Η Εθνική Αρχή Κυβερνοασφάλειας του Υπουργείου Ψηφιακής Διακυβέρνησης υπενθυμίζει χρήσιμες οδηγίες για την ενίσχυση της ασφάλειας και της ιδιωτικότητας των πολιτών ώστε να προστατευτούν από επιθέσεις τύπου phishing. Το τελευταίο διάστημα παρατηρούνται αναφορές για αποστολή παραπλανητικών μηνυμάτων τύπου phishing σε χρήστες ηλεκτρονικού ταχυδρομείου. Ειδικότερα, ψευδή μηνύματα αποστέλλονται σε πολίτες, προσομοιώνοντας αίτημα από την Ενιαία Ψηφιακή Πύλη του Δημοσίου, το gov.gr, καλώντας τους να επισκεφτούν συγκεκριμένο σύνδεσμο για «αζήτητα οφέλη».
Καθώς το phishing είναι μια ενέργεια εξαπάτησης των χρηστών του διαδικτύου, οι πολίτες καλούνται να είναι προσεκτικοί ώστε να μην πέσουν θύματα επιτήδειων. Καλούνται οι πολίτες να είναι ιδιαίτερα προσεκτικοί, όσο αληθοφανής φαίνεται ο αποστολέας ή και τα μηνύματα που λαμβάνουν. Ακολουθούν κάποιες πρακτικές συμβουλές για την προστασία από τις επιθέσεις αυτού του τύπου:
Δεν θα πρέπει ποτέ να δίνετε τα προσωπικά σας στοιχεία (π.χ. κωδικούς Taxis, e-Banking, αριθμούς/PIN καρτών) σε υποτιθέμενους διαμεσολαβητές ή άλλους επιτήδειους.
Θα πρέπει να πραγματοποιείτε πρόσβαση μέσω της επίσημης ιστοσελίδας του φορέα ή της τράπεζας και όχι μέσω συνδέσμων από μηνύματα ή email.
Εάν λάβατε κάποιο ύποπτο email, επικοινωνήστε με τους συνεργάτες σας ή με τον υποτιθέμενο αποστολέα για να ελέγξετε την αυθεντικότητα του.
Ελέγχετε προσεκτικά τη διεύθυνση του αποστολέα, καθώς τα μηνύματα τύπου phishing συχνά έχουν διευθύνσεις που δεν σχετίζονται με τον πραγματικό αποστολέα.
Εξετάζετε το είδος των πληροφοριών που ζητούνται, καθώς είναι απίθανο κάποιος φορέας να ζητήσει ευαίσθητα δεδομένα μέσω ηλεκτρονικού ταχυδρομείου.
Είστε επιφυλακτικοί εάν το μήνυμα δημιουργεί αίσθηση επείγοντος, καθώς οι επιτιθέμενοι χρησιμοποιούν αυτήν την τακτική.
Ένας ενδελεχής έλεγχος γραμματικής και ορθογραφίας μπορεί να αποκαλύψει τυπογραφικά λάθη που είναι συχνά χαρακτηριστικά μηνυμάτων phishing.
Υπάρχουν αρκετές λύσεις ασφάλειας που περιλαμβάνουν λειτουργίες αναγνώρισης και απόρριψης κακόβουλων μηνυμάτων.
