Προστασία & Ασφάλεια στο διαδίκτυο:
Πώς να αντιμετωπίσετε τα Phishing Emails


Η Vodafone, στα πλαίσια της συνεχούς προσπάθειάς της για την καλύτερη ενημέρωση και προστασία των πελατών της αναφορικά με τη χρήση παρεχομένων υπηρεσιών μέσω του Διαδικτύου, δημιούργησε για εσάς οδηγούς με όλη την απαραίτητη πληροφορία για την προστασία σας από πιθανές απειλές.


Τι είναι το "Phishing" και πώς λειτουργεί

Δεν πρόκειται για απλά ανεπιθύμητα και ενοχλητικά ηλεκτρονικά μηνύματα. Το Phishing χρησιμοποιεί τα emails για την υποκλοπή προσωπικών στοιχείων, οικονομικού συνήθως χαρακτήρα, χρησιμοποιώντας ως δόλωμα κάποιο ψεύτικο πρόσχημα.

Το Phishing επιχειρείται συνήθως με την αποστολή κάποιου spam e-mail, το οποίο ισχυρίζεται -ψευδώς- ότι αποστέλλεται από κάποια υπαρκτή και νόμιμη εταιρεία (τράπεζα, ηλεκτρονικό κατάστημα, υπηρεσία ηλεκτρονικών πληρωμών κλπ.), σε μία προσπάθεια να παραπλανήσει τον παραλήπτη και να του αποσπάσει απόρρητα προσωπικά και οικονομικά δεδομένα. Στη συνέχεια τα στοιχεία αυτά μπορούν να χρησιμοποιηθούν π.χ. για την πραγματοποίηση μη εξουσιοδοτημένων / παράνομων οικονομικών συναλλαγών.

Η τακτική του Phishing δεν μπορεί να προκαλέσει καμία παράνομη πράξη εάν ο παραλήπτης των παραπλανητικών μηνυμάτων δεν προβεί στην ενέργεια που του ζητείται.

Επισημαίνουμε ότι η Vodafone δε θα σας ζητήσει ποτέ και για κανένα λόγο να κοινοποιήσετε μέσω email ή άλλης ηλεκτρονικής φόρμας τους προσωπικούς σας κωδικούς ή οποιαδήποτε άλλα ευαίσθητα προσωπικά στοιχεία. Τέτοιου είδους στοιχεία μπορούν να ζητηθούν αποκλειστικά και μόνο στα πλαίσια της υλοποίησης αιτημάτων που έχετε υποβάλλει και εφόσον έχετε ζητήσει ρητά τη χρήση των στοιχείων αυτών ως επιπλέον μέσο ταυτοποίησης.


Πώς θα αναγνωρίσετε ένα phishing email

Παρά την πιστή αντιγραφή γνήσιων και νόμιμων μηνυμάτων τα phishing emails είναι εύκολο να τα διακρίνετε από τα ακόλουθα σημεία:

• Η προσφώνηση είναι γενική και δεν αναφέρει το όνομα του παραλήπτη, όπως  π.χ. "Αγαπητέ πελάτη"
• Η πλειοψηφία των Phishing μηνυμάτων επικαλείται κάποιο πρόβλημα, κάποια ενέργεια αναβάθμισης υπηρεσίας ή κάποια "μοναδική ευκαιρία" και δηλώνοντας ως επείγουσα την ενέργεια που πρέπει να γίνει από τον παραλήπτη.
• Συνήθως ζητείται ο παραλήπτης να επισκεφθεί συγκεκριμένη ιστοσελίδα, μέσα από σύνδεσμο (link) που περιλαμβάνεται στο κείμενο, η οποία προσομοιάζει ή και αντιγράφει ακριβώς τις οικείες ιστοσελίδες των πραγματικών εταιρειών με τις οποίες ο παραλήπτης μπορεί να έχει συναλλακτική σχέση. Τα στοιχεία που ζητούνται ενδέχεται να αφορούν τραπεζικούς λογαριασμούς, πιστωτικές κάρτες ή  Όνομα Χρήστη (username) και Κωδικό Πρόσβασης (password).

• Εγκαταστήστε στον υπολογιστή σας την πιο ενημερωμένη έκδοση αντιϊκού (antivirus) και antispam λογισμικού. Τα προγράμματα αυτά θα αποτρέψουν τόσο τη λήψη τέτοιου είδους email καθώς επίσης και την εγκατάσταση ϊομορφικών προγραμμάτων που πιθανώς εμπεριέχονται σε κάποια e-mail.
• Aποφύγετε την κοινοποίηση προσωπικών και ευαίσθητων στοιχείων σας μέσω τηλεφώνου, e-mail ή/και ηλεκτρονικής φόρμας, εφόσον δεν έχετε επιβεβαιώσει ότι το αίτημα έχει προέλθει από την ίδια την εταιρεία με την οποία συνεργάζεστε και η οποία παρουσιάζεται ως αποστολέας.
• Για την επικοινωνία σας με την εταιρεία με την οποία συνεργάζεστε, επιλέγετε πάντα τον συνήθη τρόπο, με επίσκεψη σε υποκατάστημα, κλήση στο τηλεφωνικό της κέντρο ή χρησιμοποιώντας στοιχεία επικοινωνίας ή / και συνδέσμους που εμπεριέχονται στην επίσημη ιστοσελίδα της.
• Σε περίπτωση που γίνετε αποδέκτης παραπλανητικού e-mail από άγνωστη πηγή ή / και γίνει παραπομπή σας σε κάποια ασυνήθιστη ιστοσελίδα για την καταχώρηση στοιχείων σας, ενημερώστε την αντίστοιχη εταιρεία και στη συνέχεια διαγράψτε το μήνυμα χωρίς προηγουμένως να απαντήσετε.
• Στην περίπτωση που το παραπλανητικό e-mail αναφέρει ως αποστολέα τη Vodafone, ενημερώστε αμέσως την Εταιρεία τηλεφωνικώς στην Εξυπηρέτηση Πελατών (13830).
• Ελέγχετε συχνά τους online λογαριασμούς σας, εξετάζοντας προσεκτικά τόσο τη συνολική κίνησή τους όσο και κάθε συναλλαγή ξεχωριστά. Εάν αντιληφθείτε οποιαδήποτε ύποπτη κίνηση, επικοινωνήστε με την εταιρεία που συνεργάζεστε και ενημερώστε τους σχετικά.
• Αλλάζετε σε τακτά χρονικά διαστήματα τους προσωπικούς σας κωδικούς (password) και χρησιμοποιήστε συνθηματικά υψηλής ασφάλειας για την επιλογή των κωδικών αυτών (συνδυασμός αλφαριθμητικών και συμβόλων).
• Aν υποπτευθείτε ή αντιληφθείτε οποιαδήποτε φυσική ή ηλεκτρονική προσπάθεια υποκλοπής των κωδικών σας, ενημερώστε τη συνεργαζόμενη εταιρία και  προβείτε σε αλλαγή των προσωπικών κωδικών σας (password) άμεσα.

Ανακοίνωση Από τις 16/01/2009 έχουν γίνει αναφορές σχετικά με την λήψη “ενοχλητικής αλληλογραφίας (spam mail)”, από διαφορετικές ηλεκτρονικές διευθύνσεις/αποστολείς και με κείμενο που ποικίλει κατά περίσταση. Στο κείμενο, ζητείται από τον παραλήπτη ή να συνδεθεί σε άγνωστους «ιστοχώρους» (links) ή να παράσχει πληροφορίες προσωπικού χαρακτήρα. Εάν λάβετε τέτοιου είδους mail, παρακαλείσθε, να ΜΗΝ απαντήσετε και, σε καμία περίπτωση να ΜΗΝ «πατήσετε» στις συνδέσεις (links) που σας προτείνουν. Υπάρχει σοβαρή πιθανότητα η σύνδεση να είναι ιός που θα προσβάλει τον υπολογιστή σας. Παρακαλείσθε όπως αναφέρετε άμεσα τα περιστατικά στο τμήμα εξυπηρέτησης πελατών (13830) και σβήσετε το mail.