ΑΣΦΑΛΕΙΑ ΣΤΟ ΔΙΑΔΙΚΤΥΟ Α3a

spamming

Το spamming είναι η μαζική, ανεπιθύμητη αποστολή ηλεκτρονικών μηνυμάτων ή περιεχομένου, που αποσκοπεί συνήθως στην προώθηση προϊόντων, σε απάτες ή στην κακόβουλη διατάραξη της επικοινωνίας

. Πραγματοποιείται μέσω email, μέσων κοινωνικής δικτύωσης, sms, ή σχολίων, συχνά στοχεύοντας μεγάλο αριθμό αποδεκτών λόγω μηδενικού κόστους. 

Βασικά Στοιχεία και Μορφές Spamming:

• Email Spam: Ανεπιθύμητα μηνύματα που γεμίζουν τα εισερχόμενα, συχνά με διαφημίσεις, ψευδείς ειδήσεις ή ιούς.
• Social MediaΤο spamming είναι η μαζική, ανεπιθύμητη αποστολή ηλεκτρονικών μηνυμάτων ή περιεχομένου, που αποσκοπεί συνήθως στην προώθηση προϊόντων, σε απάτες ή στην κακόβουλη διατάραξη της επικοινωνίας

• . Πραγματοποιείται μέσω email, μέσων κοινωνικής δικτύωσης, sms, ή σχολίων, συχνά στοχεύοντας μεγάλο αριθμό αποδεκτών λόγω μηδενικού κόστους. 

• Βασικά Στοιχεία και Μορφές Spamming:
• Email Spam: Ανεπιθύμητα μηνύματα που γεμίζουν τα εισερχόμενα, συχνά με διαφημίσεις, ψευδείς ειδήσεις ή ιούς.
• Social Media/Chat Spam: Επαναλαμβανόμενα μηνύματα, mass-tagging, ή άσχετα σχόλια σε αναρτήσεις. 
• Εξειδικευμένο spam για την υποκλοπή προσωπικών δεδομένων και κωδικών.
• Spamming Παραπομπών (Referrer Spam): Παράνομη χρήση συνδέσμων για την προώθηση ιστοτόπων, συχνά σε μπλογκ.Το spamming είναι η μαζική, ανεπιθύμητη αποστολή ηλεκτρονικών μηνυμάτων ή περιεχομένου, που αποσκοπεί συνήθως στην προώθηση προϊόντων, σε απάτες ή στην κακόβουλη διατάραξη της επικοινωνίας

• . Πραγματοποιείται μέσω email, μέσων κοινωνικής δικτύωσης, sms, ή σχολίων, συχνά στοχεύοντας μεγάλο αριθμό αποδεκτών λόγω μηδενικού κόστους. 

• Βασικά Στοιχεία και Μορφές Spamming:
• Email Spam: Ανεπιθύμητα μηνύματα που γεμίζουν τα εισερχόμενα, συχνά με διαφημίσεις, ψευδείς ειδήσεις ή ιούς.
• Social Media/Chat Spam: Επαναλαμβανόμενα μηνύματα, mass-tagging, ή άσχετα σχόλια σε αναρτήσεις. 
• Εξειδικευμένο spam για την υποκλοπή προσωπικών δεδομένων και κωδικών.
• Spamming Παραπομπών (Referrer Spam): Παράνομη χρήση συνδέσμων για την προώθηση ιστοτόπων, συχνά σε μπλογκ.
• Bluetooth Spamming (Bluejacking): Αποστολή μηνυμάτων σε συσκευές Bluetooth χωρίς συναίνεση.

μπορεί να αποτελεί ποινικό αδίκημα στην Ελλάδα, ανάλογα με τον τρόπο, την έκταση και τον σκοπό της ενέργειας, ενώ σε κάθε περίπτωση παραβιάζει τη νομοθεσία περί προσωπικών δεδομένων. 

fake news

Τα ψευδονέα ή ψευδείς ειδήσεις ή πλαστές ειδήσεις ή κατασκευασμένες ειδήσεις (γνωστά και ως fake news), είναι ένα είδος κίτρινου τύπου ή προπαγάνδας που γίνεται με σκόπιμη παραπληροφόρηση ή με φάρσες που διαδίδονται με παραδοσιακά μέσα μαζικής ενημέρωσης ή με τα μέσα κοινωνικής δικτύωσης.^[1] Η διασπορά ψευδών ειδήσεων προκαλείται συχνά από δημοσιογράφους που πληρώνουν πηγές πληροφοριών, μια αμφιλεγόμενη πρακτική που ονομάζεται πληρωμένη δημοσιογραφία. Οι ειδήσεις τελικά συχνά αναστέλλονται ως παραπληροφόρηση, αλλά περιστασιακά καταφέρνουν να φθάσουν μέχρι τα παραδοσιακά μέσα μαζικής ενημέρωσης^[2].

Τα ψευδονέα γράφονται και δημοσιεύονται συνήθως με σκοπό να παραπλανήσουν, προκειμένου να βλάψουν έναν οργανισμό, ένα νομικό ή φυσικό πρόσωπο, ή και για οικονομικά ή πολιτικά οφέλη^[3][4][5], συχνά χρησιμοποιώντας τίτλους με εντυπωσιασμό, ή εξ ολοκλήρου κατασκευασμένους για την αύξηση της αναγνωσιμότητας.

HACKING

Το hacking είναι η διαδικασια

πρόσβασης, την τροποποίηση δεδομένων ή τη βελτίωση της ασφάλειας. Περιλαμβάνει τεχνικές όπως sniffing, κλοπή κωδικών και παραπλάνηση χρηστών για τον έλεγχο συστημάτων. 

Βασικές Κατηγορίες Χάκερ (Hackers):

• White Hat (Ηθικοί Χάκερ): Επαγγελματίες που εισβάλλουν σε συστήματα με άδεια για να εντοπίσουν κενά ασφαλείας και να τα διορθώσουν, προστατεύοντας από κυβερνοεπιθέσεις.
• Black Hat (Κακόβουλοι Χάκερ): Παραβιάζουν συστήματα για προσωπικό κέρδος, κλοπή δεδομένων, καταστροφή ή κατασκοπεία.
• Gray Hat: Κινούνται μεταξύ των δύο, παραβιάζοντας συστήματα χωρίς άδεια, αλλά14 στ συνήθως χωρίς κακόβουλο σκοπό. 

Στόχοι και Μέθοδοι:
Οι χάκερς χρησιμοποιούν εξειδικευμένες γνώσεις για να παρακάμψουν μέτρα ασφαλείας, να αποκτήσουν έλεγχο (root/admin access) και συχνά να διαγράψουν τα ίχνη τους. Οι μέθοδοι περιλαμβάνουν ιούς, κακόβουλο λογισμικό (malware), phishing (ψάρεμα κωδικών) και social engineering (κοινωνική μηχανική). 

Συνοπτικά:
Το hacking δεν είναι πάντα παράνομο. Όταν χρησιμοποιείται για τη θωράκιση συστημάτων, αποτελεί απαραίτητο κομμάτι της κυβερνοασφάλειας, ενώ όταν χρησιμοποιείται για ζημιά, αποτελεί κυβερνοέγκλημα. 

TROPOI ANTIMEΤΩΠΙΣΕΙ HACKING

Η αντιμετώπιση του hacking απαιτεί συνδυασμό προληπτικών μέτρων ασφαλείας και άμεσων ενεργειών σε περίπτωση παραβίασης. Οι βασικοί τρόποι προστασίας περιλαμβάνουν τη χρήση ισχυρών κωδικών πρόσβασης, την ενεργοποίηση ελέγχου ταυτότητας δύο παραγόντων (2FA) και την τακτική ενημέρωση λογισμικού

. 

Προληπτικά Μέτρα (Πώς να αποφύγετε το Hacking)

• Ισχυροί και Μοναδικοί Κωδικοί: Χρησιμοποιήστε διαφορετικούς, σύνθετους κωδικούς (γράμματα, αριθμούς, σύμβολα) για κάθε λογαριασμό και αποθηκεύστε τους σε έναν ασφαλή Password Manager.
• Έλεγχος Ταυτότητας 2 Παραγόντων (2FA/MFA): Ενεργοποιήστε το 2FA παντού (email, social media, τράπεζες) για να απαιτείται δεύτερη επιβεβαίωση, π.χ. μέσω κινητού.
• Τακτικές Ενημερώσεις (Updates): Διατηρείτε το λειτουργικό σύστημα (Windows, Android, iOS), τις εφαρμογές και τα plugins της ιστοσελίδας σας ενημερωμένα για να κλείνουν "τρύπες" ασφαλείας.
• Προσοχή στο Phishing: Μην κάνετε κλικ σε ύποπτους συνδέσμους ή συνημμένα αρχεία σε emails/SMS. Ελέγχετε πάντα τον αποστολέα.
• Firewall και Antivirus: Εγκαταστήστε και ενημερώνετε αξιόπιστο λογισμικό antivirus/anti-malware και ενεργοποιήστε το τείχος προστασίας (firewall) στον υπολογιστή σας.
• Ασφαλή Δίκτυα: Αποφύγετε τη χρήση δημόσιων, μη κρυπτογραφημένων δικτύων Wi-Fi για ευαίσθητες συναλλαγές. Χρησιμοποιήστε VPN αν είναι απαραίτητο. 

Άμεσες Ενέργειες σε Περίπτωση Παραβίασης (Post-Hack)

1. Αλλαγή Κωδικών: Αλλάξτε αμέσως κωδικούς πρόσβασης σε όλους τους λογαριασμούς, ξεκινώντας από το email σας.
2. Αποσύνδεση Συσκευών: Αποσυνδέστε τη μολυσμένη συσκευή από το διαδίκτυο (Wi-Fi/Ethernet) για να σταματήσετε την υποκλοπή δεδομένων.
3. Σάρωση για Malware: Εκτελέστε πλήρη σάρωση με Antivirus για να εντοπίσετε και να αφαιρέσετε κακόβουλο λογισμικό.
4. Ενημέρωση Επαφών & Τράπεζας: Ενημερώστε την τράπεζά σας αν κλάπηκαν οικονομικά στοιχεία και τις επαφές σας αν στάλθηκαν μηνύματα phishing.
5. Αποκατάσταση Backups: Αν χακάρουν την ιστοσελίδα σας, επαναφέρετε την από ένα πρόσφατο, καθαρό αντίγραφο ασφαλείας (backup).
6. Έλεγχος των "Συνδεδεμένων Εφαρμογών": Στα social media, ελέγξτε και αφαιρέστε εφαρμογές τρίτων που έχουν πρόσβαση στον λογαριασμό σας. 

Ειδικά για Ιστοσελίδες (Web Hacking)

• Χρησιμοποιήστε ισχυρά plugins ασφαλείας (π.χ. Wordfence για WordPress).
• Αλλάξτε τα credentials (user/pass) της βάσης δεδομένων και της φιλοξενίας (hosting).
• Ελέγξτε για άγνωστους διαχειριστές (admin users).

hacking

Hacking

Τι είναι το hacking;

Το

hacking (παραβίαση συστημάτων) είναι η διαδικασία χρήσης προηγμένων τεχνικών γνώσεων πληροφορικής για την απόκτηση μη εξουσιοδοτημένης πρόσβασης, τον πειραματισμό ή την τροποποίηση υπολογιστικών συστημάτων και δικτύων. Ενώ συχνά συνδέεται με κακόβουλες επιθέσεις (κλοπή δεδομένων), περιλαμβάνει επίσης την ηθική αναζήτηση αδυναμιών για τη βελτίωση της ασφάλειας (ethical hacking). 

Η αντιμετώπιση του hacking απαιτεί μια πολυεπίπεδη προσέγγιση, συνδυάζοντας τεχνικά μέτρα ασφαλείας και προσεκτική ψηφιακή συμπεριφορά. Οι βασικοί τρόποι προστασίας περιλαμβάνουν τη χρήση ισχυρών κωδικών πρόσβασης, την ενεργοποίηση ελέγχου ταυτότητας δύο παραγόντων (2FA/MFA) και την τακτική ενημέρωση λογισμικού

.

Ακολουθούν αναλυτικοί τρόποι αντιμετώπισης και πρόληψης:

1. Βασικά Μέτρα Προστασίας (Πρόληψη)

• Ισχυροί & Μοναδικοί Κωδικοί: Χρησιμοποιήστε διαφορετικούς, μεγάλους κωδικούς (τουλάχιστον 15 χαρακτήρες, με σύμβολα, αριθμούς, πεζά/κεφαλαία) για κάθε λογαριασμό. Χρησιμοποιήστε Password Manager.
• Έλεγχος Ταυτότητας Δύο Παραγόντων (2FA/MFA): Ενεργοποιήστε το 2FA παντού (email, social media, τράπεζες) για επιπλέον επίπεδο ασφάλειας.
• Τακτικές Ενημερώσεις (Updates): Διατηρείτε το λειτουργικό σύστημα (Windows, iOS, Android) και τις εφαρμογές ενημερωμένα, καθώς οι αναβαθμίσεις διορθώνουν κενά ασφαλείας.
• Αντιϊικό Λογισμικό (Antivirus/Firewall): Εγκαταστήστε αξιόπιστο λογισμικό ασφαλείας και firewall για να μπλοκάρετε κακόβουλο λογισμικό.
• Αντίγραφα Ασφαλείας (Backups): Κρατάτε τακτικά backups των αρχείων σας (σε εξωτερικό δίσκο ή cloud) για την περίπτωση ransomware

Είναι ποινικό αδίκημα;

Ναι, το hacking (παράνομη πρόσβαση σε υπολογιστικά συστήματα/δεδομένα) αποτελεί σοβαρό

ποινικό αδίκημα στην Ελλάδα και διεθνώς. Σύμφωνα με τον Ποινικό Κώδικα (Άρθρα 370, 386Α), η μη εξουσιοδοτημένη πρόσβαση, υποκλοπή δεδομένων,phishing και απάτες μέσω διαδικτύου διώκονται ποινικά, με τη Δίωξη Ηλεκτρονικού Εγκλήματος (11188) να ερευνά τέτοιες πράξεις.

Virus

💻Ο Ιός υπολογιστή είναι ένα κακόβουλο πρόγραμμα (malware) που εισέρχεται σε έναν υπολογιστή χωρίς την έγκριση του χρήστη, συνήθως μέσω email, ύποπτων αρχείων ή ιστοσελίδων, και έχει τη δυνατότητα να αντιγράφει τον εαυτό του και να εξαπλώνεται σε άλλα αρχεία ή συστήματα. Μπορεί να προκαλέσει προβλήματα όπως επιβράδυνση του συστήματος, διαγραφή ή κρυπτογράφηση αρχείων, κλοπή προσωπικών δεδομένων ή ακόμη και πλήρη μπλοκάρισμα του υπολογιστή, με στόχο τη ζημιά, το οικονομικό όφελος ή την υποκλοπή πληροφοριών.

🛡️ Η αντιμετώπιση ενός ιού υπολογιστή γίνεται με την εγκατάσταση και τακτική ενημέρωση αξιόπιστου antivirus, τη συχνή αναβάθμιση του λειτουργικού συστήματος και των προγραμμάτων για να κλείνουν τα κενά ασφαλείας, την αποφυγή ανοίγματος ύποπτων email ή αρχείων από άγνωστους αποστολείς και τη δημιουργία τακτικών αντιγράφων ασφαλείας (backup) ώστε να μη χαθούν σημαντικά δεδομένα. Αν υπάρχει ήδη μόλυνση, πρέπει να γίνει πλήρης σάρωση του συστήματος, αποσύνδεση από το διαδίκτυο και, σε σοβαρές περιπτώσεις, επανεγκατάσταση του συστήματος από ειδικό τεχνικό.

Η δημιουργία, διανομή ή χρήση ιού υπολογιστή αποτελεί ποινικό αδίκημα, γιατί θεωρείται μορφή ηλεκτρονικού εγκλήματος, ειδικά όταν προκαλεί ζημιά σε δεδομένα, συστήματα ή οδηγεί σε κλοπή προσωπικών πληροφοριών και εκβιασμό. Η νομοθεσία προβλέπει ποινές όπως φυλάκιση και χρηματικά πρόστιμα για όσους κατασκευάζουν ή διαδίδουν κακόβουλο λογισμικό με σκοπό τη βλάβη ή το παράνομο όφελος

SEXTORTION

ΤΙ ΕΙΝΑΙ ΤΟ SEXTORTION ;

Ο σεξουαλικός εξαναγκασμός και ο εκβιασμός είναι ένα από τα νέα φαινόμενα εγκληματικότητας της ψηφιακής εποχής. Επηρεάζει τόσο τους ενήλικες όσο και τους ανήλικους και διευκολύνεται από την τεχνολογική εξέλιξη και την ευρεία διαθεσιμότητα έξυπνων κινητών συσκευών.

Διαδικτυακοί δράστες προσεγγίζουν τα θύματά τους με δόλιο τρόπο, παριστάνοντας συνήθως τους συνομήλικους του ίδιου ή αντίθετου φύλου, συνομιλώντας μαζί τους μέσω διαδικτυακών σελίδων μέσων κοινωνικής δικτύωσης ή και διαδικτυακών παιχνιδιών. Κατά τη διάρκεια αυτών και αφού δομήσουν σχέση εμπιστοσύνης με απατηλούς τρόπους, τους ζητούν να αποστείλουν υλικό ευαίσθητων προσωπικών δεδομένων (φωτογραφίες ή βίντεο), για προσωπική δήθεν χρήση ή για επαγγελματική προώθηση

ΜΕ ΠΟΙΟΥΣ ΤΡΟΠΟΥΣ ΜΠΟΡΟΥΜΕ ΝΑ ΤΟ ΑΝΤΙΜΑΤΟΠΟΙΣΟΥΜΕ ;

«Μην ενδώσετε πληρώνοντας τον εκβιασμό. Mην αισθάνεστε ντροπή. Kαταγγείλ’τε στις αρμόδιες Αρχές (Δικαστικές – Αστυνομικές Αρχές)».

Σε περίπτωση που κάποιος πέσει θύμα διαδικτυακού σεξουαλικού εξαναγκασμού και εκβιασμού προτείνεται να ακολουθήσει τα παρακάτω βήματα:

• να μην μοιράσει άλλο υλικό,

• να αναζητήσει βοήθεια, 

• να μην διαγράψει τα αποδεικτικά στοιχεία (συνομιλιες, e-mail κτλ.),

• να διακόψει κάθε επικοινωνία, «μπλοκάροντας» τον επιτήδειο διαδικτυακό δράστη και

• να αναφέρει το συμβάν στις αρμόδιες Αστυνομικές ή Δικαστικές Αρχές (ειδικότερα στην Διεύθυνση Δίωξης Ηλεκτρονικού Εγκλήματος).

Επίσης είναι σημαντικό να ακολουθούμε τις παρακάτω συμβουλές:

• κάνουμε φίλους μόνο όσους γνωρίζουμε καλά,

• δεν ανταγωνιζόμαστε με την παρέα μας για το ποιος θα κάνει τους περισσότερους φίλους,  

• ορίζουμε στις Ρυθμίσεις Απορρήτου της συσκευής μας τι περιεχόμενο θέλουμε να φαίνεται στους άλλους,

• αποφεύγουμε το “check-in” στους χώρους που κινούμαστε (στο σχολείο, στη βόλτα ή μέρη που επισκεπτόμαστε συχνά),

• δε δημοσιεύουμε φωτογραφίες μου που “μαρτυρούν” τοποθεσίες, (π.χ. το σπίτι μας, το σχολείο μας),
  ποτέ δεν κάνουμε chat με κάποιον που δε γνωρίζουμε,

• προσέχουμε τις κινήσεις μας στην κάμερα, ενώ αν δεν την χρησιμοποιούμε καλό είναι να την καλύπτουμε με ένα αυτοκόλλητο,

• σκεφτόμαστε πολύ πριν δημοσιεύσουμε κάποια εικόνα ή κάποιο video, σεβόμενοι πάντοτε και τα προσωπικά δεδομένα των φίλων μας.

ΕΙΝΑΙ ΤΟ SEXTORTION ΠΟΙΝΙΚΟ ΑΔΙΚΗΜΑ ;

Ναι, το sextortion είναι ποινικό αδίκημα.

Στην Ελλάδα, η πράξη αυτή μπορεί να τιμωρείται με βάση διάφορα άρθρα του Ποινικού Κώδικα, ανάλογα με την περίπτωση. Συνήθως εμπίπτει σε:

• Εκβίαση (άρθρο 385 ΠΚ) – όταν κάποιος απειλεί ότι θα δημοσιεύσει προσωπικές/ερωτικές φωτογραφίες ή βίντεο για να αποσπάσει χρήματα ή άλλη πράξη.

• Παραβίαση προσωπικών δεδομένων – ειδικά αν διακινούνται ευαίσθητα δεδομένα χωρίς συναίνεση.

• Προσβολή γενετήσιας αξιοπρέπειας ή αδικήματα κατά της γενετήσιας ελευθερίας.

PHISHING

ΤΙ ΕΙΝΑΙ ΤΟ PHISHING;

Το phishing είναι ενέργεια εξαπάτησης των χρηστών του διαδικτύου κατά την οποία ο 'θύτης' υποδύεται μία αξιόπιστη οντότητα, καταχρώμενος την ελλιπή προστασία που παρέχουν τα ηλεκτρονικά εργαλεία, και την άγνοια του χρήστη-'θύματος', με σκοπό την αθέμιτη απόκτηση προσωπικών δεδωμένων, όπως είναι ευαίσθητα ιδιωτικά στοιχεία και κωδικοί.

ΜΕ ΠΟΙΟΥΣ ΤΡΟΠΟΥΣ ΜΠΟΡΟΥΜΕ ΝΑ ΤΟ ΑΝΤΙΜΕΤΩΠΙΣΟΥΜΕ;

Μερικές τεχνικές αντιμετώπισης του Phishing είναι:

• Λήψη προγραμμάτων περιήγησης που αναγνωρίζουν τους ιστοτόπους στους οποίους παραπέμπουν τα παραπλανητικά μηνύματα μέσω διαφορετικού URL
• Χρήση λογισμικού προστασίας ενάντια σε ιούς και προγράμματα κατασκοπείας (Anti-spyware).
• Λήψη προγραμμάτων anti-spam για προστασία email
• Λήψη πρόσθετων (add-ons) για τον εντοπισμό phishing script στις ιστοσελίδες
• Λήψη antivirus με safe browsing advisor όπου υπάρχουν αξιολογήσεις για κάθε σελίδα που αναζητάτε μέσω Google.

ΕΙΝΑΙ ΤΟ PHISHING ΠΟΙΝΙΚΟ ΑΔΙΚΗΜΑ;

Όσον αφορά την ελληνική νομοθεσία δηλώνεται ρητά πως εφόσον οι δράστες έχουν γνώση και θέληση σχετικά με την παράνομη δραστηριότητά τους, συμπεραίνεται ότι το «phishing» συνιστά απάτη, κατά το άρθρο 386 του Ποινικού Κώδικα, σύμφωνα με το οποίο «όποιος με σκοπό να αποκομίσει ο ίδιος ή άλλος παράνομο περιουσιακό όφελος βλάπτει ξένη περιουσία πείθοντας κάποιον σε πράξη, παράλειψη ή ανοχή με την εν γνώσει παράσταση ψευδών γεγονότων σαν αληθινών ή την αθέμιτη απόκρυψη ή παρασιώπηση αληθινών γεγονότων τιμωρείται με φυλάκιση τουλάχιστον τριών μηνών και αν η ζημία που προκλήθηκε είναι ιδιαίτερα μεγάλη, με φυλάκιση τουλάχιστον δύο ετών».