Από τη στιγμή που όλες οι τραπεζικές διαδικασίες έχουν αυτοματοποιηθεί και διαχειριζόμαστε πλήρως τους λογαριασμούς μας ηλεκτρονικά, οι επίδοξοι χάκερς ψάχνουν ολοένα και περισσότερους τρόπους για να το εκμεταλλευτούν και να υποκλέψουν χρήματα από τους τραπεζικούς πελάτες. Για το λόγο αυτό οι Αρχές, το Ινστιτούτο CSI και η Ελληνική Ένωση Τραπεζών συνεχώς προειδοποιούν για απάτες που έχουν σημειωθεί από πολλά θύματα αλλά και προς την ασφαλή χρήση των τραπεζικών ηλεκτρονικών συστημάτων προκειμένου να αποφευχθεί οποιαδήποτε διάπραξη απάτης και κλοπήςΑπό τη στιγμή που όλες οι τραπεζικές διαδικασίες έχουν αυτοματοποιηθεί και διαχειριζόμαστε πλήρως τους λογαριασμούς μας ηλεκτρονικά, οι επίδοξοι χάκερς ψάχνουν ολοένα και περισσότερους τρόπους για να το εκμεταλλευτούν και να υποκλέψουν χρήματα από τους τραπεζικούς πελάτες. Για το λόγο αυτό οι Αρχές, το Ινστιτούτο CSI και η Ελληνική Ένωση Τραπεζών συνεχώς προειδοποιούν για απάτες που έχουν σημειωθεί από πολλά θύματα αλλά και προς την ασφαλή χρήση των τραπεζικών ηλεκτρονικών συστημάτων προκειμένου να αποφευχθεί οποιαδήποτε διάπραξη απάτης και κλοπής.

Πρόσφατα η Ελληνική Ένωση Τραπεζών εξέδωσε έναν οδηγό που αποτελεί προϊόν εθνικής και ευρωπαϊκής συνεργασίας για την καταπολέμηση του ηλεκτρονικού τραπεζικού εγκλήματος. Σύμφωνα με τον οδηγό:

Δεν πρέπει να απαντάτε και να δίνετε πληροφορίες σε οποιονδήποτε ισχυρίζεται ότι θα λύσει τεχνικά προβλήματα του υπολογιστή σας.
Η αναβάθμιση και η λήψη λογισμικού και εφαρμογών να γίνεται μόνο από επίσημες ιστοσελίδες.
Όταν υπάρχει κάποια παραβίαση ενημερώνετε την Αστυνομία, το Ινστιτούτο αλλά και την Τράπεζά σας. Ακόμα και να μην πέσετε θύμα υποκλοπής επειδή δεν πατήσατε σε κάποιο σχετικό λινκ ή δεν δώσατε πληροφορίες στο τηλέφωνο, καλό θα ήταν να μοιραστείτε το συμβάν με το Ινστιτούτο μας για να γνωστοποιηθεί στον κόσμο και να μην πέσει κάποιος θύμα παρόμοιας απάτης.
Αφότου καταλάβετε ότι πρόκειται για απάτη, προχωρήστε σε φραγή του αριθμού τηλεφώνου ώστε να μην σας ξαναπάρουν.
Είναι πολύ σημαντικό να έχετε υπόψη σας πως δρουν οι συγκεκριμένοι δράστες. Το τηλέφωνο από το οποίο θα σας καλέσουν θα φαίνεται ένα αξιόπιστο νούμερο σταθερής γραμμής, αλλά και με τις πληροφορίες που θα σας δώσει για τη θέση τους σε μία τράπεζα, δε θα φανερώσουν εύκολα τις προθέσεις τους. Συνήθως ενημερώνουν ότι λόγω των τεχνικών προβλημάτων ή μιας υποτιθέμενης απάτης της οποίας έχετε πέσει ήδη θύματα θα πρέπει να δράστε γρήγορα και να τους παραχωρήσετε τις πληροφορίες που ζητάνε ή/και να κάνετε λήψη κάποιου αρχείου ή προγράμματος που θα σας στείλουν το οποίο θα ισχυριστούν ότι λύσει το πρόβλημα. Σε καμία περίπτωση δεν πρέπει να το κάνετε αυτό γιατί η πραγματική απάτη είναι αυτό το πρόγραμμα και αν το κατεβάσετε θα υποκλέψουν τα προσωπικά σας δεδομένα.

Επιπλέον μπορεί να σας ζητήσουν αμοιβή για την παροχή υπηρεσιών και με αυτό τον τρόπο να υποκλέψουν και τα στοιχεία του τραπεζικού σας λογαριασμού. Όταν πρόκειται για πραγματικά τεχνικά προβλήματα που σχετίζονται με την τράπεζά σας αλλά και με κάποια ιστοσελίδα από την οποία έχετε κάνει ηλεκτρονικές αγορές δεν πρόκειται να σας ζητήσουν ΠΟΤΕ κάποια επιπλέον αμοιβή, καθώς είναι η δουλειά τους να λύσουν το συγκεκριμένο ζήτημα που πιθανόν έχει προκύψει.

Ακόμη, προκειμένου να προστατεύσετε την ταυτότητά σας και τα προσωπικά σας στοιχεία θα πρέπει να επαληθεύετε τα αιτήματα που αφορούν τα προσωπικά σας δεδομένα και να μοιράζεστε πολύ περιορισμένες προσωπικές πληροφορίες στο διαδίκτυο. Τέλος, να παρακολουθείτε τακτικά την κίνηση του τραπεζικού σας λογαριασμού για να εντοπίσετε από μόνοι σας ύποπτες κινήσεις.

Πηγή: https://www.csii.gr/i-elliniki-enosi-trapezon-proeidopoiei-pros-apofygi-apatis/

Η Αφρική, η Ασία και η Λατινική Αμερική είναι οι περιοχές του πλανήτη που δέχτηκαν, κατά κύριο λόγο, το 2021 τον μεγαλύτερο όγκο των ψηφιακών επιθέσεων, σε παγκόσμιο επίπεδο. Αν και οι χάκερς στόχευσαν κατά κύριο λόγο τις παραπάνω περιοχές, η Ευρώπη ήταν εκείνη που είδε το 2021 τη μεγαλύτερη ποσοστιαία αύξηση των κυβερνοεπιθέσεων σε σχέση με το προηγούμενο έτοςΗ Αφρική, η Ασία και η Λατινική Αμερική είναι οι περιοχές του πλανήτη που δέχτηκαν, κατά κύριο λόγο, το 2021 τον μεγαλύτερο όγκο των ψηφιακών επιθέσεων, σε παγκόσμιο επίπεδο. Αν και οι χάκερς στόχευσαν κατά κύριο λόγο τις παραπάνω περιοχές, η Ευρώπη ήταν εκείνη που είδε το 2021 τη μεγαλύτερη ποσοστιαία αύξηση των κυβερνοεπιθέσεων σε σχέση με το προηγούμενο έτος.

Οι πιο στοχευμένες περιοχές του πλανήτη για το 2021 ήταν: η Αφρική (όπου τα περιστατικά κατέγραψαν αύξηση 13%), η περιοχή Ασία – Ειρηνικός (με αύξηση των κυβερνοεπιθέσεων κατά 25%), η Λατινική Αμερική (όπου τα κρούσματα αυξήθηκαν κατά 38%), η Ευρώπη (με ρεκόρ ανόδου 68%) και η Βόρεια Αμερική (με 61%).

Σε επίπεδο κλάδων, ο τομέας της εκπαίδευσης/έρευνας ήταν αυτός που κατέλαβε την πρώτη θέση ως ο πιο στοχευμένος κλάδος παγκοσμίως. Σύμφωνα με τα στατιστικά στοιχεία της Check Point Research (CPR), οι κυβερνοεπιθέσεις στον τομέα της εκπαίδευσης/έρευνας αυξήθηκαν πέρσι κατά 75%.

Στο στόχαστρο η υγεία
Στο μεταξύ, οι ψηφιακές επιθέσεις στον κυβερνητικό τομέα κινήθηκαν πέρσι ανοδικά κατά 47%, ενώ οι κυβερνοεπιθέσεις στον τομέα της υγειονομικής περίθαλψης αυξήθηκαν κατά 71% και στις επικοινωνίες κατά 51%.

“Το πιο ανησυχητικό είναι ότι βλέπουμε κάποιους κομβικούς κοινωνικούς κλάδους να εκτοξεύονται στη λίστα με τις περισσότερες επιθέσεις. Οι κλάδοι της εκπαίδευσης, της κυβέρνησης και της υγειονομικής περίθαλψης μπήκαν στη λίστα με τους 5 κλάδους με τις περισσότερες επιθέσεις, παγκοσμίως”, τονίζει η εταιρεία.

Και προσθέτει: “Αναμένουμε ότι αυτοί οι αριθμοί θα αυξηθούν ενόψει του 2022, καθώς οι χάκερς θα συνεχίσουν να καινοτομούν και να βρίσκουν νέες μεθόδους για την εκτέλεση επιθέσεων στον κυβερνοχώρο, ιδίως ransomware. Βρισκόμαστε αντιμέτωποι με μια πανδημία στον κυβερνοχώρο”.

Όπως διαπιστώνει, το 2021 καταγράφηκε αύξηση 50% στις κυβερνοεπιθέσεις ανά εβδομάδα σε εταιρικά δίκτυα σε σύγκριση με το 2020, με αποκορύφωμα τον Δεκέμβριο, κυρίως λόγω των εκμεταλλεύσεων του Log4J. Η τάση αύξησης των κυβερνοεπιθέσεων έφτασε στο υψηλότερο σημείο όλων των εποχών στα τέλη του 2021 μετά την αποκάλυψη της ευπάθειας Log4J, φτάνοντας τις 925 κυβερνοεπιθέσεις την εβδομάδα ανά οργανισμό, σε παγκόσμιο επίπεδο.

Το ψηφιακό έγκλημα καινοτομεί
“Οι χάκερς συνεχίζουν να καινοτομούν. Πέρυσι, είδαμε ένα εντυπωσιακό ποσοστό 50% περισσότερων κυβερνοεπιθέσεων ανά εβδομάδα σε εταιρικά δίκτυα σε σύγκριση με το 2020, αυτή είναι μια σημαντική αύξηση. Είδαμε τον αριθμό των κυβερνοεπιθέσεων να κορυφώνεται προς το τέλος του έτους, κυρίως λόγω των προσπαθειών εκμετάλλευσης της ευπάθειας Log4J”, σχολιάζει η Check Point.

Όπως αναφέρει, οι νέες τεχνικές διείσδυσης και οι μέθοδοι αποφυγής έκαναν πολύ πιο εύκολη την εκτέλεση κακόβουλων προθέσεων από τους χάκερ.

Πηγή: http://www.sepe.gr/gr/research-studies/article/19352804/stin-europi-i-megaluteri-auxisi-kuvernoepitheseon/

Στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα απευθύνθηκε πολίτης, ο οποίος κατήγγειλε την «Εγνατία Οδός ΑΕ.» για παραβίαση του άρθρου 12 παρ. 3 του ΓΚΠΔ (απόφαση 1/2022)Ο καταγγέλλων είχε ζητήσει εγγράφως να του χορηγηθεί φωτογραφικό υλικό και αντίγραφο από το βιβλίο συμβάντων σε σχέση με καταλογισμό παράβασης μη καταβολής διοδίου τέλους που τον αφορά.

Στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα απευθύνθηκε πολίτης, ο οποίος κατήγγειλε την «Εγνατία Οδός ΑΕ.» για παραβίαση του άρθρου 12 παρ. 3 του ΓΚΠΔ (απόφαση 1/2022)Ο καταγγέλλων είχε ζητήσει εγγράφως να του χορηγηθεί φωτογραφικό υλικό και αντίγραφο από το βιβλίο συμβάντων σε σχέση με καταλογισμό παράβασης μη καταβολής διοδίου τέλους που τον αφορά.

Η καταγγελλόμενη εταιρεία απάντησε αρχικά ότι η διέλευσή του έχει καταγραφεί από το σύστημα διελεύσεων του σταθμού διοδίων, αλλά δεν μπορεί να δώσει στοιχεία σε τρίτους παρά μόνο με εντολή Εισαγγελέα και κατόπιν σχετικής άδειας της ΑρχήςΗ Αρχή επεσήμανε πως, εν προκειμένω, ναι μεν η επεξεργασία των δεδομένων του καταγγέλλοντα ξεκίνησε προ της εφαρμογής του ΓΚΠΔ, ωστόσο το δικαίωμα πρόσβασης ασκήθηκε μετά την έναρξη εφαρμογής του Κανονισμού. Συνεπώς, ο υπεύθυνος επεξεργασίας όφειλε να ικανοποιήσει το αίτημα του καταγγέλλοντα εντός της προθεσμίας του άρθρου 12.

Η Εγνατία Οδός είχε σαφώς ενημερωθεί από την Αρχή σε σχέση με τις υποχρεώσεις της σε παρόμοια περιστατικά με έγγραφη σύσταση εντός του 2017Η δε αρχική απάντηση της εταιρείας κρίθηκε αντίθετη με τη διάταξη του άρθρου 15 του ΓΚΠΔΜετά την παρέμβαση της Αρχής, η Εγνατία Οδός παρείχε τις πληροφορίες που τηρεί στα αρχεία της σε σχέση με τον καταγγέλλοντα, οι οποίες, όπως αποδείχθηκε, δεν περιλάμβαναν καταγραφή από το σύστημα διελεύσεων και φωτογραφικό υλικό, αλλά μια χειρόγραφη εγγραφή μιας γραμμής από το βιβλίο συμβάντων του σταθμού διοδίων. Συνεπώς, προέκυψε ότι η αρχική απάντηση της εταιρείας δεν ήταν μόνο αρνητική, αλλά και παραπλανητικήΠεραιτέρω, η Αρχή τόνισε πως είναι αδιάφορος ο σκοπός, για τον οποίο το υποκείμενο ασκεί το δικαίωμα πρόσβασης, καθόσον ο ΓΚΠΔ δεν θέτει προϋποθέσεις για την άσκησή του, η οποία συνδέεται με τη δυνατότητα του υποκειμένου να έχει επίγνωση της επεξεργασίας και να επαληθεύει τη νομιμότητα της επεξεργασίαςΑπό τα παραπάνω, προέκυψε παράβαση της διάταξης του άρθρου 12 παρ. 3 του ΓΚΠΔ, λόγω καθυστερημένης ανταπόκρισης στο δικαίωμα πρόσβασης.

Πηγή: https://www.lawspot.gr/nomika-nea/kameres-sta-diodia-prostimo-1000-eyro-logo-kathysterimenis-ikanopoiisis-dikaiomatos