Phishing - Cybersecurity για όλους | Yiannis Sarakatsanis

Ηλεκτρονικό Ψάρεμα ή phishing - ένας από τους μεγαλύτερους κινδύνους του internet και μια τεχνική εξαπάτησης τόσο παλιά όσο… ο πολιτισμός μας! Δείτε πώς συναντιούνται τα social media, οι τράπεζες, οι Νιγηριανοί πρίγκηπες, ο Αδάμ, η Εύα και ο Τρωικός πόλεμος!

—

🔒 Cyber Security για όλους!

Μετά το πάθημά μου, και το χακάρισμα του λογαριασμού μου στο instagram, αποφάσισα να ενημερωθώ για να μην την ξαναπάθω. Σε αυτή τη σειρά λοιπόν θα σας λέω αυτά που μαθαίνω και, κυρίως, αυτά που πιστεύω ότι πρέπει να μάθετε κι εσείς.
Γιατί στην τελική… σε ένα ίντερνετ ζούμε όλοι 🤖

Αν θέλετε να μάθετε περισσότερα για το πάθημα μου (που ξεκίνησε μάλιστα με phishing), δείτε αυτό:

---

🎣 Phishing:

Μαζί με τον Κώστα Παπαδάτο από τη CyberNoesis εξερευνούμε το ηλεκτρονικό ψάρεμα:

1. Ποιοι είναι οι 4 τρόποι με τους οποίους μπορεί να μας “ψαρέψουν”;
2. Πώς θα προστατευτούμε;
3. Γιατί μπορεί να την πατήσουμε όλοι;
4. Και τέλος… Τι είναι η “κοινωνική μηχανική”;;;;

—

💸 Γιατί δεν πληρώνουμε λύτρα (παραλειπόμενο από το βίντεο)

Σε συνέχεια της σχετικής ενότητας στο βίντεο, υπάρχουν και οι εξής, καταγεγραμμένες περιπτώσεις: Εταιρείες που έχουν πέσει θύματα κυβερνοεπίθεσης, πληρώνουν λύτρα και τους αποκρυπτογραφούν τους σκληρούς δίσκους. Δυο βδομάδας μετά όμως οι επιτιθέμενοι, που είχαν κρατήσει πρόσβαση, τους ξανακρυπτογράφησαν και ξαναζήτησαν λύτρα.

—

🚨 Ευχαριστώ την TwelveSec για τη συνεργασία σε αυτή τη σειρά βίντεο!

Η TwelveSec είναι μια εταιρεία που ειδικεύεται στο Cyber Security, εδώ και 10 χρόνια. Μπορείτε να μαθετε περισσότερα για το τι κάνει εδώ:

—

🪑 Επίσης ευχαριστώ τον guest ειδικό μας, τον Κώστα Παπαδάτο για τη συνέντευξη!

Η εταιρία του, η CyberNoesis, ειδικεύεται εδώ και 8 χρόνια στην ασφάλεια κρίσιμων υποδομών και πληροφοριακών αγαθών. Μπορείτε να μάθετε περισσότερα για τις δραστηριότητες της εδώ:

—

🏆 Αν θέλετε να με υποστηρίξετε ή να μάθετε περισσότερα για το γενικότερο όραμα πίσω από αυτό το κανάλι, κάντε κλικ εδώ:

---

🎬 Υλικό, παραγωγή, παρουσίαση: Γιάννης Σαρακατσάνης

---

📺 Τι θα βρείτε στο κανάλι μου:

Φιλοσοφία, ψυχολογία, φυσικές επιστήμες, τέχνη, βιβλία, podcast και πάρα πάρα πολλή σκέψη, όλα αυτά ανακατεμένα με καυστικό χιούμορ και συμπιεσμένα σε σύντομα βίντεο, που σε κάνουν να βλέπεις τα πράγματα όπως δεν τα είδες ποτέ!

Με λένε Γιάννη και θέλω να φτιάξω μια κοινότητα από ανθρώπους που αγαπάνε το “‘έξυπνο”, το “φιλοσοφημένο” και, φυσικά, το χιούμορ!

Ξεκινώντας από καθημερινά ερεθίσματα εξερευνώ βαθύτερες έννοιες, χρησιμοποιώντας παραδείγματα από φιλοσοφία, ψυχολογία κλπ, με απώτερο στόχο την εξαγωγή συμπερασμάτων για να ζούμε πιο καλά.

Σπούδασα μαθηματικά αλλά ένα λάθος στις πράξεις με οδήγησε στο θέατρο, στο οποίο δουλεύω από το 2001. Παίζω, γράφω και σκηνοθετώ, ενίοτε με μεγάλη επιτυχία και τώρα απλώνω τα χέρια μου και στο YouTube όπου επιτέλους μπορώ να κάνω το content που θέλω, όπως ακριβώς το θέλω!

Καλή θέαση!

---

👣 Ακολουθήστε με στα:
Instagram: @ysarakatsanis

[doctorwhowho]

Άρα να φανταστώ πως δεν υπάρχουν καυτές γυναίκες κοντά στην περιοχή μου που με περιμένουν 🥲

[StellaRomerodeTorres.]

Από τη στιγμή που διάβασα τον τίτλο του βιντεο, περίμενα εναγωνίως των Νιγηριανό πρίγκιπα!!! Εμένα συνήθως στους γάμους τους με καλούν, δεν θέλουν να μου μεταβιβάσουν λεφτά. 😢

[eliashatz]

Μπράβο συγχαρητήρια για την άριστη εργασία σας. Ευχαριστώ!

[CineShinya]

Πραγματικά, ένα από τα πράγματα που θαυμάζω σε αυτό το κανάλι είναι η συνεχής εξέλιξή του. Τα θέματα είναι πολύ ενδιαφέροντα και ο τρόπος που εξετάζονται πολύπλευρος, αλλά και τεχνικά βλέπουμε ένα level up σε κάθε video. Το montage - editing, τα σκετς, οι καλεσμένοι... όλα εξαιρετικά. Και ο μόνος λόγος που δεν λέω τέλεια ή άψογα, είναι γιατί θα έβαζε όριο στην εξελικτική πορεία κι εδώ limit is the sky.

[airfrontman]

Υπάρχουν και phishing mails τα οποία αντί για link φιλοξενούν ένα QR code το οποίο, όπως και το link, θα σε οδηγήσει σε κάποιο phishing site. Η διαφορά είναι ότι δεν μπορείς να κάνεις mouse over το QR code για να δεις το URL και επίσης κάνουν bypass τους filtering ελέγχους που εφαρμόζουν οι μεγάλοι πάροχοι e-mail.

[NefeliNik]

Πολλά τέτοια γίνονται και σε ιντερνετικά καταστήματα! Μου πετούσαν για ένα διάστημα συνεχώς τα σοσιαλ μια διαφήμιση για ένα φωτιστικό που παρόμοιο έψαχνα να πάρω, είχαν κανονικότατη σελίδα στα σοσιαλ και δικό τους σάιτ και έκανες παραγγελία όπως συνήθως ΑΛΛΑ στην πραγματικότητα δεν υπήρχε εταιρεία, δεν ερχόταν κανένα προϊόν προφανώς και ήταν όλο κόλπο απλά για να τραβάνε λεφτά. Ευτυχώς δεν μπόρεσαν να πάρουν τα στοιχεία της κανονικής μου κάρτας, αφού πάντα στις ηλεκτρονικές αγορές πληρώνω με κάρτα μιας χρήσης (σωτήρια λειτουργία της revolut)
Ήταν η μόνη φορά που την πάτησα και ειλικρινά ειχαν κάνει εξαιρετική δουλειά: αν δεν ήσουν.. ψείρας, δεν παρατηρούσες τα red flags της σελίδας τους!

[anastasiakalalidou]

Εμπειρία φίλης: ενώ δούλευε της ήρθε εμαιλ από το «αφεντικό» της, με πανομοιότυπο εμαιλ το οποίο δεν παρατήρησε, και της ζήτησε να αγοράσει γρήγορα 5 δωρο κάρτες Amazon και να του τις στείλει διότι είναι σε ένα meeting με πελάτες και θέλει να τους κάνει δωρο μόλις τελειώσει το meeting!😵‍💫 το καλό ήταν ότι η εταιρία που δούλευε της έδωσε τα λεφτά της πίσω!

[kainblock]

Οι τελευταίες επιθέσεις γίνονται με αρχεία που έχουν στο όνομα τους ένα χαρακτήρα αντίστροφης γραμμάτων και ενώ φαίνονται ότι είναι pdf στην πραγματικότητα είναι vbs για παράδειγμα. Την έχουν πατήσει, πολλοί που .... "ξέρουν".

[zoistefanatou]

Εξαιρετικό βίντεο όπως πάντα! Δύο βιβλία που διάβασα εδώ και χρόνια, με έχουν βοηθήσει πάρα πολύ: "Η τέχνη της απάτης" και το "Dark Market" εκτός του ότι είναι πολύ ενδιαφέροντα αναδεικνύουν πάνω απ'όλα το ρόλο του ανθρώπινου παράγοντα στην ασφάλεια. Τα συνιστώ!

[kostaseleftheriadis]

Ένα συχνό που γίνεται τώρα τελευταία είναι ότι έρχεται ένα sms από ΕΛΤΑ για ένα δέμα. Ότι πρέπει να πληρώσεις φόρο εκτελωνισμού. Εγώ γιατί παραγγέλνω συχνά από εξωτερικό είχα την γνώση να το αποφύγω γιατί γνωρίζω ότι τα ΕΛΤΑ δεν στέλνουν sms και άμα υπάρξει κόστος το πληρώνεις στο πρακτορείο. Όμως ήταν πολύ αληθοφανές για να είμαι ειλικρινείς και για τον λόγο ότι είχα παραγγείλει από Κίνα κάποια πράγματα είχα πάει να βάλω τα στοιχεία για πληρωμή.

[alexanderstavropoulos]

Φίλος που είναι όσο χωμένος στο cyber security γίνεται (διεθνείς διακρίσεις και άλλα τέτοια) διάβασε mail απο ΕΛΤΑ και καλά για δέμα που ήθελε τελωνείο 3 ευρώ. Το mail αυτό το είδα και εγώ και ήταν τόσο καλοφτιαγμένο που δεν πήραμε χαμπάρι με τίποτα.

[nikolasGt]

Εγώ έπεσα θύμα phising στον λογαριασμό paypal. Έλεγε ότι υπήρχε κάποιο πρόβλημα και αν και ήξερα τι είναι το phising και εχω επαφή με τεχνολογία δεν είχα ξαναλάβει mail phising. Σημαντικό είναι ότι ήταν βράδυ ήμουν κουρασμένος και πάνω και κάτω από το εν λόγω mail είχα κανονικά mail από το κανονικό paypal. Για καλή μου τύχη με το που έδωσα στοιχεία και δεν συνδέθηκα είδα την ψεύτικη διεύθυνση κατάλαβα τι συνέβη και άλλαξα κωδικό αμέσως πριν προλάβουν να κάνουν το οτιδήποτε.

[berryXjerry]

Ευτυχώς δεν έχω πέσει ποτέ μου θύμα φίσινγκ. Επειδή όμως είμαι γενικώς καχύποπτη με ο, τι βλέπω στο ίντερνετ και δεν υπάρχουν απτές αποδείξεις, μπορεί να πήγα να πέσω θύμα απάτης και να μην το θυμάμαι 😂

[Ivenouba]

Ποναει ακόμα η ιστορία με τον Instagram βλέπω.

[akylinaflute]

Πολύ ωραίο βίντεο! Ευχαριστούμε.
ΥΓ. Πάντως κάθε φορά που σε βλέπω να κάνεις τον αισιόδοξο και χαλαρό να την πατάει ενώ τον σκεπτικό και καχύποπτο να επιβιώνει, το πρώτο που σκέφτομαι είναι ότι το ίδιο ακριβώς ίσχυσε και με τους εμβολιασμούς. Εκείνοι που μας έλεγαν ψέκες, τώρα το βλέπουν πια ότι την πάτησαν άσχημα (καρδιές, καρκίνοι, αυτοάνοσα, αρθριτικά, αποβολές, τυφλώσεις κ.α.). Λυπάμαι πάρα πολύ γιατί οι άνθρωποι είναι γνωστοί και φίλοι μας. Ο ίδιος ο πρωθυπουργός μας αποκάλεσε ψεκασμένους, αλλά δεν άκουσα κανέναν να διαφωνεί. Νομίζω ως άνθρωπος που σου αρέσει να θέτεις προβληματισμούς καλό θα ήταν να το θίξεις κάποια στιγμή αυτό το θέμα.

[antoniod]

Τις 12 λέξεις σας να τις γράφετε με στυλό σε χαρτί. Να μην τις σώνετε σε αρχείο και να μην τις τυπώνετε. Δηλαδή να μην τις πληκρολογείτε ποτέ. Γράψτε όμως τουλάχιστον δύο χαρτιά, και φυλάξτε τα σε διαφορετικά μέρη. Μην δώσετε ποτέ αυτό το χαρτί σε κανένα.

[Geroundios]

επρεπε να φερεις τον μητσοτακη να μας πει για το πρεντατορ

[Castielangelofthelord]

Μία ιστορία πού έτυχε σε μέλος της οικογένειας μου, για να καταλάβουμε λίγο πώς δουλεύει το σύστημα και να μήν λέμε πως γίνεται να το ξέρουν...; Είχε χτυπήσει ο γαμπρός Μου και η μητέρα Μου έπρεπε να πάει σε άλλη πόλη για να προσέχει την κόρη τούς, οπότε πήγαινε και στο νοσοκομείο και εκεί δώσανε τα τηλέφωνα τούς η μητέρα Μου και η αδελφή Μου μήπως χρειαστεί κάτι, μετά από μερικές ημέρες τηλεφωνούν Στην μητέρα Μου καί τής λένε ότι η αδελφή Μου χτύπησε κάποιον με τό αμάξι και θέλουν 2000 ευρώ για να μήν κάνουν καταγγελία, φυσικά δεν έγινε τίποτα γιατί η αδελφή μου ήταν δίπλα της😂, οπότε παιδιά υπάρχουν άτομα πού παίζουν Με τον ανθρώπινο πόνο χωρίς κανέναν ενδοιασμό, φυσικά τό τηλέφωνο διέρρευσε από τό νοσοκομείο όπου και το είχαν δώσει, μεγάλη προσοχή και φυσικά μια κουβέντα με τα άτομα μεγάλης ηλικίας για τό τί θα κάνουν σε τέτοια περίπτωση ώστε να μην έχουμε δυσάρεστα...

[atheostheologos]

Ρε ΩΣαρακας συχγωρα με για το σχολιο αλλα, νομιζω πως στο συγκεκριμενο βιντεο το target group αλλαξε λιγακι. Δηλαδή... νομιζω πως αν το βαζα σε καποιον αστοιχειωτο με υπολογιστες θα του εκανε καλο αλλα κατα τους αλλους ψιλοπερνανε αδιαφορες αυτου του επιπεδου πληροφοριες

[natasamarkopoulou]

Κάποιος τρόπος να κάνουμε εμείς phishing σ' αυτό το 1% που κατέχει το 99% (ή κάπου τόσο τελοςπάντων) του πλουτού υπάρχει;