Γερμανία – Για νέα απόπειρα ηλεκτρονικής απάτης με πλαστά μηνύματα που εμφανίζονται να προέρχονται από τη φορολογική πλατφόρμα Elster προειδοποιεί η ομάδα αντιμετώπισης περιστατικών κυβερνοασφάλειας της Sparkassen-Finanzgruppe. Οι αποστολείς υπόσχονται δήθεν επιστροφή φόρου και προσπαθούν να αποσπάσουν όχι μόνο φορολογικά στοιχεία, αλλά και τα πλήρη στοιχεία πρόσβασης στο online banking των παραληπτών.
Η προειδοποίηση αφορά φορολογουμένους στη Γερμανία που λαμβάνουν email με παραπομπή σε ιστοσελίδα η οποία μιμείται την επίσημη υπηρεσία Elster. Η καταχώριση των ζητούμενων πληροφοριών μπορεί να επιτρέψει στους επιτήδειους να αποκτήσουν πρόσβαση σε τραπεζικούς λογαριασμούς και να πραγματοποιήσουν μη εξουσιοδοτημένες μεταφορές χρημάτων.
Πώς λειτουργούν τα πλαστά μηνύματα του Elster
Οι δράστες χρησιμοποιούν ως δόλωμα μια υποτιθέμενη εκκρεμή φορολογική επιστροφή. Το email οδηγεί τον παραλήπτη σε απομίμηση της ιστοσελίδας Elster, όπου καλείται να συμπληρώσει τον προσωπικό φορολογικό αριθμό ταυτοποίησης και όλα τα στοιχεία σύνδεσης στην ηλεκτρονική τραπεζική του.
Σύμφωνα με την προειδοποίηση της Sparkassen-Finanzgruppe, οι πληροφορίες αυτές μπορούν να χρησιμοποιηθούν ώστε οι απατεώνες να εγκρίνουν δικές τους συσκευές ως έμπιστες για την πρόσβαση στην τραπεζική υπηρεσία. Έτσι δημιουργείται η δυνατότητα να εκτελέσουν συναλλαγές χωρίς την άδεια του κατόχου του λογαριασμού.
Η βασική σύσταση είναι σαφής: να μην καταχωρίζονται προσωπικά ή τραπεζικά στοιχεία στις ιστοσελίδες στις οποίες οδηγούν τα ύποπτα μηνύματα.
Τι πρέπει να κάνουν όσοι έχουν ήδη δώσει στοιχεία
Όποιος έχει συμπληρώσει τα στοιχεία του σε τέτοια πλαστή φόρμα καλείται να επικοινωνήσει άμεσα με την τράπεζά του και να ζητήσει το άμεσο μπλοκάρισμα της πρόσβασης στο online banking. Η ταχύτητα αντίδρασης είναι ιδιαίτερα σημαντική όταν έχουν αποκαλυφθεί πλήρη διαπιστευτήρια σύνδεσης.
Σε περίπτωση που έχουν ήδη μεταφερθεί χρήματα, οι δυνατότητες ανάκτησής τους διαφέρουν ανάλογα με τον τρόπο πληρωμής. Η νομική πλατφόρμα Advocado αναφέρει ότι οι προοπτικές είναι ευνοϊκότερες για χρεώσεις SEPA, πληρωμές με πιστωτική ή χρεωστική κάρτα μέσω της διαδικασίας chargeback και υπηρεσίες πληρωμών που προσφέρουν προστασία αγοραστή.
Η ανάκτηση χρημάτων είναι δυσκολότερη σε περιπτώσεις συνηθισμένου τραπεζικού εμβάσματος, κρυπτονομισμάτων ή μεταφοράς μετρητών. Σε κάθε περίπτωση, οι παθόντες πρέπει να διατηρήσουν όλα τα αποδεικτικά στοιχεία, να καταγράψουν με ακρίβεια τη χρονική σειρά των γεγονότων και να ενημερώσουν χωρίς καθυστέρηση την τράπεζα ή τον πάροχο πληρωμών.
Πηγές πληροφοριών: Ομάδα αντιμετώπισης περιστατικών κυβερνοασφάλειας της Sparkassen-Finanzgruppe, Advocado.
