PC TECH Center - Τζιμος Ιωαννης

Name: PC TECH Center - Τζιμος Ιωαννης
Address: ΣΙΚΥΩΝΟΣ 32Α, Kiáto, 20200, GR
Telephone: +30 6978996889

Home
Greece
Kiáto
PC TECH Center - Τζιμος Ιωαννης

Τεχνική υποστήριξη - Technical Support H/Y & ΔΙΚΤΥΩΝ
Ασφαλεια Η/? ΕΜΠΟΡΊΑ ΚΑΙ SERVICE Η/Υ, ΣΥΝΑΓΕΡΜΟΎ, ΚΑΜΕΡΕΣ ΑΣΦΑΛΕΙΑΣ, TABLETS, ΔΙΚΤΎΩΝ,

17/09/2026

Πως γινόμαστε εύκολος στόχος απάτης με το AI και την δύναμη των ανοιχτών πληροφοριών σε λάθος χέρια

Εύκολα βρίσκονται πλέον οι δημόσιες πληροφορίες οποιουδήποτε με αποτέλεσμα οι απατεώνες να κάνουν τις τεχνικές κοινωνικής μηχανικής πιο πειστικές και τις απάτες πιο εύκολα εφαρμόσιμες σε μεγάλη κλίμακα.

τα εργαλεία τεχνητής νοημοσύνης μπορούν να εντοπίζουν δημόσια διαθέσιμο υλικό από ολόκληρο το διαδίκτυο, να το συνδέουν με πιθανά θύματα και να χαρτογραφούν τις σχέσεις μεταξύ αυτών και άλλων ατόμων.

Αυτή η ικανότητα συλλογής και συσχέτισης πληροφοριών (γνωστή στους ειδικούς ως OSINT) δε μένει χωρίς συνέπειες.

«Οι απατεώνες μπορούν πλέον να βρίσκουν εύκολα δημόσια διαθέσιμες πληροφορίες για εσάς, ώστε να κάνουν τις τεχνικές κοινωνικής μηχανικής πιο πειστικές και τις απάτες πιο εύκολα εφαρμόσιμες σε μεγάλη κλίμακα» αναφέρει ο Phil Muncaster στην WeLiveSecurity, την ενημερωτική πλατφόρμα παγκόσμιας εταιρίας κυβερνοασφάλειας.

- Σκεφτείτε, για παράδειγμα, ένα μήνυμα ηλεκτρονικού «ψαρέματος» (phishing), σχεδιασμένο για να σας ξεγελάσει ώστε να αποκαλύψετε τα στοιχεία σύνδεσής σας ή να κάνετε κλικ σε έναν σύνδεσμο και να εγκαταστήσετε, χωρίς να το αντιληφθείτε, κακόβουλο λογισμικό. Το μήνυμα θα ήταν πολύ πιο πειστικό εάν περιείχε προσωπικά στοιχεία, όπως το χώρο εργασίας σας ή το σχολείο του παιδιού σας, μια πρόσφατη εκδήλωση στην οποία παρευρεθήκατε ή κάποια σχετική με εσάς πληροφορία που έχετε δημοσιεύσει, όπως μια ημερομηνία γενεθλίων ή λεπτομέρειες για πρόσφατες διακοπές. Όλες αυτές οι πληροφορίες μπορεί να είναι δημόσια διαθέσιμες και να συλλεχθούν εύκολα σε μεγάλη κλίμακα.

- Ένα βίντεο ή μια τηλεφωνική κλήση με τη χρήση της φωνής ή του προσώπου σας μπορεί να χρησιμοποιηθεί για να εξαπατήσει ένα αγαπημένο σας πρόσωπο και να το κάνει να πιστέψει ότι βρίσκεστε σε κίνδυνο. Οι απατεώνες μπορούν να χρησιμοποιήσουν αυτά τα deepfakes για να ζητήσουν χρήματα με τη «φωνή» σας ή να προσποιηθούν ότι έχετε απαχθεί και ότι πρέπει να καταβληθούν λύτρα για να εξασφαλιστεί η ασφάλειά σας. Μπορούν ακόμη και να χρησιμοποιήσουν ένα deepfake με το πρόσωπό σας για να δημιουργήσουν ένα βίντεο με σεξουαλικό περιεχόμενο και στη συνέχεια να απειλήσουν ότι θα το στείλουν στις επαφές σας, εκτός εάν πληρώσετε. Τέτοιου είδους περιστατικά σεξουαλικού εκβιασμού γίνονται ολοένα και πιο συχνά. Στο Ηνωμένο Βασίλειο, εκατοντάδες άτομα κάτω των 18 ετών έχουν αναφέρει ότι έπεσαν θύματα τέτοιων περιστατικών φέτος.

Δυστυχώς, τα μεγάλα γλωσσικά μοντέλα (LLM) μπορούν να συγκεντρώνουν και να οργανώνουν γρήγορα τις πληροφορίες που χρειάζονται οι απατεώνες για να κάνουν τις επιθέσεις τους πιο αποτελεσματικές. Μπορούν να συμβάλουν στη δημιουργία προφίλ για μεγάλο αριθμό πιθανών θυμάτων σε σύντομο χρονικό διάστημα, συγκεντρώνοντας σχετικές φωτογραφίες, βίντεο και πληροφορίες σχετικά με τα προσωπικά ενδιαφέροντα, την εργασία, την οικογένεια και τους φίλους τους, στοιχεία που θα μπορούσαν να αξιοποιηθούν σε μια επίθεση.

Η τεχνητή νοημοσύνη μπορεί επίσης να βοηθήσει στη δημιουργία των σεναρίων κοινωνικής μηχανικής που χρησιμοποιούν οι απατεώνες. «Τους επιτρέπει να επικοινωνούν με πιο πειστικό τρόπο μέσω email, κοινωνικών δικτύων ή άλλων καναλιών, ακόμη και όταν δε μιλάνε τη συγκεκριμένη γλώσσα»επισημαίνει ο Muncaster, στην ενημερωτική πλατφόρμα παγκόσμιας εταιρίας κυβερνοασφάλειας. Με αυτόν τον τρόπο, η AI μπορεί να συμβάλει στη δημιουργία μιας σχεδόν ολοκληρωμένης διαδικασίας απάτης, από την αναγνώριση και την επιλογή του θύματος έως τη δημιουργία και την εκτέλεση της επίθεσης.

Προβλήματα στην εργασία

Το όριο μεταξύ εργασίας και προσωπικής ζωής έχει γίνει ολοένα πιο ασαφές τα τελευταία χρόνια, ειδικά καθώς πολλοί από εμάς εργαζόμαστε σε υβριδικά περιβάλλοντα. Μπορεί να χρησιμοποιούμε προσωπικές συσκευές και τις διευθύνσεις των σπιτιών μας για εταιρικές δραστηριότητες. Παράλληλα, η σύνδεση των επαγγελματικών και προσωπικών μας λογαριασμών στα μέσα κοινωνικής δικτύωσης μπορεί να αποκαλύψει εύκολα διασυνδέσεις που θα ήταν χρήσιμες σε έναν επιτιθέμενο.

Όλα αυτά σημαίνουν ότι οι προσπάθειες αναγνώρισης και συλλογής πληροφοριών μπορούν να έχουν άμεσο αντίκτυπο και στην επαγγελματική σας ζωή. Για παράδειγμα, οι απατεώνες θα μπορούσαν να χρησιμοποιήσουν προσωπικές πληροφορίες για να σχεδιάσουν μια επίθεση κοινωνικής μηχανικής με σκοπό να υποκλέψουν τα διαπιστευτήριά σας ή να αποκτήσουν πρόσβαση σε πληροφορίες σχετικά με την εργασία σας.

Θα μπορούσαν, επίσης, να κάνουν επίθεση απάτης στους συναδέλφους σας ενώ βρίσκεστε σε διακοπές, γνωρίζοντας ότι ενδέχεται να μην είστε διαθέσιμοι για να επαληθεύσετε ψευδείς πληροφορίες. Αυτό θα μπορούσε να αποτελέσει ιδανική ευκαιρία για μια επίθεση παραβίασης εταιρικού ηλεκτρονικού ταχυδρομείου (business email compromise – BEC).

Η απώλεια των προσωπικών σας στοιχείων είναι ένα ζήτημα. Ωστόσο, οι ενέργειες OSINT που έχουν σχέση με την εργασία ενδέχεται να έχουν ακόμη σοβαρότερες επιπτώσεις στην επαγγελματική σας φήμη και καριέρα.

Τι μπορείτε να κάνετε σχετικά με την OSINT που βασίζεται στην τεχνητή νοημοσύνη

“Όσον αφορά την αναγνώριση και τη συλλογή πληροφοριών που βασίζονται στην τεχνητή νοημοσύνη, υπάρχουν πράγματα που μπορείτε να ελέγξετε και άλλα που δεν μπορείτε” εξηγεί ο Munchaster.

«Μόλις οι πληροφορίες που σας αφορούν γίνουν δημόσιες, μπορεί να είναι εξαιρετικά δύσκολο να ζητήσετε τη διαγραφή τους, ειδικά εάν έχουν ήδη αναδημοσιευτεί ή αντιγραφεί σε άλλα σημεία του διαδικτύου. Οι παλιές φωτογραφίες στα κοινωνικά δίκτυα είναι συνήθως ευκολότερο να διαγραφούν, αλλά λίγοι από εμάς έχουμε τον χρόνο να εξετάσουμε εξονυχιστικά ολόκληρη την ψηφιακή μας παρουσία και να αφαιρέσουμε οτιδήποτε θα μπορούσε να είναι χρήσιμο σε εγκληματίες.

Είναι, επομένως, προτιμότερο να επικεντρωθείτε σε όσα μπορείτε να αλλάξετε» τονίζει και προτείνει να λάβουμε υπόψη τα εξής μέτρα:

1 - Περιορίστε την πρόσβαση στα προφίλ σας στα κοινωνικά δίκτυα. Βεβαιωθείτε ότι δεν είναι προσβάσιμα στο ευρύ κοινό, ώστε να περιορίσετε τη δυνατότητα συλλογής προσωπικών πληροφοριών, εικόνων και βίντεο.
2 - Να είστε προσεκτικοί με όσα μοιράζεστε. Στοιχεία όπως ημερομηνίες γέννησης, σχολεία των παιδιών, σχέδια διακοπών και άλλες προσωπικές πληροφορίες καλό είναι να μην δημοσιεύονται.
3 - Ελέγχετε τις φωτογραφίες που δημοσιεύετε. Μπορεί να περιέχουν πληροφορίες ή οπτικά στοιχεία που θα μπορούσαν να χρησιμοποιηθούν για τον εντοπισμό της διεύθυνσής σας, του οχήματός σας ή άλλων προσωπικών στοιχείων.
4 - Αποφύγετε τη σύνδεση της προσωπικής με την επαγγελματική σας ζωή. Μη δημοσιεύετε πληροφορίες που μπορούν εύκολα να χρησιμοποιηθούν για να συσχετιστούν οι προσωπικοί σας λογαριασμοί με την εργασία, τους συναδέλφους ή τον εργοδότη σας.
5 - Χρησιμοποιήστε έλεγχο ταυτότητας πολλαπλών παραγόντων (MFA). Σε συνδυασμό με ισχυρούς και μοναδικούς κωδικούς πρόσβασης, έχετε ένα επιπλέον επίπεδο προστασίας στους λογαριασμούς σας.
6 - Μην αποδέχεστε αιτήματα φιλίας ή παρακολούθησης από άτομα που δε γνωρίζετε. Εάν ένα άγνωστο άτομο σάς κινήσει την περιέργεια ή ισχυριστεί ότι σας γνωρίζει, επαληθεύστε την ταυτότητά του μέσω ενός ξεχωριστού και αξιόπιστου καναλιού επικοινωνίας.

Η τεχνητή νοημοσύνη αλλάζει προς το καλύτερο πολλές πτυχές της ζωής μας. Παράλληλα, όμως, δημιουργεί κινδύνους τους οποίους μόλις τώρα αρχίζουμε να κατανοούμε. Η προσοχή παραμένει μία από τις καλύτερες στρατηγικές άμυνας. Αξίζει να ενεργείτε με την παραδοχή ότι οτιδήποτε δημοσιεύετε στο διαδίκτυο μπορεί κάποια στιγμή να εντοπιστεί και να αναλυθεί από εργαλεία τεχνητής νοημοσύνης.

Ενεργήστε αναλόγως: περιορίστε τις πληροφορίες που μοιράζεστε δημόσια, ελέγχετε τακτικά τις ρυθμίσεις απορρήτου των λογαριασμών σας και παραμείνετε επιφυλακτικοί απέναντι σε απροσδόκητα μηνύματα, αιτήματα και επικοινωνίες. Και, το σημαντικότερο, ενθαρρύνετε τους φίλους και την οικογένειά σας να κάνουν το ίδιο.

22/11/2025

ψηφιακές εφαρμογές για την προστασία ανηλίκων

ις ψηφιακές εφαρμογές για την αποτροπή πρόσβασης των ανηλίκων σε προϊόντα αλκοόλ, καπνού και άτμισης με στόχο την προστασία τους από τον εθισμό, παρουσίασαν οι Υπουργοί Υγείας, κος Άδωνις Γεωργιάδης και Ψηφιακής Διακυβέρνησης, κος Δημήτρης Παπαστεργίου, ο Υφυπουργός Υγείας κος Δημήτρης Βαρτζόπουλος και ο Γενικός Γραμματέας Δημόσιας Τάξης, κος Παναγιώτης Στάθης σε συνέντευξη τύπου την Τετάρτη, 19 Νοεμβρίου, στο Υπουργείο Υγείας. Ειδικότερα, οι ψηφιακές εφαρμογές είναι οι ακόλουθες:

• Ψηφιακό Μητρώο Ελέγχου Προϊόντων – «alto.gov.gr», όπου καλούνται να εγγραφούν έως τις 31 Ιανουαρίου του 2026 όλες οι επιχειρήσεις που πωλούν Προϊόντα Καπνού, Αλκοόλ και λοιπά Μη Καπνικά Προϊόντα, όπως για παράδειγμα προϊόντα άτμισης. Με την εγγραφή στο Ψηφιακό Μητρώο εκδίδεται έγγραφο που φέρει QR code. Με τον τρόπο αυτό, διευκολύνονται οι έλεγχοι νομιμότητας που διενεργούν οι αρμόδιες ελεγκτικές αρχές. Κατά τους επιτόπιους ελέγχους θα υπάρχει η δυνατότητα τόσο σκαναρίσματος του QR code του εγγράφου, όσο και επιβεβαίωσης εγγραφής στο Μητρώο. Στόχος του alto.gov.gr είναι ο αποτελεσματικός έλεγχος της αγοράς και η εξασφάλιση ότι η διάθεση των σχετικών προϊόντων πραγματοποιείται με πλήρη συμμόρφωση προς το θεσμικό πλαίσιο που απαγορεύει την πώλησή τους σε ανήλικους.

• Αναγγελία Ιδιωτικής Εκδήλωσης μέσω gov.gr – «events.gov.gr». Η πλατφόρμα λειτουργεί ως ένα ολοκληρωμένο ψηφιακό Μητρώο για την καταχώριση και παρακολούθηση εκδηλώσεων με συμμετοχή ανηλίκων με στόχο την ενίσχυση της διαφάνειας και τον έλεγχο των εκδηλώσεων αυτών. Ιδιοκτήτες νυχτερινών κέντρων, στα οποία σε κανονική λειτουργία η είσοδος ανηλίκων δεν επιτρέπεται, εισέρχονται στο events.gov.gr όπου και δηλώνουν την εκδήλωση με τη συμμετοχή ανηλίκων. Στη συνέχεια οι διοργανωτές, για παράδειγμα ένα φροντιστήριο, μια σχολή χορού, αποδέχονται μέσω της πλατφόρμας την εκδήλωση και παράγεται ένα ιδιωτικό συμφωνητικό το οποίο φέρει QR code και αποθηκεύεται στις «Θυρίδες Πολίτη» στο gov.gr και στο Gov.gr Wallet του επιχειρηματία και του διοργανωτή.

• Ο Μηχανισμός Επαλήθευσης Ηλικίας μέσω του Gov.gr Wallet και του Kids Wallet τόσο για το φυσικό όσο και για το ψηφιακό περιβάλλον. Με τον τρόπο αυτό, εφαρμόζεται ένας σύγχρονος και ασφαλής μηχανισμός επαλήθευσης ηλικίας, με την απαραίτητη προστασία των προσωπικών δεδομένων. Πιο συγκεκριμένα: Όσον αφορά στα σημεία λιανικής πώλησης, οι πωλητές επιλέγουν στην εφαρμογή Gov.gr Wallet την ηλικιακή ομάδα για την επαλήθευση της ηλικίας και εμφανίζεται ένα QR code. Όσον αφορά στα διαδικτυακά καταστήματα, ο πολίτης σκανάρει από το Gov.gr Wallet και το Kids Wallet το QR code που εμφανίζεται στο περιβάλλον του διαδικτυακού καταστήματος. Με αυτόν τον τρόπο, τα διαδικτυακά καταστήματα λαμβάνουν μόνο την πληροφορία της ηλικίας ώστε να επιτρέψουν ή να αποτρέψουν την αγορά του προϊόντος.

source TechMail

21/11/2025

Οι ηλικιωμένοι στο στόχαστρο των κυβερνοεγκληματιών

Δεν είναι υπερβολή να πούμε ότι οι απάτες μπορούν να προκαλέσουν μεγάλη οικονομική ζημιά αλλά και έντονη ψυχολογική πίεση στα θύματα. Αυτό φαίνεται ξεκάθαρα στις απάτες που στοχεύουν ηλικιωμένους, καθώς κάθε χρόνο χάνονται όλο και περισσότερα χρήματα από διάφορες διαδικτυακές απάτες.

Μόνο το 2024, οι Αμερικανοί ηλικίας άνω των 60 ετών ανέφεραν απώλειες σχεδόν 4,9 δισεκατομμυρίων δολαρίων από διαδικτυακές απάτες, μια αύξηση 43% σε σχέση με το προηγούμενο έτος και πενταπλάσια σε σχέση με το 2020, σύμφωνα με το Κέντρο Διαδικτυακού Εγκλήματος (IC3) του FBI. Η μέση απώλεια από απάτες που στοχεύουν ηλικιωμένους έφτασε τα 83.000 δολάρια, έναντι 19.000 δολαρίων σε όλες τις ηλικιακές ομάδες.

Πίσω από αυτούς τους αριθμούς βρίσκονται άνθρωποι και ολόκληρες οικογένειες, των οποίων η ευημερία και η οικονομική ασφάλεια κλονίστηκαν βαθιά, καθώς οι αποταμιεύσεις πολλών ετών εξαφανίστηκαν μέσα σε λίγα λεπτά.

Ωστόσο, οι αόριστες προειδοποιήσεις δεν αρκούν. Η αποτελεσματική προστασία απαιτεί συνεχή επικοινωνία με τα μέλη της οικογένειας, ανθρώπινους και τεχνικούς ελέγχους, καθώς και ένα σαφές σχέδιο αποκατάστασης σε περίπτωση που κάτι πάει στραβά.

Οι ηλικιωμένοι αποτελούν ελκυστικούς στόχους για διάφορους λόγους:

Πρόσβαση σε χρήματα: Πολλοί ηλικιωμένοι διαθέτουν αποταμιεύσεις σε μετρητά, συνταξιοδοτικούς λογαριασμούς ή άλλες σταθερές πηγές πλούτου, τις οποίες οι απατεώνες θεωρούν εύκολη λεία.

Εμπιστοσύνη στην εξουσία: Οι συνήθειες των παλαιότερων γενεών σε σχέση με την εμπιστοσύνη και την αποδοχή της εξουσίας καθιστούν ορισμένους ηλικιωμένους πιο δεκτικούς σε τηλεφωνήματα ή επιστολές που φαίνονται ότι προέρχονται από «επίσημες πηγές», Πολλοί ηλικιωμένοι δεν υποψιάζονται ότι ένα τηλεφώνημα από «την τράπεζα» ή «την εφορία» μπορεί να είναι απάτη.

Μοναξιά: Η κοινωνική απομόνωση μπορεί να κάνει τις απάτες που βασίζονται στις διαπροσωπικές σχέσεις όπως είναι οι απάτες μέσω διαδικτυακών ραντεβού ιδιαίτερα αποτελεσματικές και καταστροφικές.

Γνωστική υπερφόρτωση και ψηφιακή κόπωση: Πολλοί ηλικιωμένοι δυσκολεύονται να διαχειριστούν δεκάδες διαδικτυακούς λογαριασμούς, γεγονός που τους καθιστά πιο επιρρεπείς σε «χρήσιμα» αναδυόμενα παράθυρα ή επείγουσες τηλεφωνικές κλήσεις.

Τεχνολογικά κενά: Πολλοί ηλικιωμένοι χρησιμοποιούν παλιές συσκευές και ξεπερασμένο λογισμικό, χρησιμοποιούν τους ίδιους κωδικούς πρόσβασης σε πολλούς λογαριασμούς και, όπως και οι περισσότεροι χρήστες, δυσκολεύονται να ξεχωρίσουν το πραγματικό από το ψεύτικο.

Όλα αυτά συνθέτουν ένα περιβάλλον που διευκολύνει το έργο των δραστών. Επιπλέον, οι επιδέξιοι απατεώνες διαθέτουν πλέον εύχρηστα εργαλεία, όπως μεγάλες βάσεις δεδομένων με παραβιασμένα διαπιστευτήρια που κυκλοφορούν σε υπόγεια φόρουμ και τεχνολογίες κλωνοποίησης φωνής με τεχνητή νοημοσύνη, στοιχεία που συνεργάζονται για να αυξήσουν την «αξιοπιστία» των τεχνασμάτων τους.

Ορισμένες από τις πιο συνηθισμένες απάτες που αποφέρουν σημαντικά κέρδη στους απατεώνες και έχουν ως στόχο κυρίως ηλικιωμένους είναι: Απάτες ηλεκτρονικού ψαρέματος, απάτη τεχνικής υποστήριξης, απάτες ρομαντικής φύσης, απάτες επείγουσας ανάγκης και απάτες επενδύσεων.

Είναι γνωστό ότι οι απάτες βασίζονται στη δημιουργία αισθήματος επείγοντος, εξουσίας και στενότητας, προκειμένου να παρασύρουν τους ανθρώπους να αναλάβουν δράση. Ακόμη και μια στιγμιαία απώλεια κρίσης, η νοητική υπερφόρτωση, το άγχος ή η έλλειψη ύπνου μπορούν να μας κάνουν ευάλωτους απέναντι στις απάτες. Γι’ αυτό, η πρόληψη είναι τουλάχιστον εξίσου συμπεριφορική όσο και τεχνολογική.

Ένα σημαντικό επίπεδο άμυνας μπορεί να επιτευχθεί μέσα από ανοιχτή επικοινωνία χωρίς ντροπή. Ξεκινήστε με ενσυναίσθηση και εξηγήστε πώς οι απατεώνες χειραγωγούν τα συναισθήματα. Αν μπορούν να ξεγελάσουν άτομα 30–40 ετών με τεχνολογικές γνώσεις, τότε ο καθένας μπορεί να γίνει θύμα.

sourceLTechMail

22/10/2025

Εμφάνιση νέων κυμάτων ηλεκτρονικής απάτης από αεροπορικές προσφορές έως νομικά emails

Ένα νέο κύμα ηλεκτρονικών απατών έχει κάνει την εμφάνιση του που πλήττει διεθνώς επιχειρήσεις και ιδιώτες, με τους κυβερνοεγκληματίες να αξιοποιούν την αξιοπιστία γνωστών brands και θεσμών για να αποσπάσουν χρήματα και δεδομένα. Σύμφωνα με τα ευρήματα της Kaspersky, από τις αρχές Σεπτεμβρίου έχει καταγραφεί εκρηκτική αύξηση ύποπτων emails, στα οποία οι δράστες εμφανίζονται ως εκπρόσωποι αεροπορικών κολοσσών ή διεθνών αεροδρομίων. Παράλληλα, στην Ελλάδα, ο Σύνδεσμος Δικηγορικών Εταιρειών Ελλάδος (ΣΔΕΕ) προειδοποιεί για αντίστοιχες απόπειρες, που χρησιμοποιούν το όνομα και τα λογότυπα γνωστών νομικών γραφείων.

Εταιρία ασφάλιας αποκάλυψε ότι οι επιτιθέμενοι προσποιούνται μεγάλες εταιρείες, όπως Lufthansa, Emirates, Qatar Airways, Etihad Airways και το αεροδρόμιο Schiphol του Άμστερνταμ, αποστέλλοντας χιλιάδες πλαστά emails, που προσκαλούν επιχειρήσεις σε «συνεργασίες προμηθειών». Τα emails συνοδεύονται από ψεύτικες φόρμες εγγραφής, συμφωνητικά εμπιστευτικότητας (NDA) και αιτήματα καταβολής ποσών ύψους αρκετών χιλιάδων δολαρίων, υπό τη μορφή «επιστρεπτέου τέλους εκδήλωσης ενδιαφέροντος».

Η εταιρεία εξηγεί ότι “οι δράστες εκμεταλλεύονται την εμπιστοσύνη στις εταιρικές επικοινωνίες, χωρίς να χρησιμοποιούν κακόβουλο λογισμικό – κάτι που τους επιτρέπει να περνούν απαρατήρητοι από βασικά φίλτρα ασφαλείας”. Οι επιθέσεις αυτού του τύπου στοχεύουν, κυρίως, τμήματα προμηθειών και οικονομικών υπηρεσιών, όπου η ανταλλαγή εγγράφων και πληρωμών θεωρείται ρουτίνα.

Η εταιρεία προτείνει πέντε βασικά μέτρα άμυνας: Επαλήθευση αποστολέα και domain, αποφυγή προκαταβολών σε άγνωστες εταιρείες, έλεγχο εγγράφων για γλωσσικά ή οπτικά λάθη, Εκπαίδευση προσωπικού μέσω πλατφορμών όπως το Kaspersky Automated Security Awareness Platform, Χρήση προηγμένων λύσεων ασφαλείας και συστημάτων brand monitoring.

Phishing σε δικηγορικά γραφεία

Την ίδια ώρα, στην Ελλάδα, ο ΣΔΕΕ καταγράφει αυξανόμενο αριθμό περιστατικών phishing, όπου επιτήδειοι μιμούνται γνωστές δικηγορικές εταιρείες. Οι απατεώνες στέλνουν emails, που υποτίθεται προέρχονται από νομικούς συμβούλους, ισχυριζόμενοι ότι ο παραλήπτης εμπλέκεται σε «έκνομες ενέργειες». Τα μηνύματα συχνά περιλαμβάνουν μολυσμένα συνημμένα αρχεία (.pdf, .zip, .doc) ή αιτήματα για πληρωμές.

Ο ΣΔΕΕ επισημαίνει ότι καμία δικηγορική εταιρεία δεν ζητά πληρωμές μέσω email, καλώντας τους πολίτες να διαγράφουν άμεσα ύποπτα μηνύματα και να επικοινωνούν μόνο μέσω επίσημων καναλιών επικοινωνίας.

Η έξαρση επιθέσεων φανερώνει την αυξανόμενη πολυπλοκότητα του ψηφιακού εγκλήματος. Από τα «πλαστά έργα προμηθειών» έως τις «νομικές ειδοποιήσεις», οι επιτήδειοι εκμεταλλεύονται την ανάγκη των θυμάτων για συνεργασία και αξιοπιστία. Οι ειδικοί συμφωνούν: η ενημέρωση και η πρόληψη είναι η μόνη πραγματική άμυνα. Σε μια εποχή όπου η απάτη μπορεί να φτάσει στο inbox μας με τη μορφή μιας επίσημης προσφοράς, η επαγρύπνηση γίνεται η πιο ισχυρή ασπίδα προστασίας.

Πηγή: security report

21/10/2025

Πλήθος απειλών κρύβονται πίσω από παγιδευμένα αρχεία PDF

Τα αρχεία PDF χρησιμοποιούνται καθημερινώς από πολλούς ενώ ανταλλάσσονται συνέχεια μέσω ηλεκτρονικού ταχυδρομείου και πλατφόρμων ανταλλαγής μηνυμάτων – και είναι πολύ πιθανό να έχετε ανοίξει ένα σήμερα, χωρίς καν να το σκεφτείτε δεύτερη φορά.

Ωστόσο, αυτή ακριβώς η ευκολία είναι και ο λόγος που τα αρχεία PDF αποτελούν ιδανικό μέσο κάλυψης για κάθε είδους απειλές. Με την πρώτη ματιά, φαίνονται απολύτως ακίνδυνα. Στην πραγματικότητα όμως, ένα αρχείο PDF μπορεί να περιέχει κακόβουλο λογισμικό ή να είναι ένας διαφορετικός τύπος αρχείου που παρουσιάζεται ως PDF – χωρίς να διαφέρει οπτικά από ένα συνηθισμένο τιμολόγιο, ένα βιογραφικό ή ένα κυβερνητικό έντυπο, προειδοποιεί η Fabiana Ramírez Cuenca από την ομάδα της παγκόσμιας εταιρίας κυβερνοασφάλειας ESET.

Πρόσφατα δεδομένα τηλεμετρίας της ESET επιβεβαιώνουν ότι τα PDF συγκαταλέγονται μεταξύ των πιο συχνά χρησιμοποιούμενων τύπων αρχείων σε κακόβουλες εκστρατείες.

Ένας λύκος με προβιά προβάτου

Τα παγιδευμένα αρχεία PDF φτάνουν συχνά με τη μορφή συνημμένου σε μηνύματα ηλεκτρονικού ταχυδρομείου ή ως σύνδεσμοι σε μηνύματα ηλεκτρονικού ψαρέματος, που προτρέπουν τα θύματα σε ενέργειες. Όπως συμβαίνει γενικά σε εκστρατείες κοινωνικής μηχανικής, τα δολώματα είναι σχεδιασμένα προσεκτικά για να προκαλούν έντονα συναισθήματα — επείγουσα ανάγκη (π.χ. «τελική ειδοποίηση»), φόβο («λογαριασμός σε αναστολή») ή περιέργεια («αποτελέσματα εξετάσεων διαθέσιμα»). Ο τελικός στόχος είναι να χαλαρώσετε την προσοχή σας και, με προτροπές όπως «πληρώστε τώρα» ή «ελέγξτε άμεσα», να σας πιέσουν να ανοίξετε ένα αρχείο ή να κάνετε κλικ σε έναν σύνδεσμο.

Υπάρχουν διάφορες τεχνικές επίθεσης. Πχ:

• Ενσωματωμένα scripts που εκτελούνται όταν ανοίγει το αρχείο, επιτρέποντας στους επιτιθέμενους να ξεκινήσουν διάφορες ενέργειες και να αναπτύξουν επιπρόσθετα payloads. Το JavaScript σε PDF μπορεί να χρησιμοποιηθεί νόμιμα για διαδραστικές φόρμες και αυτοματοποίηση, αλλά επίσης μπορεί να καταχραστεί για λήψη ή εκτέλεση κακόβουλου κώδικα.
• Κρυμμένοι ή κακόβουλοι σύνδεσμοι: Σύνδεσμοι μέσα στο PDF μπορούν να ανακατευθύνουν σε σελίδες συλλογής διαπιστευτηρίων ή να προτρέπουν το θύμα να κατεβάσει ένα κακόβουλο αρχείο (π.χ. ZIP ή εκτελέσιμο).
• Εκμετάλλευση ευπαθειών σε προγράμματα ανάγνωσης PDF: Κακοσχεδιασμένα αντικείμενα ή ειδικά διαμορφωμένο περιεχόμενο μπορούν να εκμεταλλευτούν σφάλματα σε ευάλωτες εκδόσεις κοινών αναγνωστών PDF και να οδηγήσουν σε εκτέλεση κώδικα — όπως συνέβη με κενό ασφάλειας που επηρέαζε το Adobe Reader και τεκμηριώθηκε από ερευνητές της ESET.
• Αρχεία που μοιάζουν με PDF αλλά δεν είναι: Αρχεία που εμφανίζονται ως PDF στην επιφάνεια εργασίας (π.χ. «invoice.pdf») μπορεί στην πραγματικότητα να είναι scripts, εκτελέσιμα ή αρχεία Microsoft Office με κρυφή πραγματική επέκταση. Όταν τα ανοίξετε, μπορεί να εκτελείται ένα εκτελέσιμο αρχείο και όχι απλώς να προβάλλεται ένα έγγραφο.

Χαρακτηριστικό παράδειγμα είναι εκστρατεία που διένειμε νωρίτερα μέσα στη χρονιά τον τραπεζικό trojan Grandoreiro. Η επίθεση ξεκινούσε από ένα email που προέτρεπε το θύμα να ανοίξει ένα έγγραφο που φαινόταν ως PDF. Στην πραγματικότητα, επρόκειτο για ένα αρχείο ZIP που περιείχε, μεταξύ άλλων, ένα αρχείο VBScript. Το VBScript απελευθέρωνε το Grandoreiro στη συσκευή και τελικά έδινε στους εγκληματίες πρόσβαση σε τραπεζικά στοιχεία του θύματος.

Πώς να εντοπίσετε ένα ύποπτο αρχείο PDF

Ποια είναι, λοιπόν, τα προειδοποιητικά σημάδια που πρέπει να σας θέσουν σε συναγερμό;

• Το αρχείο έχει παραπλανητικό όνομα ή διπλή επέκταση. Αυτό συμβαίνει με ονόματα όπως invoice.pdf.exe ή document.pdf.scr, ειδικά όταν οι επιτιθέμενοι ρίχνουν τα δίχτυα τους σε ευρύ κοινό και προσπαθούν να παγιδεύσουν όσο το δυνατόν περισσότερους χρήστες. Αυτά τα αρχεία δεν είναι στην πραγματικότητα PDF – απλώς έχουν διαμορφωθεί έτσι ώστε να φαίνονται ως τέτοια.
• Η διεύθυνση ηλεκτρονικού ταχυδρομείου ή το όνομα του αποστολέα δεν ταιριάζει με τα στοιχεία που αναφέρονται στο αρχείο. Η διεύθυνση email του αποστολέα διαφέρει από αυτή του οργανισμού από τον οποίο υποτίθεται ότι προέρχεται το έγγραφο, ή το όνομα του τομέα είναι γραμμένο λανθασμένα ή φαίνεται ύποπτο.
• Το PDF είναι συμπιεσμένο μέσα σε αρχείο ZIP ή RAR. Αν το αρχείο PDF φτάνει μέσα σε ZIP ή RAR, αυτό γίνεται συνήθως σε μια προσπάθεια να παρακαμφθεί η ανίχνευση από τα φίλτρα ηλεκτρονικού ταχυδρομείου.
• Το μήνυμα είναι απρόσμενο ή «εκτός πλαισίου». Ρωτήστε τον εαυτό σας: Ζήτησα αυτό το αρχείο; Γνωρίζω τον αποστολέα; Έχει λογική να μου το στείλει;

SOURCE: securityreport

14/10/2025

10 απάτες με θύματα ηλικιωμένους – πώς να κρατήσετε τα χρήματά σας ασφαλή

Όλοι γερνάμε. Αυτά είναι καλά νέα για τους κυβερνοεγκληματίες, οι οποίοι βλέπουν πολλά υποψήφια θύματα σε μια ταχέως γηράσκουσα κοινωνία. Οι απατεώνες βάζουν στο μάτι τους ηλικιωμένους, επειδή υποψιάζονται ότι αυτοί έχουν περισσότερα χρήματα, αλλά ενδεχομένως λιγότερες ψηφιακές γνώσεις για να εντοπίσουν τα προειδοποιητικά σημάδια μιας απάτης.

«Το 2022, οι άνω των 60 ετών κατήγγειλαν στο FBI 88.262 περιστατικά κυβερνοεγκλήματος που οδήγησαν σε απώλειες 3,1 δισεκατομμυρίων δολαρίων, μια αύξηση 82% σε σχέση με την προηγούμενη χρονιά, ενώ υπάρχουν ακόμα περισσότερα περιστατικά που δεν έχουν καταγγελθεί» λέει ο Phil Muncaster από την ομάδα της παγκόσμιας εταιρίας ψηφιακής ασφάλειας

Ο αντίκτυπος από αυτές τις απάτες μπορεί να είναι καταστροφικός, εάν δεν έχετε τη δυνατότητα να αντικαταστήσετε τις αποταμιεύσεις που χάσατε από τους κυβερνοεγκληματίες. Εάν λοιπόν είστε ηλικιωμένος πολίτης ή απλά ένας ανήσυχος συγγενής, διαβάστε παρακάτω.

1. Phishing – Ηλεκτρονικό ψάρεμα

To phishing αποτελεί τη μάστιγα του σύγχρονου διαδικτύου. Λαμβάνετε ένα email ηλεκτρονικού “ψαρέματος” ή ένα μήνυμα στο τηλέφωνο/στα μέσα κοινωνικής δικτύωσης. Ο απατεώνας προσποιείται ότι είναι εκπρόσωπος εταιρείας ή κάποιος δημόσιος υπάλληλος και σας ζητά να δώσετε πληροφορίες, όπως στοιχεία σύνδεσης λογαριασμού, ή σας ζητά να κάνετε κλικ σε έναν σύνδεσμο/να ανοίξετε ένα συνημμένο αρχείο. Το πρώτο μπορεί να επιτρέψει στους κυβερνοεγκληματίες να καταλάβουν τους λογαριασμούς σας, ενώ το δεύτερο μπορεί να σας οδηγήσει στη λήψη κακόβουλου λογισμικού που έχει σχεδιαστεί για να κλέψει περισσότερα δεδομένα ή να κλειδώσει τον υπολογιστή σας.

2. Ρομαντικές απάτες

Σύμφωνα με το FBI, οι ρομαντικές απάτες το 2022 απέφεραν 734 δισεκατομμύρια δολάρια στους κυβερνοεγκληματίες. Οι απατεώνες θα δημιουργήσουν ψεύτικα προφίλ σε ιστοσελίδες γνωριμιών, θα γίνουν φίλοι με μοναχικούς ανθρώπους και θα χτίσουν μια σχέση, με στόχο να αποσπάσουν όσο το δυνατόν περισσότερα χρήματα. Μπορεί να ζητήσουν χρήματα για θέματα υγείας ή για να ταξιδέψουν για μια επείγουσα κατάσταση. Περιττό να πούμε ότι πάντα θα βρίσκουν μια δικαιολογία για να μην εμφανιστούν σε βιντεοκλήσεις ή να σας συναντήσουν από κοντά.

3. Απάτες για θέματα υγειονομικής κάλυψης

Ο απατεώνας υποδύεται τον εκπρόσωπο ενός ασφαλιστικού ταμείου με σκοπό να αποσπάσει προσωπικές και ιατρικές πληροφορίες που μπορούν να πωληθούν σε άλλους για να διαπράξουν απάτη στον τομέα της ασφάλισης υγείας. Μπορεί να το κάνει αυτό μέσω ηλεκτρονικού ταχυδρομείου, τηλεφώνου ή ακόμη και αυτοπροσώπως.

4. Απάτες τεχνικής υποστήριξης

Σε μια από τις παλαιότερες απάτες μέσω τηλεφώνου, ο απατεώνας προσποιείται ότι είναι αντιπρόσωπος μιας εταιρείας τεχνολογίας ή τηλεπικοινωνιών, λέγοντάς σας ότι κάτι δεν πάει καλά με τον υπολογιστή σας. Αυτό μπορεί να συμβεί ξαφνικά, ή μπορεί να σας ζητήσουν να καλέσετε σε κάποια “γραμμή βοήθειας” μόλις εμφανιστεί στον υπολογιστή σας ένα αναδυόμενο παράθυρο. Ο απατεώνας μπορεί να σας εξαπατήσει ώστε να του δώσετε πρόσβαση στον υπολογιστή σας. Θα προσπαθήσουν να βρουν έναν τρόπο να βγάλουν χρήματα από εσάς- για αχρείαστες υπηρεσίες ή για “αναβάθμιση” του υπολογιστή σας ή υποκλέπτοντας οικονομικά στοιχεία.

5. Απάτες με αγορές Online

Οι απατεώνες δημιουργούν ηλεκτρονικά καταστήματα που μοιάζουν νόμιμα και στη συνέχεια προσελκύουν τους χρήστες να τα επισκεφθούν μέσω μηνυμάτων ηλεκτρονικού “ψαρέματος”, SMS ή μηνυμάτων στα μέσα κοινωνικής δικτύωσης. Τα είδη συχνά έχουν μειωμένες τιμές με απίστευτες προσφορές. Ωστόσο, τα προϊόντα είναι είτε πλαστά, κλεμμένα ή ανύπαρκτα και ο πραγματικός στόχος είναι να αποσπάσουν τα στοιχεία της κάρτας σας.

6. Απάτες με τηλεφωνικές κλήσεις

Οι «ρομποτικές» κλήσεις βασίζονται σε αυτοματοποιημένη τεχνολογία για να καλούν ταυτόχρονα μεγάλο αριθμό αποδεκτών. Ένα ηχογραφημένο μήνυμα μπορεί να χρησιμοποιηθεί για να προσφέρει δωρεάν ή με μεγάλη έκπτωση αγαθά. Ή μπορεί να χρησιμοποιηθεί για να τρομάξει τον παραλήπτη και να τον αναγκάσει να ανταποκριθεί, όπως για παράδειγμα να του πει ότι είναι το αντικείμενο μιας επικείμενης δικαστικής δίωξης. Εάν απαντήσετε, οι απατεώνες θα προσπαθήσουν να αποκτήσουν τις προσωπικές και οικονομικές σας πληροφορίες.

7. Απάτες με υπαλλήλους κρατικών υπηρεσιών

Όπως συμβαίνει και με τις απάτες τεχνικής υποστήριξης, αυτές συνήθως πραγματοποιούνται από τηλεφωνικά κέντρα που εδρεύουν στη νότια Ασία. Οι συνδυασμένες απώλειες ξεπέρασαν το 1 δισεκατομμύριο δολάρια το 2022. Σε αυτή την εκδοχή, ο απατεώνας θα καλέσει προσποιούμενος ότι είναι από την εφορία, το ασφαλιστικό ταμείο ή άλλη κρατική υπηρεσία και θα απαιτήσει απλήρωτους φόρους ή άλλες πληρωμές. Θα απειλήσει ότι η μη πληρωμή μπορεί να οδηγήσει σε σύλληψη ή άλλες κυρώσεις.
9. Απάτες με εγγόνια – συγγενείς

Ένας απατεώνας σας τηλεφωνεί απροειδοποίητα προσποιούμενος ότι είναι συγγενής που κινδυνεύει. Συνήθως ξεκινάει λέγοντας κάτι σαν “Γεια σου γιαγιά, ξέρεις ποιος είμαι;” και στη συνέχεια συνεχίζει με μια δακρύβρεχτη ιστορία με σκοπό να σας πείσει να δώσετε μετρητά για βοήθεια. Συνήθως θα ζητήσουν μεταφορά χρημάτων ή πληρωμή μέσω μιας εφαρμογής μετρητών. Μπορεί να σας ζητήσουν να κρατήσετε τα πάντα μυστικά. Σε ορισμένες παραλλαγές αυτού του θέματος, ο απατεώνας προσποιείται ότι είναι αστυνομικός, γιατρός ή δικηγόρος που προσπαθεί να βοηθήσει το εγγόνι σας. Οι εξελίξεις στο λογισμικό τεχνητής νοημοσύνης μπορεί ακόμη και να τους επιτρέψουν να μιμηθούν με μεγαλύτερη ακρίβεια τη φωνή του εγγονιού σας για να διαπράξουν αυτό που έχει επικρατήσει να αποκαλείται “εικονική απάτη απαγωγής”.

10. Απάτες με επενδύσεις

Οι απάτες επενδύσεων απέφεραν τα υψηλότερα κέρδη για τους κυβερνοεγκληματίες το 2022, πάνω από 3,3 δισεκατομμύρια δολάρια. Σχετίζονται με συστήματα γρήγορου πλουτισμού που υπόσχονται χαμηλό κίνδυνο και εγγυημένες αποδόσεις, συχνά μέσω επενδύσεων σε κρυπτονομίσματα.
8. Απάτες με κληρώσεις – λαχεία

Ένας απατεώνας τηλεφωνεί ξαφνικά λέγοντάς σας ότι κερδίσατε μια κλήρωση και ότι το μόνο που χρειάζεται να κάνετε για να διεκδικήσετε τα κέρδη σας είναι να στείλετε προκαταβολικά ένα μικρό χρηματικό ποσό. Φυσικά, δεν υπάρχει κανένα έπαθλο και τα χρήματά σας θα εξαφανιστούν.

Πως να μείνετε ασφαλείς

Παρόλο που οι τακτικές των απατεώνων μπορεί να αλλάζουν, οι συμβουλές για τις βέλτιστες πρακτικές παραμένουν αρκετά σταθερές

- Αν μια προσφορά είναι πολύ καλή για να είναι αληθινή, συνήθως δεν είναι.

- Αντιμετωπίστε κάθε επικοινωνία από αγνώστους με καχυποψία. Αν θέλετε να απαντήσετε, μην απαντάτε ποτέ απευθείας σε ένα μήνυμα. Αντ’ αυτού, αναζητήστε την υπηρεσία ή εταιρεία που έστειλε το μήνυμα και καλέστε ή στείλτε ξεχωριστά μήνυμα ηλεκτρονικού ταχυδρομείου για επιβεβαίωση.

- Παραμείνετε ψύχραιμοι, ακόμη και όταν σας παρενοχλούν στο τηλέφωνο. Και μην δίνετε προσωπικές πληροφορίες.

- Χρησιμοποιήστε έλεγχο ταυτότητας πολλαπλών παραγόντων στους λογαριασμούς σας για να μετριάσετε την απειλή αν κάποιος κλέψει τους κωδικούς σας.

- Ποτέ μην στέλνετε χρήματα μέσω εμβάσματος, εφαρμογών πληρωμών, ή κρυπτονομισμάτων, καθώς δεν υπάρχει τρόπος να τα ζητήσετε πίσω σε περίπτωση απάτης.

- Μην κάνετε κλικ σε συνδέσμους και μην ανοίγετε συνημμένα αρχεία σε μηνύματα ηλεκτρονικού ταχυδρομείου/κειμένου/κοινωνικών μέσων.

Τι να κάνετε αν πέσετε θύμα απάτης
-----------------------------------------------

Αν νομίζετε ότι μπορεί να έχετε πέσει θύμα απάτης, επικοινωνήστε με την αστυνομία και την τράπεζά σας. Είναι επίσης καλή ιδέα να αλλάξετε τους κωδικούς πρόσβασής στους λογαριασμούς σας, αν θεωρείτε ότι μπορεί να βρίσκονται στην κατοχή κάποιου κυβερνοεγκληματία.

Αν διαβάζετε αυτό το κείμενο και έχετε ηλικιωμένους συγγενείς για τους οποίους ανησυχείτε, αφιερώστε χρόνο για να συζητήσετε για τις συνήθεις απάτες. Η τεχνολογία μπορεί συχνά να είναι τρομακτική αν δεν την κατανοούμε πλήρως.

source: security report.gr

17/09/2025

Μεγάλη εκστρατεία υποκλοπής στοιχείων σύνδεσης μέσω Facebook – Τι πρέπει να προσέχουν οι χρήστες

Έχουν αυξηθεί αρκετά οι απειλές στα μέσα κοινωνικής δικτύωσης με το Facebook να είναι εκείνο που δέχεται συνεχείς επιθέσεις και ειδικά οι χρήστες του.

Συγκεκριμένα από τα τέλη Αυγούστου 2025, έχει εντοπιστεί μια νέα κακόβουλη εκστρατεία που αξιοποιεί το infostealer StealC v2, ένα κακόβουλο λογισμικό σχεδιασμένο να κλέβει κωδικούς πρόσβασης και άλλες πληροφορίες λογαριασμού. Η εκστρατεία φαίνεται να εξαπλώνεται μέσω μηνυμάτων στο Facebook, με περισσότερα από 400 περιστατικά να έχουν καταγραφεί μέχρι σήμερα σε πολλές χώρες – μεταξύ των οποίων και στην Ευρώπη, συμπεριλαμβανομένης της Ελλάδας.

Οι χρήστες του Facebook λαμβάνουν μηνύματα που περιέχουν συνδέσμους μεταμφιεσμένους σε ειδοποιήσεις αποκλεισμού λογαριασμού, στο πλαίσιο αυτής της κακόβουλης εκστρατείας.

Κάνοντας κλικ στο σύνδεσμο ανοίγει μια ψεύτικη σελίδα υποστήριξης που ισχυρίζεται ότι ο λογαριασμός του χρήστη έχει αποκλειστεί λόγω ύποπτης δραστηριότητας. Για να «επαναφέρουν την πρόσβαση», οι χρήστες καλούνται να χρησιμοποιήσουν το κουμπί «Έφεση», το οποίο ξεκινά τη λήψη ενός κακόβουλου κώδικα που εγκαθιστά το StealC v2 — ένα επικίνδυνο κακόβουλο λογισμικό που προσφέρεται βάσει του μοντέλου Malware-as-a-Service — στη συσκευή του θύματος. Το ίδιο το κακόβουλο λογισμικό κλέβει κωδικούς πρόσβασης, cookies, στιγμιότυπα οθόνης, καθώς και δεδομένα πορτοφολιών κρυπτονομισμάτων.

«Οι κυβερνοεγκληματίες συχνά εκμεταλλεύονται τον φόβο απώλειας πρόσβασης και δημιουργούν αίσθηση επείγοντος, πιέζοντας τους χρήστες να δράσουν χωρίς δεύτερη σκέψη. Αυτό αυξάνει τον κίνδυνο μόλυνσης από κακόβουλο λογισμικό όπως το StealC v2. Η επαγρύπνηση και η επαλήθευση της αυθεντικότητας κάθε μηνύματος πριν το κλικ είναι κρίσιμες πρακτικές ασφάλειας», δήλωσε ο Marc Rivero, επικεφαλής ερευνητής ασφάλειας της Kaspersky GReAT.

Το StealC v2, που παρατηρήθηκε για πρώτη φορά το 2025, αποτελεί αναβαθμισμένη εκδοχή του αρχικού StealC, το οποίο είχε εμφανιστεί το 2023 σε πλατφόρμες του dark web και έγινε γρήγορα δημοφιλές μεταξύ κυβερνοεγκληματιών χάρη στην ευκολία χρήσης και την ευρεία διαθεσιμότητά του.

Για να προστατευτούν από επιθέσεις phishing, η Kaspersky συστήνει σε χρήστες εταιρικών και προσωπικών λογαριασμών:

- Μερικές φορές τα emails και οι ιστοσελίδες μοιάζουν με τις πραγματικές. Αυτό εξαρτάται από το πόσο καλά έχουν προετοιμαστεί οι εγκληματίες. Ωστόσο, οι υπερσύνδεσμοι συνήθως είναι λανθασμένοι, περιέχουν ορθογραφικά λάθη ή μπορεί να σας ανακατευθύνουν σε διαφορετικό ιστότοπο.

- Να είστε επιφυλακτικοί απέναντι σε μηνύματα που δημιουργούν αίσθηση επείγοντος ή περιέχουν απειλές. Οι κυβερνοεγκληματίες επιχειρούν να σας πιέσουν για βιαστικές ενέργειες, όπως αλλαγή κωδικού πρόσβασης ή παροχή προσωπικών δεδομένων.

- Επαληθεύετε κάθε μη ζητηθέν μήνυμα, κλήση ή σύνδεσμο, ακόμη κι αν φαίνεται αληθές. Μην κοινοποιείτε ποτέ κωδικούς δύο παραγόντων (2FA).

- Προστατευτείτε αποτελεσματικά με Anti-Virus προγραμματα που προσφέρουν προηγμένες δυνατότητες ανίχνευσης και αποκλεισμού phishing επιθέσεων.

source: SecurityReport

Address

ΣΙΚΥΩΝΟΣ 32Α
Kiáto
20200

Telephone

+30 6978996889

Website

http://WWW.PCTECHCENTER.GR/

Alerts

Be the first to know and let us send you an email when PC TECH Center - Τζιμος Ιωαννης posts news and promotions. Your email address will not be used for any other purpose, and you can unsubscribe at any time.

Contact The Business

Send a message to PC TECH Center - Τζιμος Ιωαννης: