Αυστρία – Με παραπλανητικά email που εμφανίζονται ως επίσημες ειδοποιήσεις του ID Austria, επιτήδειοι επιχειρούν να αποσπάσουν προσωπικά στοιχεία από χρήστες της αυστριακής υπηρεσίας ψηφιακής ταυτοποίησης.
Η πλατφόρμα ενημέρωσης Mimikama προειδοποιεί για μηνύματα που ζητούν δήθεν επιβεβαίωση δεδομένων και παραπέμπουν σε σύνδεσμο προς πιθανή ιστοσελίδα ηλεκτρονικού «ψαρέματος» (phishing).
Τα μηνύματα φέρουν το θέμα «Wichtige Information zu Ihrer ID Austria», δηλαδή «Σημαντική πληροφορία για το ID Austria». Οι παραλήπτες καλούνται να ελέγξουν τα στοιχεία του προφίλ τους, με την αιτιολογία ότι βρίσκεται σε εξέλιξη μια «τακτική ενημέρωση του συστήματος».
Ο σύνδεσμος που κρύβει την παγίδα
Στο επίμαχο email υπάρχει κουμπί με την ένδειξη «Jetzt Daten überprüfen» («Ελέγξτε τώρα τα στοιχεία σας»). Σκοπός του, σύμφωνα με την προειδοποίηση του Mimikama, είναι να οδηγήσει τον παραλήπτη σε πλαστή ιστοσελίδα που μιμείται επίσημη υπηρεσία και μπορεί να ζητήσει προσωπικές πληροφορίες ή στοιχεία σύνδεσης.
Ο κίνδυνος αφορά κυρίως την καταχώριση δεδομένων σε απατηλή σελίδα μετά την επιλογή του συνδέσμου. Η προειδοποίηση δεν τεκμηριώνει ότι η απλή ανάγνωση του μηνύματος ή κάθε μεμονωμένο πάτημα του συνδέσμου οδηγεί αυτομάτως σε κλοπή στοιχείων.
Δύο ενδείξεις ότι το email δεν είναι επίσημο
Η πλαστή ειδοποίηση παρουσιάζει χαρακτηριστικά που μπορούν να προδώσουν την απόπειρα εξαπάτησης. Αντί να απευθύνεται προσωπικά στον χρήστη, αρχίζει με την αόριστη προσφώνηση «Sehr geehrte(r) Bürger(in)», δηλαδή «Αξιότιμε πολίτη».
Ακόμη πιο χαρακτηριστική είναι η διεύθυνση αποστολέα noreply@e-rx.info, την οποία η Mimikama επισημαίνει ως ύποπτη. Η επίκληση του ονόματος ID Austria, σε συνδυασμό με την προτροπή για άμεσο έλεγχο στοιχείων, αποτελεί το βασικό τέχνασμα της συγκεκριμένης απόπειρας phishing.
Η σύσταση προς τους παραλήπτες είναι να μην πατούν τους συνδέσμους του ύποπτου email και να μην καταχωρίζουν προσωπικά δεδομένα ή κωδικούς. Όποιος θέλει να ελέγξει τον λογαριασμό του στο ID Austria πρέπει να μεταβεί ο ίδιος στην επίσημη ιστοσελίδα της υπηρεσίας ή να χρησιμοποιήσει την επίσημη εφαρμογή, χωρίς να ακολουθήσει το κουμπί του μηνύματος.
Πηγές πληροφοριών: Mimikama.
