Γράφει η Ελένη Χατζηδημητρίου,
Φοιτήτρια τμήματος Ψυχολογίας ΕΚΠΑ
Η καθημερινή χρήση ψηφιακών υπηρεσιών έχει διευκολύνει σημαντικά την επικοινωνία και την εξυπηρέτηση των πολιτών. Παράλληλα, όμως, έχει δημιουργήσει και νέες μορφές διαδικτυακής εξαπάτησης. Το τελευταίο διάστημα παρατηρείται αύξηση περιστατικών ψηφιακών απατών μέσω SMS ή email που εμφανίζονται ως επίσημες ειδοποιήσεις από κρατικούς φορείς, τράπεζες ή υπηρεσίες όπως το gov.gr. Χαρακτηριστικά παραδείγματα αποτελούν τα ψεύτικα μηνύματα σχετικά με δήθεν τροχονομικές παραβάσεις ή επείγουσες πληρωμές προστίμων, τα οποία οδηγούν τους χρήστες σε παραπλανητικές ιστοσελίδες με στόχο την υποκλοπή προσωπικών και τραπεζικών δεδομένων.
Οι πρακτικές αυτές αποτελούν μορφή social engineering, δηλαδή κοινωνικής μηχανικής. Σε αντίθεση με την παραδοσιακή εικόνα του «hacking», οι επιθέσεις αυτές δεν βασίζονται αποκλειστικά σε τεχνικές παραβίασης συστημάτων, αλλά κυρίως στην εκμετάλλευση ψυχολογικών μηχανισμών και ανθρώπινων αντιδράσεων. Ουσιαστικά, ο στόχος δεν είναι τόσο η τεχνολογία όσο ο ίδιος ο άνθρωπος.
Η ψυχολογία του φόβου και της πίεσης
Ένας από τους βασικότερους μηχανισμούς που αξιοποιούνται στις ψηφιακές απάτες είναι η πρόκληση άγχους και αίσθησης επείγοντος. Μηνύματα που αναφέρουν πιθανό πρόστιμο, απώλεια πρόσβασης σε λογαριασμό ή άμεση οικονομική επιβάρυνση ενεργοποιούν συναισθήματα φόβου και πίεσης. Κάτω από συνθήκες στρες, το άτομο είναι πιο πιθανό να αντιδράσει παρορμητικά, χωρίς να αξιολογήσει προσεκτικά την αξιοπιστία του μηνύματος ή του συνδέσμου που ακολουθεί.
Παράλληλα, ιδιαίτερα σημαντικό ρόλο παίζει και η επίκληση στην αυθεντία. Όταν ένα μήνυμα φαίνεται να προέρχεται από έναν επίσημο οργανισμό, οι χρήστες τείνουν να το αντιμετωπίζουν ως αξιόπιστο. Η χρήση λογοτύπων, επίσημης γλώσσας και γνώριμων μορφών επικοινωνίας ενισχύει την αίσθηση νομιμότητας και μειώνει την κριτική επεξεργασία της πληροφορίας. Σύμφωνα με τη Κοινωνική Ψυχολογία, η συμμόρφωση απέναντι σε αντιλαμβανόμενες μορφές εξουσίας αποτελεί έναν από τους πιο ισχυρούς μηχανισμούς κοινωνικής επιρροής.
Γιατί τα θύματα δεν είναι «απρόσεκτοι χρήστες»
Συχνά επικρατεί η αντίληψη ότι μόνο άτομα μεγαλύτερης ηλικίας ή με περιορισμένες ψηφιακές γνώσεις πέφτουν θύματα τέτοιων επιθέσεων. Ωστόσο, οι σύγχρονες μορφές ψηφιακής εξαπάτησης είναι ιδιαίτερα στοχευμένες και ολοένα πιο πειστικές. Οι δράστες αξιοποιούν καθολικούς ψυχολογικούς μηχανισμούς, όπως ο φόβος, η πίεση χρόνου και η εμπιστοσύνη στην αυθεντία, οι οποίοι μπορούν να επηρεάσουν οποιονδήποτε χρήστη ανεξαρτήτως ηλικίας ή μορφωτικού επιπέδου.
Επιπλέον, η συνεχής έκθεση των ανθρώπων σε ψηφιακές ειδοποιήσεις και πληροφορίες δημιουργεί μια κουλτούρα γρήγορης αντίδρασης. Οι χρήστες έχουν συνηθίσει να ανοίγουν συνδέσμους, να επιβεβαιώνουν ειδοποιήσεις και να ανταποκρίνονται άμεσα σε μηνύματα χωρίς πάντα να αφιερώνουν χρόνο στην επαλήθευση της εγκυρότητάς τους. Το στοιχείο αυτό καθιστά τις επιθέσεις κοινωνικής μηχανικής ακόμη πιο αποτελεσματικές.
Η σημασία της ψηφιακής παιδείας
Η αντιμετώπιση των ψηφιακών απατών δεν βασίζεται αποκλειστικά σε τεχνικά μέτρα ασφαλείας, αλλά και στην ανάπτυξη ψηφιακής παιδείας και κριτικής σκέψης. Η προσεκτική ανάγνωση των μηνυμάτων, η επαλήθευση των συνδέσμων, η αποφυγή παρορμητικών ενεργειών και η ενημέρωση γύρω από τις σύγχρονες μορφές εξαπάτησης αποτελούν βασικά βήματα προστασίας.
Σε ένα περιβάλλον όπου οι ψηφιακές επικοινωνίες μοιάζουν όλο και πιο αληθοφανείς, η κατανόηση των ψυχολογικών μηχανισμών που αξιοποιούνται στις online απάτες είναι εξίσου σημαντική με την τεχνολογική προστασία. Η κυβερνοασφάλεια πλέον δεν αφορά μόνο τα συστήματα, αλλά και τον τρόπο με τον οποίο οι άνθρωποι αντιλαμβάνονται, εμπιστεύονται και ανταποκρίνονται στην πληροφορία.
Πήγες:
- Cialdini, R. (2009). Influence: Science and Practice.
- Hadnagy, C. (2018). Social Engineering: The Science of Human Hacking.
- Vishwanath, A. (2015). Habitual Facebook Use and Its Impact on Getting Deceived on Social Media.
- Mitnick, K. (2002). The Art of Deception: Controlling the Human Element of Security.
Πήγες:
- Cialdini, R. (2009). Influence: Science and Practice.
- Hadnagy, C. (2018). Social Engineering: The Science of Human Hacking.
- Vishwanath, A. (2015). Habitual Facebook Use and Its Impact on Getting Deceived on Social Media.
- Mitnick, K. (2002). The Art of Deception: Controlling the Human Element of Security.