Η πρόσφατη υπόθεση της Skroutz Last Mile φαίνεται να λαμβάνει διαστάσεις, καθώς, σύμφωνα με αναφορές στην ελληνική κοινότητα του Reddit, ολοένα και περισσότεροι χρήστες αρχίζουν να λαμβάνουν καταιγισμό από spam κλήσεις. Πρόκειται για τηλεφωνήματα από αγνώστους, μηνύματα phishing στο Viber ή παραπλανητικά emails. Η κυβερνοεπίθεση έλαβε χώρα πριν από μερικές ημέρες, με τη Skroutz να περιορίζεται σε μια εξαιρετικά λιτή ανακοίνωση στην ιστοσελίδα της, χωρίς εκτενή ενημέρωση ή ουσιαστική προετοιμασία των καταναλωτών.
Τι μπορεί να κάνει κάποιος όταν διαρρεύσει ένας αριθμός κινητού
Στην πραγματικότητα, η διαρροή ενός αριθμού κινητού τηλεφώνου δεν εγκυμονεί από μόνη της άμεσο τεχνικό κίνδυνο, καθώς πρόκειται για ένα στοιχείο που είναι ήδη ευρέως διαθέσιμο σε πολλές υπηρεσίες και επαφές.
Κανείς δεν μπορεί να ελέγξει απομακρυσμένα το κινητό σας, να διαβάσει τα μηνύματά σας ή να αποκτήσει πρόσβαση στις φωτογραφίες σας μόνο με τον αριθμό. Υπάρχουν, ωστόσο, συγκεκριμένοι κίνδυνοι που προκύπτουν από την κακόβουλη χρήση του (social engineering), οι οποίοι αποδεικνύουν τι μπορεί να επιχειρήσει κάποιος που κατέχει τα στοιχεία σας.
Τηλεφωνικές απάτες με τροχαία
Στην Ελλάδα παρατηρούνται συχνά περιστατικά όπου απατεώνες καλούν με την πρόφαση ότι κάποιο συγγενικό πρόσωπο έπεσε θύμα τροχαίου. Δημιουργώντας τεχνητά την αίσθηση του κατεπείγοντος και εκμεταλλευόμενοι τον πανικό της στιγμής, προσπαθούν να αποσπάσουν μεγάλα χρηματικά ποσά.
Αναζήτηση στο Google και συλλογή προσωπικών πληροφοριών
Ένας επιτήδειος μπορεί να αναζητήσει περαιτέρω στοιχεία για το άτομο που βρίσκεται πίσω από τη γραμμή. Μια απλή αναζήτηση στο Google αποτελεί χαρακτηριστικό παράδειγμα: είναι πολύ εύκολο να εντοπιστεί ένας αριθμός μέσα από παλιές αγγελίες (π.χ. πώληση αυτοκινήτου) όπου το τηλέφωνο είχε αφεθεί δημόσια προσβάσιμο. Με αυτόν τον τρόπο, ο αριθμός συνδέεται άμεσα με ονοματεπώνυμο και άλλες δραστηριότητες του θύματος.
SIM swapping: Ο κίνδυνος υποκλοπής της γραμμής
Εξαιρετικά κρίσιμες είναι και οι απάτες με το SIM swapping. Σε αυτή την περίπτωση, κάποιος προσποιείται τον κάτοχο της γραμμής σε έναν πάροχο κινητής τηλεφωνίας, προσπαθώντας να αποκτήσει τον έλεγχο της κάρτας SIM. Εάν αυτό επιτύχει, οι κλήσεις και τα μηνύματα (συμπεριλαμβανομένων των κωδικών e-banking) δρομολογούνται στη νέα κάρτα και όχι στη δική σας συσκευή. H πιο χαρακτηριστική ένδειξη SIM swapping είναι όταν το κινητό χάνει ξαφνικά το σήμα δικτύου και αδυνατεί να πραγματοποιήσει ή να δεχθεί κλήσεις.
Ανεπιθύμητα αιτήματα επαναφοράς κωδικών και μηνύματα OTP
Συχνά, κάποιος που γνωρίζει τον αριθμό σας θα προσπαθήσει να στείλει αιτήματα επαναφοράς κωδικών. Αν δείτε να καταφθάνουν στο κινητό ειδοποιήσεις για ανάκτηση πρόσβασης σε διάφορες ψηφιακές υπηρεσίες, τότε κάποιος επιχειρεί να παραβιάσει τους λογαριασμούς σας. Οι πιο ξεκάθαρες ενδείξεις στοχοποίησης είναι:
- Η λήψη κωδικών πιστοποίησης (OTP) χωρίς να τους έχετε ζητήσει.
- Τα μηνύματα για password reset (επαναφορά κωδικού) που δεν εκκινήσατε εσείς.
- Οι απρόσμενες απόπειρες σύνδεσης σε λογαριασμούς.