ΑΣΦΑΛΕΙΑ ΣΤΟ ΔΙΑΔΙΚΤΥΟ Α2a

Hacking

Τι εiναι το hacking;

 

 

Το hacking είναι η διαδικασία εντοπισμού και αξιοποίησης αδυναμιών σε:

• Υπολογιστές

• Δίκτυα

• Ιστοσελίδες

• Εφαρμογές

• Λογαριασμούς χρηστών

---

🧑‍💻 Τύποι hackers

⚪ White Hat Hackers (Ηθικοί Χάκερς)

• Εργάζονται νόμιμα.

• Βοηθούν εταιρείες να εντοπίσουν κενά ασφαλείας.

• Κάνουν penetration testing (δοκιμές διείσδυσης).

⚫ Black Hat Hackers

• Δρουν παράνομα.

• Κλέβουν δεδομένα, χρήματα ή προκαλούν ζημιές.

• Συχνά εμπλέκονται σε απάτες, ransomware κ.λπ.

⚙️ Grey Hat Hackers

• Βρίσκονται “ενδιάμεσα”.

• Μπορεί να εντοπίσουν κενά χωρίς άδεια, αλλά δεν έχουν πάντα κακό σκοπό.

---

🛠️ Συχνές τεχνικές hacking

• Phishing (ψεύτικα email/ιστοσελίδες για κλοπή στοιχείων)

• Malware (κακόβουλο λογισμικό)

• Brute force attacks (δοκιμή πολλών κωδικών)

• Social engineering (χειραγώγηση ανθρώπων για απόκτηση πληροφοριών)

• Exploits (εκμετάλλευση ευπαθειών)

Phishing

Το phishing είναι ενέργεια εξαπάτησης των χρηστών του διαδικτύου, κατά την οποία ο 'θύτης' υποδύεται μία αξιόπιστη οντότητα, καταχρώμενος την ελλιπή προστασία που παρέχουν τα ηλεκτρονικά εργαλεία, και την άγνοια του χρήστη-'θύματος', με σκοπό την αθέμιτη απόκτηση προσωπικών δεδομένων, όπως είναι ευαίσθητα ιδιωτικά στοιχεία και κωδικοί[1][2].

Αν ήταν εφικτό να αποδώσουμε τον όρο στα Ελληνικά, θα μπορούσαμε κάλλιστα να το αποκαλέσουμε 'Ηλεκτρονικό Ψάρεμα', κι αυτό γιατί αγγλικός όρος δεν απέχει πολύ από αυτό. Ο όρος Phishing, που πρωτοχρησιμοποιήθηκε από τον χάκερ Khan C Smith και υιοθετήθηκε στη συνέχεια από όλη την κοινότητα των χάκερς, προέρχεται από το αγγλικό 'fishing' (ψάρεμα)[3] , καθώς η διαδικασία με την οποία ο θύτης παρουσιάζεται ως η αξιόπιστη οντότητα ώστε να προσελκύσει τους χρήστες, θυμίζει την διαδικασία του δολώματος στο ψάρεμα. Μία άλλη εξήγηση σε αυτό είναι πως οι πρώτοι phishers, χρησιμοποιούσαν στα chat rooms τον html κωδικό <>< που παραπέμπει σε ψάρι, διότι αυτός ο κωδικός δεν ήταν εύκολο να ανιχνευθεί ή να φιλτραριστεί αφού είναι ο πιο βασικός στην Html. Η αλλαγή του γράμματος f σε ph, πιθανότατα να είναι τυχαία ή να χρησιμοποιήθηκε από τους hackers για την απόκρυψη των ιχνών τους, αλλά σύμφωνα με κάποιους, έχει να κάνει με τον παλαιότερο όρο 'phreaking' ή 'phone freaking[4][5]. Το phreaking είναι η ενέργεια μη εξουσιοδοτημένου χειρισμού τηλεφωνικών δικτύων.

---

🌐 1. Μην πατάς ύποπτα links

• Πέρνα το ποντίκι πάνω από το link για να δεις την πραγματική διεύθυνση.
• Αν το μήνυμα φαίνεται να είναι από τράπεζα ή υπηρεσία (π.χ. PayPal ή Alpha Bank), μπες μόνος σου πληκτρολογώντας τη σωστή διεύθυνση στον browser — όχι μέσω του link.

---

🔐 2. Χρησιμοποίησε ισχυρούς και διαφορετικούς κωδικούς

• Μην χρησιμοποιείς τον ίδιο κωδικό παντού.
• Προτίμησε password manager.
• Ενεργοποίησε έλεγχο δύο παραγόντων (2FA) όπου υπάρχει.

---

📱 3.Πρόσεχε τα SMS (smishing) και τα τηλεφωνήματα

• Καμία τράπεζα ή υπηρεσία δεν θα σου ζητήσει κωδικό OTP ή πλήρη στοιχεία κάρτας.
• Μην δίνεις προσωπικά δεδομένα τηλεφωνικά αν δεν έχεις καλέσει εσύ τον επίσημο αριθμό.

---

🛡 4.Κράτα τις συσκευές σου ενημερωμένες

• Ενημερώσεις σε λειτουργικό σύστημα και browser.
• Χρήση αξιόπιστου antivirus.

---

🚨 5. Αν νομίζεις ότι την πάτησες

1. Άλλαξε αμέσως τους κωδικούς σου.
2. Επικοινώνησε με την τράπεζά σου.
3. Έλεγξε για ύποπτες συναλλαγές.
4. Δήλωσε το περιστατικό στη Δίωξη Ηλεκτρονικού Εγκλήματος.

VIRUS

Πληροφορίες για το Virus

Οι ιοί (Virus)

από απλή επιβράδυνση έως καταστροφή δεδομένων. Ενσωματώνονται σε αρχεία/e-mail και ενεργοποιούνται με συγκεκριμένες ενέργειες του χρήστη (π.χ. άνοιγμα αρχείου). 

Βασικά Χαρακτηριστικά και Τύποι

• Τύποι ιών: Πολυμορφικοί, αόρατοι (stealth), θωρακισμένοι (armored), πολυτμηματικοί, ιοί πλήρωσης κενών και ιοί παραλλαγήςMalware & Ransomware: Συχνά συγχέονται, αλλά τα ransomware κλειδώνουν αρχεία για λύτρα, ενώ άλλοι ιοί μπορεί να κλέβουν δεδομένα.Συμπτώματα μόλυνσης: Επιβράδυνση υπολογιστή, αλλοίωση αρχείων, άνοιγμα ανεπιθύμητων παραθύρων, δυσλειτουργίες. 

 

Προστασία

• Χρήση ενημερωμένου λογισμικού προστασίας (Antivirus).
• Αποφυγή ανοίγματος ύποπτων email και συνδέσμων. 

Σημείωση: Οι παραπάνω πληροφορίες αφορούν ιούς υπολογιστών. Αν αναφέρεστε σε βιολογικούς ιούς (π.χ. SARS-CoV-2, γρίπη), αυτοί είναι μικροσκοπικοί παράγοντες που χρειάζονται ξενιστή για αναπαραγωγή. 

FAKE NEWS

Τα ψευδονέα ή ψευδείς ειδήσεις ή πλαστές ειδήσεις ή κατασκευασμένες ειδήσεις (γνωστά και ως fake news), είναι ένα είδος κίτρινου τύπου ή προπαγάνδας που γίνεται με σκόπιμη παραπληροφόρηση ή με φάρσες που διαδίδονται με παραδοσιακά μέσα μαζικής ενημέρωσης ή με τα μέσα κοινωνικής δικτύωσης. Η διασπορά ψευδών ειδήσεων προκαλείται συχνά από δημοσιογράφους που πληρώνουν πηγές πληροφοριών, μια αμφιλεγόμενη πρακτική που ονομάζεται πληρωμένη δημοσιογραφία. Οι ειδήσεις τελικά συχνά αναστέλλονται ως παραπληροφόρηση, αλλά περιστασιακά καταφέρνουν να φθάσουν μέχρι τα παραδοσιακά μέσα μαζικής ενημέρωσης.Τα ψευδονέα γράφονται και δημοσιεύονται συνήθως με σκοπό να παραπλανήσουν, προκειμένου να βλάψουν έναν οργανισμό, ένα νομικό ή φυσικό πρόσωπο, ή και για οικονομικά ή πολιτικά οφέλη, συχνά χρησιμοποιώντας τίτλους με εντυπωσιασμό, ή εξ ολοκλήρου κατασκευασμένους για την αύξηση της αναγνωσιμότητας.

1. Ελέγξτε το μέσο μαζικής ενημέρωσης

Το γνωρίζετε; Ψάξτε για πληροφορίες σχετικά με την ιστοσελίδα. Διασταυρώστε τις πληροφορίες που παρέχει με άλλες αξιόπιστες πηγές.

2. Ελέγξτε τον συντάκτη

Η ταυτότητα ενός αξιόπιστου συντάκτη είναι εύκολο να πιστοποιηθεί. Εάν το όνομα του συντάκτη αποτελεί αποκύημα της φαντασίας, τότε το περιεχόμενο του άρθρου είναι πιθανό να είναι ψευδές.

3. Ελέγξτε τις αναφορές

Χρησιμοποιεί ο συντάκτης αξιόπιστες πηγές; Αν χρησιμοποιεί αναφορές σε ειδικούς, είναι αυτοί υπαρκτά πρόσωπα και πράγματι ειδικοί; Εάν μία είδηση χρησιμοποιεί ανώνυμες ή καθόλου πηγές, τότε ενδέχεται να είναι ψευδές.

spamming

Το spamming (ή «ανεπιθύμητη μαζική αποστολή μηνυμάτων») είναι η πρακτική της αποστολής ίδιων ή παρόμοιων μηνυμάτων σε μεγάλο αριθμό παραληπτών χωρίς τη συγκατάθεσή τους, κυρίως μέσω διαδικτύου. Αποτελεί ένα από τα πιο διαδεδομένα προβλήματα της ψηφιακής εποχής, καθώς επηρεάζει την επικοινωνία, την ασφάλεια και την αξιοπιστία των ηλεκτρονικών μέσων.

Η λέξη «spam» προέρχεται από το ομώνυμο κονσερβοποιημένο κρέας της εταιρείας Hormel Foods και έγινε δημοφιλής μέσα από ένα χιουμοριστικό σκετς της βρετανικής ομάδας Monty Python, όπου η λέξη επαναλαμβανόταν συνεχώς και ενοχλητικά. Με παρόμοιο τρόπο, στον ψηφιακό κόσμο, το spamming αναφέρεται σε επαναλαμβανόμενα και ανεπιθύμητα μηνύματα που «κατακλύζουν» τα εισερχόμενα των χρηστών.

Στις περισσότερες περιπτώσεις, το spamming συνδέεται με την αποστολή ανεπιθύμητων διαφημιστικών emails (γνωστά ως «spam emails»). Ωστόσο, δεν περιορίζεται μόνο στο ηλεκτρονικό ταχυδρομείο. Μπορεί να εμφανιστεί σε κοινωνικά δίκτυα, φόρουμ, εφαρμογές ανταλλαγής μηνυμάτων, ακόμη και σε σχόλια ιστοσελίδων. Για παράδειγμα, σε πλατφόρμες όπως το Facebook ή το Instagram, οι χρήστες ενδέχεται να λαμβάνουν επαναλαμβανόμενα μηνύματα με διαφημιστικό ή παραπλανητικό περιεχόμενο.

Οι λόγοι πίσω από το spamming ποικίλλουν. Συχνά, στόχος είναι το οικονομικό κέρδος μέσω διαφήμισης προϊόντων ή υπηρεσιών. Σε άλλες περιπτώσεις, το spamming χρησιμοποιείται για απάτες (phishing), όπου οι αποστολείς προσπαθούν να αποσπάσουν προσωπικά δεδομένα, όπως κωδικούς πρόσβασης ή τραπεζικά στοιχεία. Υπάρχουν επίσης περιπτώσεις όπου το spamming χρησιμοποιείται για τη διάδοση κακόβουλου λογισμικού (malware), το οποίο μπορεί να μολύνει τις συσκευές των χρηστών.

Οι επιπτώσεις του spamming είναι πολλαπλές. Πρώτον, προκαλεί ενόχληση και σπατάλη χρόνου, καθώς οι χρήστες χρειάζεται να διαγράφουν συνεχώς ανεπιθύμητα μηνύματα. Δεύτερον, επιβαρύνει τεχνικά τα δίκτυα και τους διακομιστές. Τρίτον, και σημαντικότερο, μπορεί να θέσει σε κίνδυνο την ασφάλεια των προσωπικών δεδομένων. Πολλοί χρήστες έχουν πέσει θύματα απάτης επειδή ανταποκρίθηκαν σε παραπλανητικά spam μηνύματα.

Για την αντιμετώπιση του προβλήματος έχουν αναπτυχθεί φίλτρα ανεπιθύμητης αλληλογραφίας (spam filters), τα οποία εντοπίζουν και μεταφέρουν αυτόματα τα ύποπτα μηνύματα σε ειδικούς φακέλους. Παράλληλα, πολλές χώρες έχουν θεσπίσει νομοθεσίες που απαγορεύουν την αποστολή μαζικών διαφημιστικών μηνυμάτων χωρίς συναίνεση. Οι ίδιες οι πλατφόρμες κοινωνικής δικτύωσης εφαρμόζουν πολιτικές και αλγορίθμους για τον εντοπισμό και την απομάκρυνση λογαριασμών που προβαίνουν σε spamming.

Συμπερασματικά, το spamming αποτελεί μια αρνητική πρακτική που συνδέεται με την κατάχρηση των ψηφιακών μέσων επικοινωνίας. Αν και ξεκίνησε ως ένας όρος με χιουμοριστική προέλευση, σήμερα έχει σοβαρές κοινωνικές, οικονομικές και τεχνολογικές συνέπειες. Η ενημέρωση των χρηστών, η υπεύθυνη χρήση του διαδικτύου και η εφαρμογή κατάλληλων μέτρων ασφαλείας είναι βασικά στοιχεία για τον περιορισμό του φαινομένου.

SEXTORTION

Ο σεξουαλικός εξαναγκασμός και ο εκβιασμός είναι ένα από τα νέα φαινόμενα εγκληματικότητας της ψηφιακής εποχής. Επηρεάζει τόσο τους ενήλικες όσο και τους ανήλικους και διευκολύνεται από την τεχνολογική εξέλιξη και την ευρεία διαθεσιμότητα έξυπνων κινητών συσκευών.

Διαδικτυακοί δράστες προσεγγίζουν τα θύματά τους με δόλιο τρόπο, παριστάνοντας συνήθως τους συνομήλικους του ίδιου ή αντίθετου φύλου, συνομιλώντας μαζί τους μέσω διαδικτυακών σελίδων μέσων κοινωνικής δικτύωσης ή και διαδικτυακών παιχνιδιών. Κατά τη διάρκεια αυτών και αφού δομήσουν σχέση εμπιστοσύνης με απατηλούς τρόπους, τους ζητούν να αποστείλουν υλικό ευαίσθητων προσωπικών δεδομένων (φωτογραφίες ή βίντεο), για προσωπική δήθεν χρήση ή για επαγγελματική προώθηση.

Αφού παραλάβουν το υλικό, στη συνέχεια ζητούν νέες φωτογραφίες ή βίντεο, με πορνογραφικό όμως αυτή τη φορά περιεχόμενο αποκαλύπτοντας τους πραγματικούς τους σκοπούς, που είναι κυρίως σεξουαλικού ή οικονομικού ενδιαφέροντος.

Το περιγραφόμενο φαινόμενο εκδηλώνεται επίσης ανάμεσα σε άτομα που γνωρίζονται μεταξύ τους. Στην περίπτωση αυτή, πραγματοποιείται ανταλλαγή φωτογραφίες ή βίντεο ή καταγραφή προσωπικών στιγμών, στο πλαίσιο σύναψης ερωτικής σχέσης. Στη συνέχεια για λόγους αντεκδίκησης ή κατά την προσπάθεια εκβιασμού ενός εκ των δύο μερών με στόχο να καταστήσει το θύμα υποχείριό του ή να του αποσπάσει χρήματα, ο θύτης αναρτά το υλικό σε ιστότοπους στο διαδίκτυο ή το αποστέλλει στο οικείο περιβάλλον του θύματος.

Άλλα κίνητρα μπορεί να περιλαμβάνουν κοινωνικά οφέλη όπως προσοχή, δημοτικότητα και επιβεβαίωση. Σε αυτές τις περιπτώσεις ο δράστης είναι συνήθως γνωστός, ο οποίος μπορεί να αγνοεί την παράνομη πτυχή της συμπεριφοράς του. Επίσης ιδιαίτερα διαδεδομένο είναι το φαινόμενο του sexting ειδικά στις νεαρές ηλικίες, η ανταλλαγή δηλαδή μηνυμάτων ερωτικού περιεχομένου και προκλητικών φωτογραφιών μεταξύ γνωστών ή αγνώστων.

Πολλά από τα περιστατικά σεξουαλικού διαδικτυακού εκβιασμού και εξαναγκασμού δεν καταγγέλλονται στις αρμόδιες Αρχές είτε γιατί το θύμα αισθάνεται ντροπή για το υλικό που κλήθηκε να παράγει, είτε γιατί δε γνωρίζει (λόγω της ανηλικότητας) ότι έχει διαπραχθεί έγκλημα σε βάρος του.

Για το λόγο αυτό η πανευρωπαϊκή εκστρατεία ενημέρωσης «Say No!» απευθύνεται σε άτομα που στοχοποιούνται από επιτήδειους και συμβουλεύει : ΠΡΟΣΟΧΗ!«Μην ενδώσετε πληρώνοντας τον εκβιασμό. Mην αισθάνεστε ντροπή. Kαταγγείλ’τε στις αρμόδιες Αρχές (Δικαστικές – Αστυνομικές Αρχές)».

Σε περίπτωση που κάποιος πέσει θύμα διαδικτυακού σεξουαλικού εξαναγκασμού και εκβιασμού προτείνεται να ακολουθήσει τα παρακάτω βήματα:

• να μην μοιράσει άλλο υλικό,
• να αναζητήσει βοήθεια, 
• να μην διαγράψει τα αποδεικτικά στοιχεία (συνομιλιες, e-mail κτλ.),
• να διακόψει κάθε επικοινωνία, «μπλοκάροντας» τον επιτήδειο διαδικτυακό δράστη και
• να αναφέρει το συμβάν στις αρμόδιες Αστυνομικές ή Δικαστικές Αρχές (ειδικότερα στην Διεύθυνση Δίωξης Ηλεκτρονικού Εγκλήματος).

Επίσης είναι σημαντικό να ακολουθούμε τις παρακάτω συμβουλές:

• κάνουμε φίλους μόνο όσους γνωρίζουμε καλά,
• δεν ανταγωνιζόμαστε με την παρέα μας για το ποιος θα κάνει τους περισσότερους φίλους,  
• ορίζουμε στις Ρυθμίσεις Απορρήτου της συσκευής μας τι περιεχόμενο θέλουμε να φαίνεται στους άλλους,
• αποφεύγουμε το “check-in” στους χώρους που κινούμαστε (στο σχολείο, στη βόλτα ή μέρη που επισκεπτόμαστε συχνά),
• δε δημοσιεύουμε φωτογραφίες μου που “μαρτυρούν” τοποθεσίες, (π.χ. το σπίτι μας, το σχολείο μας),
  ποτέ δεν κάνουμε chat με κάποιον που δε γνωρίζουμε,
• προσέχουμε τις κινήσεις μας στην κάμερα, ενώ αν δεν την χρησιμοποιούμε καλό είναι να την καλύπτουμε με ένα αυτοκόλλητο,
• σκεφτόμαστε πολύ πριν δημοσιεύσουμε κάποια εικόνα ή κάποιο video, σεβόμενοι πάντοτε και τα προσωπικά δεδομένα των φίλων μας.

Το sextortion(σεξουαλικός εκφοβισμός) είναι μια πολύ επικύνδινη μορφή εκβιασμού και θα πρέπει να προσέχουμε πάρα πολύ να μην πέσουμε θύματα αυτούτου ποινικού αδικήματος,και στην περίπτωση που κάποιος προσπαθήσει να μας ασκήσει τέτοιου ίδους βία,ανέφερε το αμέσως σε κάποιον ενήλικα!!!!

ΤΕΛΟΣ