Οι μικρομεσαίες επιχειρήσεις στην Ελλάδα μπαίνουν ξανά στο επίκεντρο της κυβερνοασφάλειας, καθώς οι πιο συνηθισμένες επιθέσεις δεν βασίζονται σε πολύπλοκα τεχνικά εργαλεία αλλά στην πειστική μίμηση καθημερινών εταιρικών μηνυμάτων.
Η εικόνα που περιγράφει νέα έκθεση της Kaspersky, όπως παρουσιάστηκε από τον Οικονομικό Ταχυδρόμο, δείχνει ότι στις αρχές του 2026 οι καμπάνιες phishing και spam στόχευσαν επαγγελματίες και επιχειρήσεις με ψεύτικες ιστοσελίδες, email και προσχήματα που μοιάζουν γνώριμα. Οι δράστες εμφανίζονταν ως χρηματοπιστωτικοί οργανισμοί, γνωστά brands ή πάροχοι επιχειρηματικών υπηρεσιών για να αποσπάσουν διαπιστευτήρια και προσωπικά ή εταιρικά δεδομένα.
Όταν η απάτη μοιάζει με κανονική εταιρική διαδικασία
Σύμφωνα με το δημοσίευμα, ένα από τα βασικά σενάρια ήταν η παραπομπή των θυμάτων σε ψεύτικες σελίδες όπου τους ζητούνταν στοιχεία για άνοιγμα λογαριασμού ή αίτηση δανείου. Τα δεδομένα που αναζητούν οι επιτιθέμενοι δεν περιορίζονται σε ένα email ή έναν κωδικό, αλλά μπορεί να περιλαμβάνουν ονοματεπώνυμο, τηλέφωνο, στοιχεία ταυτότητας, ημερομηνία γέννησης και διεύθυνση κατοικίας.
Για μια μικρή επιχείρηση, αυτή η πληροφορία αρκεί για να ξεκινήσει μια δεύτερη, πιο στοχευμένη επίθεση. Μπορεί να αξιοποιηθεί για νέα καμπάνια εξαπάτησης, για πρόσβαση σε λογαριασμούς ή να καταλήξει προς πώληση στο dark web, κάτι που αυξάνει το κόστος αποκατάστασης και τον κίνδυνο για πελάτες και συνεργάτες.
Στόχος δεν είναι μόνο το inbox
Η Kaspersky επισημαίνει ότι ιδιαίτερα ελκυστικοί παραμένουν και οι εταιρικοί λογαριασμοί σε social media και εφαρμογές ανταλλαγής μηνυμάτων. Εκεί οι επιτιθέμενοι χρησιμοποιούν ειδοποιήσεις για δήθεν αποκλεισμό λογαριασμού ή αιτήματα επαλήθευσης εταιρικού προφίλ, ώστε να κλέψουν στοιχεία πρόσβασης.
Αν ένας τέτοιος λογαριασμός παραβιαστεί, η ζημιά δεν σταματά στο εσωτερικό της εταιρείας. Οι λογαριασμοί αυτοί μπορούν να χρησιμοποιηθούν για νέα απάτη απέναντι σε πελάτες, για αποστολή κακόβουλων συνδέσμων ή για πλήγμα στην αξιοπιστία μιας επιχείρησης που ήδη λειτουργεί με περιορισμένους πόρους.
Το email παραμένει το πιο εύκολο σημείο εισόδου
Παρά τα νέα κανάλια, το ηλεκτρονικό ταχυδρομείο συνεχίζει να είναι το βασικότερο μέσο επίθεσης. Το ρεπορτάζ αναφέρει ψευδή μηνύματα που φαίνονταν να προέρχονται από λογιστήριο ή ανθρώπινο δυναμικό και ζητούσαν από τον παραλήπτη να ανοίξει αρχεία ή να ελέγξει πληροφορίες για παραδόσεις, τιμολόγια ή θέματα συμμόρφωσης.
Η παγίδα είναι ότι αυτά τα μηνύματα δεν μοιάζουν πάντα «ύποπτα». Σύμφωνα με την Kaspersky, οι κυβερνοεγκληματίες αξιοποιούν ακόμη και νόμιμες υπηρεσίες τρίτων για τη διανομή κακόβουλων email, παρακάμπτοντας πιο εύκολα τα φίλτρα και εκμεταλλευόμενοι την εμπιστοσύνη που δείχνουν οι χρήστες σε γνωστές πλατφόρμες.
Τι έχει πρακτική αξία για τις ελληνικές ΜμΕ
Το πιο χρήσιμο συμπέρασμα για τις ελληνικές μικρομεσαίες επιχειρήσεις είναι ότι η άμυνα δεν αρχίζει μόνο από ακριβότερο λογισμικό, αλλά από βασικές διαδικασίες που εφαρμόζονται σταθερά. Έλεγχος της αυθεντικότητας ενός ιστότοπου πριν από την καταχώριση στοιχείων, σαφείς κανόνες πρόσβασης σε email και κοινόχρηστους φακέλους, προστασία του εταιρικού συστήματος email και τακτικά αντίγραφα ασφαλείας μειώνουν ουσιαστικά την έκθεση.
Η ίδια η Kaspersky προτείνει λύσεις που προσαρμόζονται στο μέγεθος και στον προϋπολογισμό κάθε επιχείρησης, όμως η ουσία είναι ευρύτερη: οι ΜμΕ χρειάζονται συνδυασμό τεχνικών μέτρων και εκπαίδευσης προσωπικού. Όσο το phishing και το spam μοιάζουν περισσότερο με κανονική επαγγελματική επικοινωνία, τόσο πιο κρίσιμο γίνεται να μπορεί η ομάδα να αναγνωρίζει το ύποπτο μήνυμα πριν γίνει το πρώτο κλικ.