Στόχος να αποκομίσουν χρηματικό κέρδος, επιχειρησιακά πλεονεκτήματα ή πρόσβαση σε κρίσιμες πληροφορίες, αλλά και μακροπρόθεσμη εκμετάλλευση των δεδομένων
Στην εποχή της ψηφιακής επικοινωνίας και των συνεχών συναλλαγών, οι επιτήδειοι δεν σταματούν να εφευρίσκουν νέα κόλπα προκειμένου να εξαπατήσουν επιχειρήσεις και πολίτες. Τηλεφωνικές κλήσεις, μηνύματα ηλεκτρονικού ταχυδρομείου ή ακόμα και πλαστές επιστολές χρησιμοποιούνται για να πείσουν τα θύματα να αποκαλύψουν εμπιστευτικές πληροφορίες ή να καταβάλουν χρήματα υπό διάφορες προφάσεις. Συχνά προσποιούνται υπαλλήλους δημόσιων υπηρεσιών ή εταιρειών με κύρος, εκμεταλλευόμενοι την εμπιστοσύνη και την αίσθηση επείγοντος, με στόχο την αποκόμιση οικονομικού οφέλους ή ευαίσθητων δεδομένων.
ΔΕΙΤΕ ΕΠΙΣΗΣ | Εντοπίστηκε ερουκικό οξύ σε τουρσί σε βάζα – Μπορεί να προκαλέσει από κόπωση και δύσπνοια έως καρδιακή ανεπάρκεια
Το Ομοσπονδιακό Γραφείο για την Ασφάλεια της Τροφικής Αλυσίδας (FAVV) της Βελγικής κυβέρνησης, αντίστοιχο του Ελληνικού ΕΦΕΤ, εξέδωσε σοβαρή προειδοποίηση σχετικά με τηλεφωνικές απάτες κατά επιχειρήσεων, στις οποίες οι απατεώνες προσποιούνται υπαλλήλους του FAVV. Τις τελευταίες μέρες, αρκετές εταιρείες τροφίμων έλαβαν κλήσεις από άγνωστα άτομα που ισχυρίζονταν ότι επρόκειτο να διεξαχθούν «υγειονομικοί έλεγχοι» και ζητούσαν ευαίσθητα και εμπιστευτικά στοιχεία της επιχείρησης.
ΔΕΙΤΕ ΕΠΙΣΗΣ | Η εκτόξευση των τιμών έως και 180% σε φρούτα και λαχανικά περιορίζει τις αγορές – Δείτε τον συγκριτικό πίνακα
Το FAVV διευκρινίζει με κατηγορηματικό τρόπο ότι ποτέ δεν επικοινωνεί τηλεφωνικά με επιχειρήσεις για να ζητήσει εμπιστευτικές πληροφορίες ή προσωπικά δεδομένα των εργαζομένων. Όλοι οι έλεγχοι πραγματοποιούνται αποκλειστικά και μόνο επιτόπου, χωρίς προηγούμενη ειδοποίηση, και οι ελεγκτές φέρουν πάντα επίσημη ταυτότητα του FAVV. Οι επιχειρήσεις και οι επαγγελματίες καλούνται να τερματίζουν αμέσως κάθε ύποπτη κλήση και να την αναφέρουν στις τοπικές αστυνομικές αρχές. Επιπλέον, κάθε περιστατικό μπορεί να κοινοποιηθεί στο Κέντρο Κυβερνοασφάλειας Βελγίου (CCB). Επαγγελματίες επιχειρήσεις που έχουν ερωτήσεις ή αμφιβολίες μπορούν να επικοινωνούν με τη τοπική Μονάδα Ελέγχου του FAVV μέσω της ιστοσελίδας favv-afsca.be.
Ο σκοπός της απάτης
Όταν απατεώνες ζητούν ευαίσθητα και εμπιστευτικά στοιχεία μιας επιχείρησης τροφίμων, μπορούν να αποκομίσουν πολλαπλά οφέλη, τα οποία συχνά συνδέονται με οικονομικό κέρδος ή άλλες μορφές εκμετάλλευσης:
- Οικονομικό όφελος μέσω απευθείας εξαπάτησης: Τα στοιχεία τραπεζικών λογαριασμών ή οικονομικών κινήσεων μπορούν να χρησιμοποιηθούν για να αποσπαστούν χρήματα από την επιχείρηση. Μερικές φορές οι απατεώνες στέλνουν πλαστά τιμολόγια ή ζητούν «πληρωμές για δήθεν έλεγχο» χρησιμοποιώντας τα στοιχεία που απέκτησαν.
- Κλοπή επιχειρησιακών δεδομένων: Τα εμπιστευτικά στοιχεία, όπως λίστες πελατών, προμηθευτές, τιμές και συμβάσεις, μπορούν να πουληθούν σε ανταγωνιστές ή σε παράνομες αγορές, δημιουργώντας οικονομική ζημία στην εταιρεία ή δίνοντας πλεονέκτημα σε τρίτους.
- Δημιουργία πλαστών ταυτοτήτων και social engineering: Με προσωπικά ή εταιρικά δεδομένα, οι απατεώνες μπορούν να προσποιηθούν νόμιμους εκπροσώπους της επιχείρησης για να εξαπατήσουν άλλες εταιρείες ή δημόσιες υπηρεσίες.
- Πρόσβαση σε ηλεκτρονικά συστήματα: Εάν τα στοιχεία περιλαμβάνουν κωδικούς πρόσβασης ή λογαριασμούς ηλεκτρονικού ταχυδρομείου, οι επιτήδειοι μπορούν να εισχωρήσουν σε συστήματα της εταιρείας, να αποκτήσουν ευαίσθητα δεδομένα ή να εξαπολύσουν περαιτέρω ηλεκτρονικές επιθέσεις (π.χ. ransomware).
- Ανάπτυξη μελλοντικών επιθέσεων: Ακόμη κι αν άμεσα δεν υπάρχει οικονομικό κέρδος, οι πληροφορίες χρησιμοποιούνται για να «χαρτογραφηθεί» η εταιρεία και να προετοιμαστούν μελλοντικές πιο στοχευμένες απάτες.
ΔΕΙΤΕ ΕΠΙΣΗΣ | Κεραμικές εστίες: Ποια υλικά ΔΕΝ ΠΡΕΠΕΙ να χρησιμοποιήσετε ποτέ στον καθαρισμό τους
ΔΕΙΤΕ ΕΠΙΣΗΣ | Γιατί οι πετσέτες σκληραίνουν όταν στεγνώνουν στον ήλιο και πώς θα τις μαλακώσετε
Με λίγα λόγια, οι απατεώνες αποκομίζουν χρηματικό κέρδος, επιχειρησιακά πλεονεκτήματα ή πρόσβαση σε κρίσιμες πληροφορίες, και σε πολλές περιπτώσεις ο στόχος δεν είναι μόνο το άμεσο κέρδος αλλά η μακροπρόθεσμη εκμετάλλευση των δεδομένων. Η προσοχή, η επαγρύπνηση και η άμεση αντίδραση απέναντι σε κάθε ύποπτη επικοινωνία θεωρούνται πλέον απαραίτητα όπλα για την προστασία των επιχειρήσεων και των πολιτών από αυτήν την αυξανόμενη μορφή απάτης. Η ενημέρωση για τους τρόπους δράσης των απατεώνων και η επαλήθευση κάθε αιτήματος πριν από οποιαδήποτε ενέργεια αποτελούν κρίσιμα μέτρα ασφαλείας.
