iPhone: Οι οδηγίες της Apple για να αποφύγετε τα ψεύτικα τηλεφωνήματα, το phishing και άλλα είδη απάτης

Η Apple μόλις δημοσίευσε έναν αρκετά χρήσιμο οδηγό για το πως μπορείτε να αποφύγετε τα ψεύτικα τηλεφωνήματα, το phishing και άλλες ηλεκτρονικές απάτες στις συσκευές της. Έτσι, εάν θέλετε να είστε περισσότερο προστατευμένοι, καλό θα ήταν να διαβάσετε το τεράστιο έγγραφο που έδωσε η εταιρία στο site της. 

Στο εν λόγω άρθρο θα βρείτε τις πιο σημαντικές οδηγίες, αλλά και το link για να διαβάσετε ολόκληρο τον οδηγό στα ελληνικά. Ακολουθούν όλες οι οδηγίες της Apple: 

Ακολουθήστε τις παρακάτω συμβουλές προκειμένου να αποφύγετε απάτες και μάθετε τι μπορείτε να κάνετε αν λάβετε ύποπτα email, τηλεφωνικές κλήσεις ή άλλα μηνύματα. 

Ο κοινωνικός εξαναγκασμός είναι ένας τύπος στοχευμένης επίθεσης που βασίζεται στην πλαστοπροσωπία, την εξαπάτηση και τη χειραγώγηση με στόχο την πρόσβαση στα προσωπικά σας δεδομένα. Σε αυτή την επίθεση, οι εισβολείς θα προσποιηθούν ότι είναι εκπρόσωποι μιας αξιόπιστης εταιρείας ή οντότητας μέσω τηλεφώνου ή μέσω άλλων μεθόδων επικοινωνίας. Συχνά χρησιμοποιούν περίπλοκες τακτικές για να σας πείσουν να δώσετε προσωπικά στοιχεία, όπως διαπιστευτήρια σύνδεσης, κωδικούς ασφαλείας και οικονομικές πληροφορίες. 

Το ηλεκτρονικό ψάρεμα (phishing) είναι μια κοινή τακτική της κοινωνικού εξαναγκασμού που αναφέρεται σε απόπειρες απάτης με στόχο τη λήψη προσωπικών στοιχείων από εσάς, συνήθως μέσω email. Ωστόσο, οι εισβολείς χρησιμοποιούν οποιαδήποτε μέσα μπορούν προκειμένου να σας εξαπατήσουν, ώστε να αποκαλύψετε πληροφορίες ή να τους δώσετε χρήματα, όπως μεταξύ άλλων τα εξής: 

• Κακόβουλα email και άλλα μηνύματα που μοιάζουν ότι προέρχονται από πραγματικές εταιρείες, συμπεριλαμβανομένης της Apple. 
• Παραπλανητικά αναδυόμενα παράθυρα και διαφημίσεις που αναφέρουν ότι η συσκευή σας έχει κάποιο πρόβλημα ασφάλειας.  
• Κακόβουλες τηλεφωνικές κλήσεις ή μηνύματα τηλεφωνητή που υποδύονται την υποστήριξη Apple, τους συνεργάτες της Apple και άλλες γνωστές ή αξιόπιστες οντότητες ή άτομα. 
• Ψεύτικες προωθητικές ενέργειες που προσφέρουν δωρεάν προϊόντα και έπαθλα. 
• Ανεπιθύμητες προσκλήσεις και συνδρομές ημερολογίου. 

Αν υποψιάζεστε ένα απροσδόκητο μήνυμα, κλήση ή αίτημα για προσωπικά στοιχεία, όπως τη διεύθυνση email, τον αριθμό τηλεφώνου, το συνθηματικό, τον κωδικό ασφαλείας ή τα χρήματα, είναι ασφαλέστερο να υποθέσετε ότι πρόκειται για απάτη. Επικοινωνήστε απευθείας με αυτή την εταιρεία εάν χρειάζεται. 

Αν ανησυχείτε για ένα πρόβλημα ασφαλείας με τη συσκευή ή τον λογαριασμό σας Apple, αυτοί οι πόροι παρέχουν περισσότερες πληροφορίες που μπορούν να σας βοηθήσουν. 

Πώς να προστατεύετε τον λογαριασμό και τις συσκευές σας Apple 

Ακολουθούν μερικά πράγματα που μπορείτε να κάνετε για να αποφύγετε απάτες με στόχο τον λογαριασμό και τις συσκευές σας Apple. 

Ποτέ μην μοιράζεστε προσωπικά δεδομένα ή πληροφορίες ασφαλείας, όπως συνθηματικά ή κωδικούς ασφαλείας και μην συμφωνείτε ποτέ να τα εισάγετε σε μια ιστοσελίδα στην οποία σας κατευθύνει κάποιος. 

Προστασία του Apple ID σας. Χρησιμοποιείτε έλεγχο ταυτότητας δύο παραγόντων, διατηρείτε πάντα ασφαλή και ενημερωμένα τα στοιχεία επικοινωνίας σας και ποτέ μην κοινοποιείτε σε κανένα άτομο το συνθηματικό του Apple ID σας ή τους κωδικούς επαλήθευσης. Η Apple δεν σας ζητά ποτέ τέτοιου είδους πληροφορίες για την παροχή υποστήριξης. 

Μην χρησιμοποιείτε ποτέ Gift Cards Apple για να κάνετε πληρωμές σε άλλα άτομα.  

Μάθετε πώς να εντοπίζετε τα γνήσια email της Apple για τις αγορές από το App Store ή το iTunes Store. Αν αποστείλετε ή λάβετε χρήματα μέσω του Apple Cash (μόνο στις Η.Π.Α.), μεταχειριστείτε το όπως οποιαδήποτε άλλη ιδιωτική συναλλαγή. 

Μάθετε πώς να διατηρείτε ασφαλή τα δεδομένα και τις συσκευές σας Apple. 

Πραγματοποιείτε λήψη λογισμικού μόνο από πηγές που μπορείτε να εμπιστευτείτε. 

Μην ακολουθείτε συνδέσμους και μην ανοίγετε συνημμένα από ύποπτα ή αυτόκλητα μηνύματα. 

Μην απαντάτε σε ύποπτες τηλεφωνικές κλήσεις ή μηνύματα που ισχυρίζονται ότι προέρχονται από την Apple. Αντίθετα, επικοινωνήστε απευθείας με την Apple μέσω των επίσημων καναλιών υποστήριξης. 

Πώς να αναφέρετε ύποπτα email, μηνύματα και κλήσεις 

• Αν λάβετε κάποιο ύποπτο email που υποτίθεται ότι προέρχεται από την Apple, προωθήστε το στη διεύθυνση [email protected] 
• Αν λάβετε κάποια ύποπτη κλήση FaceTime (για παράδειγμα, από μια οντότητα που μοιάζει να είναι τράπεζα ή χρηματοπιστωτικό ίδρυμα), στείλτε μέσω email ένα στιγμιότυπο οθόνης των πληροφοριών της κλήσης στη διεύθυνση [email protected]. Για να βρείτε τις πληροφορίες κλήσης, ανοίξτε το FaceTime και αγγίξτε το κουμπί «Περισσότερες πληροφορίες» δίπλα στην ύποπτη κλήση. 
• Αν λάβετε κάποιον ύποπτο σύνδεσμο προς μια κλήση FaceTime στα Μηνύματα ή στο Mail, στείλτε μέσω email ένα στιγμιότυπο οθόνης του συνδέσμου στη διεύθυνση [email protected]. Το στιγμιότυπο οθόνης πρέπει να περιλαμβάνει τον αριθμό τηλεφώνου ή τη διεύθυνση email που έστειλε τον σύνδεσμο. 
• Για να αναφέρετε ένα ύποπτο μήνυμα κειμένου SMS που υποτίθεται ότι προέρχεται από την Apple, τραβήξτε ένα στιγμιότυπο του μηνύματος και στείλτε το στιγμιότυπο με email στη διεύθυνση [email protected]. 
• Για να αναφέρετε ανεπιθύμητα μηνύματα που λαμβάνετε στα Εισερχόμενα iCloud.com, me.com ή mac.com, επισημάνετε τα ανεπιθύμητα μηνύματα email ως Ανεπιθύμητα ή μετακινήστε τα στον φάκελο ανεπιθύμητων μηνυμάτων του iCloud. Όταν επισημαίνετε ένα email ως ανεπιθύμητο, βοηθάτε στη βελτίωση του φιλτραρίσματος του iCloud Mail και στη μείωση των μελλοντικών ανεπιθύμητων μηνυμάτων. 
• Για να αναφέρετε μηνύματα παρενόχλησης, πλαστοπροσωπίας ή άλλων τύπων κατάχρησης που λαμβάνετε στα Εισερχόμενα iCloud.com, me.com ή mac.com, στείλτε τα στη διεύθυνση [email protected]. 
• Για να αναφέρετε απάτες ή άλλα ύποπτα μηνύματα που λάβατε μέσω των Μηνυμάτων, αγγίξτε «Αναφορά ανεπιθύμητου» κάτω από το μήνυμα. Μπορείτε επίσης να αποκλείσετε ανεπιθύμητα μηνύματα και κλήσεις. 
• Αναφέρετε κακόβουλες τηλεφωνικές κλήσεις στην Ομοσπονδιακή Επιτροπή Εμπορίου (μόνο για τις Η.Π.Α.) στη διεύθυνση reportfraud.ftc.gov ή στην τοπική αστυνομική αρχή. 

Περισσότερες πληροφορίες σχετικά με επιθέσεις κοινωνικού εξαναγκασμού, ηλεκτρονικού ψαρέματος (phishing) και άλλες απάτες 

Μάθετε πώς να καταλαβαίνετε τις επιθέσεις κοινωνικού εξαναγκασμού, να αναγνωρίζετε τα μηνύματα ηλεκτρονικού ψαρέματος (phishing), να χειρίζεστε τις κακόβουλες τηλεφωνικές κλήσεις και να αποφεύγετε άλλα είδη ηλεκτρονικής απάτης. 

• Οι εισβολείς κοινωνικού εξαναγκασμού χρησιμοποιούν πλαστοπροσωπία και χειραγώγηση για να κερδίσουν πρώτα την εμπιστοσύνη σας. Στη συνέχεια, σας ξεγελούν για να δώσετε ευαίσθητα δεδομένα ή να τους παρέχετε πρόσβαση στις πληροφορίες του λογαριασμού σας. Χρησιμοποιούν μια ποικιλία τακτικών για να μιμηθούν μια αξιόπιστη εταιρεία, οντότητα ή κάποιον που γνωρίζετε.  
• Έχετε τον νου σας για αυτά τα σημάδια που θα σας βοηθήσουν να προσδιορίσετε εάν είστε στόχος μιας επίθεσης κοινωνικού εξαναγκασμού: 
• Ένας εισβολέας μπορεί να σας καλέσει από έναν αριθμό τηλεφώνου που φαίνεται νόμιμος για την Apple ή άλλη αξιόπιστη εταιρεία. Αυτό ονομάζεται «πλαστογράφηση». Αν η κλήση φαίνεται ύποπτη, σκεφτείτε να κλείσετε το τηλέφωνο και να καλέσετε μόνοι σας τον επίσημο αριθμό της εταιρείας. 
• Οι εισβολείς αναφέρουν συχνά προσωπικά στοιχεία για εσάς σε μια προσπάθεια να οικοδομήσουν εμπιστοσύνη και φαίνονται νόμιμοι. Ενδέχεται να αναφέρονται σε στοιχεία που θεωρούνται ιδιωτικά, όπως η διεύθυνση κατοικίας, ο τόπος εργασίας ή ακόμα και ο αριθμός κοινωνικής σας ασφάλισης. 
• Συχνά θα εκφράζουν την επιθυμία να σας βοηθήσουν να επιλύσετε ένα άμεσο πρόβλημα. Για παράδειγμα, μπορεί να ισχυριστούν ότι κάποιος εισέβαλε στον λογαριασμό σας στο iPhone ή το iCloud ή ότι προχώρησε σε μη εξουσιοδοτημένες χρεώσεις χρησιμοποιώντας το Apple Pay. Ο εισβολέας θα ισχυριστεί ότι θέλει να σας βοηθήσει να τον σταματήσετε ή να επιστρέψετε τις χρεώσεις. 

Ο εισβολέας συνήθως δημιουργεί μια έντονη αίσθηση επείγοντος για να αποφύγει να σας δώσει χρόνο να σκεφτείτε και να σας αποτρέψει από το να επικοινωνήσετε απευθείας με την Apple. Για παράδειγμα, ο εισβολέας μπορεί να πει ότι είστε ελεύθεροι να καλέσετε την Apple, αλλά ότι οι δόλιες δραστηριότητες θα συνεχιστούν και θα έχετε εσείς την ευθύνη. Αυτό είναι ψευδές και έχει σχεδιαστεί για να σας αποτρέψει να κλείσετε το τηλέφωνο. 

Τελικά οι εισβολείς θα ζητήσουν τα στοιχεία του λογαριασμού σας ή τους κωδικούς ασφαλείας. Συνήθως θα σας στείλουν σε έναν ψεύτικο ιστότοπο που μοιάζει με πραγματική σελίδα σύνδεσης της Apple και θα επιμείνουν να επαληθεύσετε την ταυτότητά σας. Η Apple δεν θα σας ζητήσει ποτέ να συνδεθείτε σε οποιονδήποτε ιστότοπο ή να αγγίξετε «Αποδοχή» στο παράθυρο διαλόγου ελέγχου ταυτότητας δύο παραγόντων ή να δώσετε το συνθηματικό, τον κωδικό της συσκευής ή τον κωδικό του ελέγχου ταυτότητας δύο παραγόντων ή να τον εισαγάγετε σε οποιονδήποτε ιστότοπο. 

Μερικές φορές, οι εισβολείς θα σας ζητήσουν να απενεργοποιήσετε λειτουργίες ασφαλείας όπως ο έλεγχος ταυτότητας δύο παραγόντων ή η Προστασία σε περίπτωση κλεμμένης συσκευής. Θα ισχυριστούν ότι είναι απαραίτητο για να σταματήσει μια επίθεση ή για να σας επιτρέψει να ανακτήσετε τον έλεγχο του λογαριασμού σας. Ωστόσο, προσπαθούν να σας ξεγελάσουν για να μειώσουν την ασφάλειά σας, ώστε να μπορέσουν να πραγματοποιήσουν τη δική τους επίθεση. Η Apple δεν θα σας ζητήσει ποτέ να απενεργοποιήσετε οποιαδήποτε λειτουργία ασφαλείας στη συσκευή σας ή στον λογαριασμό σας. 

Μπορείτε να μάθετε περισσότερα πατώντας εδώ.