Ένα ακόμη παραπλανητικό μήνυμα ηλεκτρονικού ταχυδρομείου, που εμφανίζεται ως ειδοποίηση για την ασφάλεια του e-Banking, φτάνει σε χρήστες και επιχειρεί να τους οδηγήσει στην αποκάλυψη προσωπικών και τραπεζικών στοιχείων.

Το email είναι γραμμένο με τρόπο που δύσκολα περνά απαρατήρητο. Ο αποστολέας ενημερώνει τον παραλήπτη ότι εκκρεμεί η «ενημέρωση των στοιχείων ασφαλείας» του λογαριασμού του και προχωρά ένα βήμα παραπέρα, προειδοποιώντας ότι πρόκειται για την τελευταία ειδοποίηση πριν από την αναστολή της πρόσβασης στις ηλεκτρονικές τραπεζικές υπηρεσίες.

Μάλιστα, θέτει ασφυκτικό χρονικό περιθώριο 24 ωρών, απειλώντας με προσωρινό αποκλεισμό από το e-Banking εάν δεν ολοκληρωθεί η υποτιθέμενη διαδικασία επικαιροποίησης. Και σαν να μην έφτανε αυτό, το μήνυμα περιλαμβάνει και μια επιπλέον αναφορά σε πιθανές χρεώσεις για την επαναφορά της πρόσβασης, σύμφωνα με την τιμολογιακή πολιτική της τράπεζας.

Το ύφος δεν είναι απλώς παραπλανητικό. Είναι εκφοβιστικό, καθώς επιχειρεί να δημιουργήσει πανικό και να περιορίσει τον χρόνο σκέψης του παραλήπτη. Το τελεσίγραφο των 24 ωρών και η απειλή αποκλεισμού από τις τραπεζικές υπηρεσίες λειτουργούν ως μέσα πίεσης, ώστε ο χρήστης να πατήσει βιαστικά τον σύνδεσμο που συνοδεύει το email.

Υπάρχει, ωστόσο, ένα στοιχείο που αποκαλύπτει την παγίδα. Ο σύνδεσμος για την «επικύρωση στοιχείων» δεν οδηγεί σε επίσημη ιστοσελίδα τράπεζας, αλλά σε διεύθυνση υπηρεσίας αποστολής και ανακατεύθυνσης ηλεκτρονικών μηνυμάτων. Παράλληλα, δεν κατονομάζεται κανένα τραπεζικό ίδρυμα, ενώ η προσφώνηση είναι γενική και απευθύνεται σε έναν απροσδιόριστο «πελάτη».

Πρόκειται για χαρακτηριστικά που παραπέμπουν σε απόπειρα ηλεκτρονικής υποκλοπής στοιχείων (phishing). Οι επιτήδειοι επιχειρούν να οδηγήσουν τους παραλήπτες σε πλαστές ιστοσελίδες, όπου ενδέχεται να τους ζητηθούν κωδικοί e-Banking, στοιχεία καρτών ή κωδικοί επιβεβαίωσης συναλλαγών.

Η οδηγία είναι απλή: κανείς δεν πρέπει να πατήσει τον σύνδεσμο ή να καταχωρίσει προσωπικά στοιχεία. Όποιος θέλει να ελέγξει αν υπάρχει πραγματική εκκρεμότητα στον τραπεζικό του λογαριασμό, πρέπει να μπει στην επίσημη εφαρμογή της τράπεζας ή να πληκτρολογήσει ο ίδιος τη διεύθυνση της ιστοσελίδας της.

Σε μια εποχή που οι ηλεκτρονικές συναλλαγές αποτελούν καθημερινότητα, η ασφάλεια δεν μπορεί να βασίζεται στον φόβο και στα τελεσίγραφα. Και σίγουρα κανείς δεν πρέπει να παραδίδει τα τραπεζικά του στοιχεία επειδή ένα email τού δίνει διορία 24 ωρών.