ΥΠΟΚΛΟΠΗ

ΠΡΟΣΩΠΙΚΩΝ
ΔΕΔΟΜΕΝΩΝ
(PHISHING)
ΑΛΚΜΉΝΗ ΠΤΕΡΝΕΑ
ΕΝΟΤΗΤΕΣ

1.Τι είναι το phishing και πώς

λειτουργεί;
2.Πώς το αποφεύγουμε;
3.Παράδειγμα
ΤΙ ΕΊΝΑΙ ΤΟ PHISHING ΚΑΙ ΠΩΣ ΛΕΙΤΟΥΡΓΕΙ

• Πρόκειται για την προσπάθεια ανθρώπων να υποκλέψουν στοιχεία άλλων, για δικό τους κέρδος.
Συγκεκριμένα, προσπαθούν να υποκλέψουν προσωπικά στοιχεία, συνήθως στοιχεία που έχουν σχέση
με κωδικούς πρόσβασης και τραπεζικούς λογαριασμούς, όπως επίσης και πιστωτικές κάρτες.
• Συνήθως ο χρήστης πέφτει θύμα του ηλεκτρονικού ψαρέματος μέσω spam emails, δηλαδή emails που
στέλνονται μαζικά με κακόβουλη πρόθεση. Μπορεί το μήνυμα να έχει σταλεί και σε κάποια άλλη
πλατφόρμα π.χ. SMS, WhatsApp. Τις περισσότερες φορές το μήνυμα αναφέρεται σε κάποιο επείγον
γεγονός, όπως π.χ. μια περιορισμένη ευκαιρία ή ένα αναπάντεχο αλλά σημαντικό πρόβλημα και καλεί
τον χρήστη να πάρει άμεση δράση. Αυτό είναι το "δόλωμα" που θα ωθήσει τον χρήστη να πέσει στην
"παγίδα" και να δώσει τελικά τα στοιχεία του. Ο χρήστης εισέρχεται σε έναν ιστότοπο πανομοιότυπο
με τον πρωτότυπο και του ζητούνται τα στοιχεία του. Μόλις ο χρήστης τα καταχωρήσει, τα έχει πλέον
διαθέσει στον phisher και ο λογαριασμός του κινδυνεύει, και αν είναι τραπεζικός μπορεί να χάσει
χρήματα
ΠΩΣ ΑΠΟΦΕΥΓΟΥΜΕ ΤΟ PHISHING

1. Ελέγχουμε τον αποστολέα του μηνύματος

2. Αποφεύγουμε να μοιραζόμαστε προσωπικές πληροφορίες στο διαδίκτυο
3. Δεν ανοίγουμε συνδέσμους που έρχονται από μηνύματα άγνωστης προέλευσης και δεν γνωρίζουμε το
περιεχόμενό τους, καθώς μπορεί να μας οδηγήσουν σε κακόβουλους ιστοτόπους
ΠΑΡΑΔΕΙΓΜΑ PHISHING

Ένα spam email ,δήθεν από την τράπεζά μας, μας ζητά για λόγους ασφαλείας να καταχωρήσουμε τα
προσωπικά μας στοιχεία. Μας λέει επίσης ότι εάν δεν δράσουμε εντός μίας ημέρας, υπάρχει περίπτωση ο
τραπεζικός μας λογαριασμός να καταργηθεί. Παρακάτω ακολουθεί ένας σύνδεσμος που μας οδηγεί σε μια
πλαστή σελίδα, πανομοιότυπη με αυτή της τράπεζάς μας, η οποία ζητάει τα προσωπικά μας στοιχεία.
Αφού τα υποβάλλουμε, το επόμενο πρωί βρίσκουμε τον τραπεζικό μας λογαριασμό άδειο και
διαπιστώνουμε ότι έχουμε πέσει θύμα phishing.
Γι' αυτόν τον λόγο, πρέπει να είμαστε πολύ προσεκτικοί στο διαδίκτυο για phishing.