνες χρήστες του Facebook αναρτούν “Σήμερα, 27 Νοεμβρίου του 2014” το παρακάτω βαρύγδουπο κείμενο που -υποτίθεται- ότι θα τους προφυλάξει από την “κλοπή προσωπικών πληροφοριών” από το Facebook:

Λόγω του γεγονότος ότι το Facebook έχει επιλέξει να εμπλέξει λογισμικό που επιτρέπει την κλοπή προσωπικών πληροφοριών, δηλώνω τα εξής: Σήμερα, 27 Νοεμβρίου του 2014, απαντώντας στις νέες κατευθυντήριες γραμμές του Facebook και σύμφωνα με τα άρθρα L.111,112 και 113 του κώδικα πνευματικής ιδιοκτησίας, δηλώνω ότι τα δικαιώματά μου είναι συνδεδεμένα με όλα τα προσωπικά μου δεδομένα, σχέδια, τέχνη, φωτογραφίες, κείμενα, κλπ, που δημοσιεύθηκαν στο προφίλ μου. Για εμπορική χρήση των ανωτέρω χρειάζεται γραπτή συγκατάθεση μου ανά πάσα στιγμή. Όσοι διαβάζετε αυτό το κείμενο αντιγράψτε το και επικολλήστε το στον τοίχο του Facebook. Αυτό θα επιτρέψει να τεθούν υπό την προστασία της πνευματικής ιδιοκτησίας. Με αυτή την έκδοση, λέω στο Facebook ότι απαγορεύεται αυστηρά να αποκαλύψει, αντιγράψει, διανείμει, αναμεταδώσει, ή να προβεί σε οποιαδήποτε άλλη ενέργεια εναντίον μου με βάση αυτό το προφίλ ή / και το περιεχόμενό του. Οι ενέργειες που αναφέρονται παραπάνω ισχύουν εξίσου για τους εργαζόμενους, φοιτητές, αντιπροσώπους ή / και άλλο προσωπικό που τελεί υπό την καθοδήγηση του Facebook. Το περιεχόμενο του προφίλ μου περιλαμβάνει προσωπικές πληροφορίες. Η παραβίαση της ιδιωτικής ζωής μου, τιμωρείται από το νόμο (UCC 1 1-308 – 308 1 έως 103 και του Καταστατικού της Ρώμης). Το Facebook είναι πλέον μια ανοικτή οντότητα κεφαλαίου.

Υποπτεύθηκα ότι το κείμενο είναι απλά μια “σιδερωμένη” βερσιόν ενός αγγλικού κειμένου που πέρασε από τον προκρούστη του Google Translate, από διάφορες ‘χτυπητές’ φράσεις (“ανοικτή οντότητα κεφαλαίου”) που εμφανίζονται εδώ κι εκεί .

Στο μεταξύ ο γνωστός δικηγόρος Βασίλης Σωτηρόπουλος πόσταρε στο προσωπικό του προφίλ στο Facebook το παρακάτω κείμενο:

Και τότε απλά σκέφτηκα να αναζητήσω στο Google τα υποτιθεμενα άρθρα που επικαλείται το κείμενο (L.111,112 και 113) αντικαθιστώντας το “και” με το “and”.

Ω του θαύματος, εμφανίστηκε στο autocomplete του Google , η φράση ήδη συμπληρωμένη σαν μαγική εικόνα, και καπάκι, η… απάτη.

Το “σωτήριο” Hoax Slayer, αναφέρει ότι το κείμενο έρχεται και επανέρχεται ως viral σε διάφορες μικροπαραλλαγές, από το 2012, αλλά πρόκειται για ένα “άχρηστο και παραπληνητικό κείμενο μηδενικής αξίας”.

Στο εκτενές άρθρο του για το εν λόγω κείμενο και όλες τις παραλλαγές του, το Hoax Slayer τα αποδομεί παράγραφο προς παράγραφο καταλήγοντας ότι το ποστάρισμα, το share και ο σχολιασμός του το μόνο που κάνουν είναι να γεμίζουν το χρονολόγιο και τους σέρβερ του Facebook με “ψηφιακά σκουπίδια”.

Hoax, απάτη, μούφα.

Βεβαια, το ότι σάρωσε τα προφίλ χιλιάδων ελληνόφωνων λογαριασμών, ένα κάπως σουλουπωμένο κείμενο νομιμοφάνειας, σε βάζει σε σκέψεις για τον τρόπο που οι συμπολίτες μας, ναι μεν συναινούν με τους όρους χρήσης του Facebook, (ναι, αυτούς που δεν διαβάζει κανείς) αλλά είναι έτοιμοι να επαναστατήσουν από την καρέκλα, νομίζοντας ότι θα υπερασπίσουν τα δικαιώματά τους με δυο-τρία κλικ.

Συζητώντας με τον κ. Σωτηρόπουλο σχετικά με την άποψή του για το άνωθι κείμενο που σάρωσε σήμερα τα ελληνικά χρονολόγια, μας είπε:

“(Η άποψή μου είναι) αρνητική, γιατί δείχνει ότι όσοι το χρησιμοποιούν γνωρίζουν μεν τα δικαιώματά τους, αλλά δεν τα διεκδικούν σωστά.”

BTW: Οι ανανεωμένοι όροι χρήσης του Facebook, σε σχετικά κατανοητή γλώσσα, που θα τεθούν σε ισχύ από 1.1.2015, βρίσκονται εδώ.

(Μια αρκετά πετυχημένη και αναλυτική αποδόμηση μιας παραλλαγής του κειμένου, μπορείτε να βρείτε και σε αυτό το σύνδεσμο, από την δικηγόρο Φωτεινή Ντούρα)

http://www.lifo.gr/team/spyrosvj/53430#comment 

Δημοσιεύτηκε στισ

Για εξαπάτηση από μαζικά sms προειδοποιεί η Δίωξη Ηλεκτρονικού Εγκλήματος

Για μαζικό sms που παραπλανεί τους κατόχους κινητών τηλεφώνων προειδοποιεί η Δίωξη Ηλεκτρονικού Εγκλήματος σε ανακοίνωση της.

Σύμφωνα με την ανακοίνωση, αποδέκτες των επίμαχων μηνυμάτων είναι τυχαίοι χρήστες, που ενημερώνονται παραπλανητικά ότι ο κάτοχος του τηλεφώνου έχει κερδίσει ποσό ύψους 850.000 Λιρών Αγγλίας, από διαγωνισμό μεγάλης εταιρείας και στη συνεχεία, για να εισπράξουν το ποσό, προτρέπει τους χρήστες να επισκεφτούν συγκεκριμμένη ιστοσελίδα του διαδικτύου και έπειτα τους ζητά να πληκτρολογήσουν τον επισυναπτόμενο κωδικό για να μάθουν τις λεπτομέρειες είσπραξης του ποσού.

Επισημαίνεται ότι το μήνυμα είναι γραμμένο στην αγγλική γλώσσα και αναφέρει «Your Mobile Number has Won 850.000 British Pounds in the ongoing Samsung Promo. Visit and click on Prize at the top menu. Your Samsungk: 10965»

Ακολούθως, εφόσον ο χρήστης πεισθεί για την υποτιθέμενη νίκη του στο διαγωνισμό και αρχίσει να επικοινωνεί με τους δράστες, του ζητείται να αποστείλει χρήματα με διάφορες αιτιολογίες, όπως προπληρωμή φόρων ή έξοδα εκταμίευσης των χρημάτων.

Στο πλαίσιο αυτό η Διεύθυνση Δίωξης Ηλεκτρονικού Εγκλήματος ενημερώνει τους πολίτες:

· Να μην πείθονται σε μηνύματα (sms ή email) που αναφέρουν ότι κέρδισαν ένα χρηματικό ποσό σε διαγωνισμό (λοταρία), στον οποίο όμως ποτέ δεν δήλωσαν συμμετοχή.

· Να μην προβαίνουν στην αποστολή προσωπικών ή τραπεζικών στοιχείων στους δράστες.

· Να μην καταβάλουν κανένα χρηματικό ποσό στους δράστες.

Σε κάθε περίπτωση, οι πολίτες μπορούν να επικοινωνούν άμεσα:

· Με το Συντονιστικό Επιχειρησιακό Κέντρο «CYBERALERT» της Διεύθυνσης Δίωξης Ηλεκτρονικού Εγκλήματος μέσω του application «CYBER KID»

· Να καλούν στον τηλεφωνικό αριθμό 210-6476464 και

· Να αποστέλλουν το ερώτημα τους στην ηλεκτρονική διεύθυνση ccu@cybercrimeunit.gov.gr για την λήψη οδηγιών ή για να καταγγείλουν την παράνομη δραστηριότητα.

Παράλληλα στην ιστοσελίδα της Ελληνικής Αστυνομίας www.hellenicpolice.gr και συγκεκριμένα στην επιλογή «Οδηγός του Πολίτη» έχουν αναρτηθεί χρήσιμες συμβουλές για την αποφυγή εξαπάτησης των πολιτών.

Top