Αστυνομία: Προφυλάξτε τους λογαριασμούς e-banking από νέο κακόβουλο λογισμικό

Νέο κακόβουλο λογισμικό στοχεύει στα προσωπικά σας στοιχεία στο e-banking και εξαπλώνεται γρήγορα μέσω μηνυμάτων ηλεκτρονικού ταχυδρομείου, του «EMOTET».

Σύμφωνα με ανακοίνωση που εξέδωσε η Δίωξη Ηλεκτρονικού Εγκλήματος το λογισμικό, επιχειρεί την παράνομη πρόσβαση του τραπεζικών λογαριασμών, μπορεί να υποκλέπτει τα ηλεκτρονικά στοιχεία του e-banking και να «συλλέγει» τα δεδομένα της κίνησης του δικτύου του χρήστη, (sniff network traffic), υποκλέπτοντας ευαίσθητα δεδομένα και των υπολοίπων συνδεδεμένων χρηστών.

Το ΕΜΟΤΕΤ ξεκινά να τίθεται σε εφαρμογή και να λειτουργεί μέσω της αποστολής ενός e-mail, στο χρήστη, το οποίο τον ενημερώνει για κάποια μεταφορά ποσού, που έγινε στο τραπεζικό του λογαριασμό και το οποίο περιέχει ένα σύνδεσμο για περισσότερες πληροφορίες σχετικά με την επίμαχη τραπεζική μεταφορά.

Μόλις ο χρήστης πατήσει στο σύνδεσμο που περιέχεται στο μήνυμα ηλεκτρονικού ταχυδρομείου, αρχίζει η διαδικασία εγκατάστασης του κακόβουλου λογισμικού, εν αγνοία του χρήστη.

Το κακόβουλο λογισμικό έχει την ικανότητα να παρακάμπτει ακόμη και την ασφαλή σύνδεση HTTPS (Hypertext Transfer Protocol Secure), κάτι που το καθιστά ακόμα πιο επικίνδυνο όσον αφορά την υποκλοπή των ηλεκτρονικών στοιχείων εισόδου στο e-banking, καθώς οι χρήστες θεωρούν ότι πραγματοποιούν τις online τραπεζικές τους συναλλαγές με ασφάλεια.

Σύμφωνα με τη Δίωξη Ηλεκτρονικού Εγκλήματος, οι πολίτες, που λαμβάνουν μηνύματα ηλεκτρονικού ταχυδρομείου με παρόμοιο περιεχόμενο καλούνται να μην ανοίγουν τους συνδέσμους, ούτε να κατεβάζουν τα αρχεία που περιέχονται σε αυτά. Σε κάθε περίπτωση, συστήνεται σε κάθε χρήστη η επιβεβαίωση των συναλλαγών μέσω του τραπεζικού του ιδρύματος. Με αυτόν τον τρόπο επιβεβαιώνεται η ορθότητα του μηνύματος ηλεκτρονικού ταχυδρομείου πριν προχωρήσει σε περαιτέρω ενέργειες.

Επιπλέον, σε περίπτωση που ο χρήστης «πατήσει» τον σύνδεσμο σε παρόμοιο μήνυμα ηλεκτρονικού ταχυδρομείου, το οποίο έχει επιβεβαιωθεί για την πλαστότητά του, συστήνεται η επανεγκατάσταση του λειτουργικού συστήματος.

Για παρόμοια περιστατικά, οι πολίτες μπορούν να επικοινωνούν με τη Διεύθυνση Δίωξης Ηλεκτρονικού Εγκλήματος τηλεφωνικά στους αριθμούς 11012 και 210-6476464 ή στέλνοντας e-mail στα ccu@cybercrimeunit.gov.gr, 11012@hellenicpolice.gr