Έντυπη Έκδοση
Ελευθεροτυπία, Πέμπτη 15 Οκτωβρίου 2009
Ε-mails κρύβουν απάτες
Περπατάτε στον δρόμο και κάποιος σάς σταματά με απόλυτη ευγένεια και με ακόμη μεγαλύτερη σας ζητεί να του δώσετε τον αριθμό της κάρτας αναλήψεων και τον προσωπικό σας κωδικό. Το πιο πιθανό είναι να τον αγνοήσετε και να συνεχίσετε στον δρόμο σας, αυτό τουλάχιστον προτάσσει η κοινή λογική. Αυτή, όμως, φαίνεται πως δεν συχνάζει και στους διαδικτυακούς δρόμους, καθώς πυκνώνουν, και μάλιστα ανησυχητικά, οι αναφορές για χρήστες που έπεσαν θύματα της πιο απλής (αλλά όχι κατ' ανάγκη και απλοϊκής) απάτης - του «ψαρέματος» προσωπικών δεδομένων.
Τα παραδείγματα είναι πολλά και, στην περίπτωση που έχετε πέσει θύματα των άγνωστων επιτηδείων, παρηγορηθείτε, δεν είστε μόνοι. Την περασμένη εβδομάδα Google και Microsoft παραδέχθηκαν πως μερικές χιλιάδες χρηστών τους «τσίμπησαν» στα διαδικτυακά δολώματα και παρέδωσαν οικειοθελώς τα προσωπικά τους δεδομένα και τους κωδικούς πρόσβασης σε άγνωστους επιτήδειους. Οι υπεύθυνοι ασφαλείας των δύο εταιρειών φαίνεται πως πέρασαν μερικά δύσκολα 24ωρα, ακυρώνοντας κωδικούς και ζητώντας από τους -κανονικούς- χρήστες να επανεισάγουν νέους. Στο μεταξύ, οι κατάλογοι με τις διευθύνσεις που παραβιάστηκαν έγιναν... φέιγ βολάν και δημοσιεύθηκαν σε διάφορα σημεία του Διαδικτύου, κάνοντας, βέβαια, τους αποστολείς διαφημιστικών μηνυμάτων (των γνωστών spam) να τρίβουν με χαρά τα χέρια τους.
Το φαινόμενο έχει φτάσει τα τελευταία χρόνια και στη χώρα μας. Κατά καιρούς έχουμε δει μηνύματα «ψαρέματος», που υποτίθεται πως προέρχονται από μια τράπεζα, ενώ σχετικά πρόσφατη ήταν και μια περίπτωση, στην οποία οι άγνωστοι επιχειρούσαν να πείσουν τους παραλήπτες των μηνυμάτων πως εκπροσωπούσαν τη Γενική Γραμματεία Πληροφορικών Συστημάτων του υπουργείου Οικονομικών.
Τα περισσότερα μηνύματα που καταφτάνουν στο γραμματοκιβώτιο των Ελλήνων χρηστών έχουν ένα σαφές μειονέκτημα, είναι... κακογραμμένα. Οι αποστολείς χρησιμοποιούν κάποια σύστημα αυτόματης μετάφρασης, που έχει σαφείς ελλείψεις και δεν αντιλαμβάνονται τις ιδιομορφίες της ελληνικής γλώσσας. Ετσι, η συντριπτική πλειονότητα των μηνυμάτων είναι γεμάτη από ασυνταξίες και ορθογραφικά λάθη. Σίγουρα πολλά μπορεί κανείς να πει για τις τράπεζες, τουλάχιστον, όμως, χρησιμοποιούν ορθογραφικά λεξικά. Τόσο οι τράπεζες όσο και η ΓΓΠΣ πιο πρόσφατα υπενθυμίζουν πως ποτέ δεν θα επικοινωνούσαν μέσω e-mail με τους χρήστες τους για να τους ζητήσουν να καταχωρίσουν τα προσωπικά τους στοιχεία και τους κωδικούς πρόσβασης.
Ωστόσο, κάποιοι πέφτουν θύματα των «ψαράδων». Στο πρώτο μισό του 2009 το SaferInternet, ένας φορέας που δημιουργήθηκε για την καλύτερη ενημέρωση και προστασία των Ελλήνων χρηστών, κατέγραψε συνολικά περισσότερες από 600 καταγγελίες για θέματα που σχετίζονται με τα διαδικτυακά προβλήματα. Από αυτά, σχεδόν 1 στα 3 αφορούσε υπόθεση «ψαρέματος», αριθμός διόλου ευκαταφρόνητος, ιδίως αν λάβει κανείς υπ' όψιν πως οι καταγγελίες που θα έχει λάβει συνολικά για φέτος ο φορέας θα είναι περισσότερες από χίλιες. Οι ειδικοί τονίζουν πως θα πρέπει να λαμβάνονται όλες οι προφυλάξεις που ορίζει η κοινή λογική και ως πρόσθετο μέτρο ασφαλείας εισηγούνται τη συνεχή αλλαγή των κωδικών πρόσβασης τόσο στις on-line υπηρεσίες (ηλεκτρονικό ταχυδρομείο, υπηρεσίες κοινωνικής δικτύωσης, συνδρομητικές υπηρεσίες κ.λπ.) όσο και στις παραδοσιακές υπηρεσίες, όπως οι κωδικοί για την ανάληψη χρημάτων μέσω των τραπεζικών ΑΤΜ. *
