ΕΠΙΧΕΙΡΕΙΝ
Quishing: Πώς το phishing μέσω QR code παρακάμπτει τα μέτρα ασφαλείας των επιχειρήσεων
Οι κωδικοί QR έχουν γίνει τόσο οικείοι στην καθημερινότητά μας -σε μενού εστιατορίων, παρκόμετρα, ακόμη και emails- που έχουμε σταματήσει να τους αντιμετωπίζουμε με καχυποψία. Η παγκόσμια εταιρεία κυβερνοασφάλειας ESET προειδοποιεί ότι ακριβώς αυτή την εξοικείωση εκμεταλλεύονται οι κυβερνοεγκληματίες μέσω του «quishing», επιθέσεων που κρύβουν κακόβουλους συνδέσμους πίσω από QR codes, παρακάμπτοντας τα παραδοσιακά εταιρικά φίλτρα ασφαλείας.
Ο κωδικός QR, συντομογραφία του όρου «Quick Response», είναι ένας δισδιάστατος γραμμωτός κώδικας που μπορεί να κωδικοποιεί διευθύνσεις URL, στοιχεία πληρωμών, πληροφορίες επικοινωνίας και άλλα δεδομένα.
Η ευρεία χρήση τους, η οποία επιταχύνθηκε λόγω της αυξημένης ζήτησης για ανέπαφες αλληλεπιδράσεις κατά τη διάρκεια της πανδημίας, τους έχει καταστήσει αναπόσπαστο μέρος της καθημερινής ζωής.
Ωστόσο, σύμφωνα με την Έκθεση Απειλών της ESET για το πρώτο εξάμηνο του 2026, κακόβουλοι κωδικοί QR ενσωματώθηκαν σε τουλάχιστον 11% όλων των μηνυμάτων ηλεκτρονικού ταχυδρομείου phishing κατά το πρώτο εξάμηνο του 2026.
Οι κωδικοί QR εντάσσονται άψογα στις ροές εργασίας του phishing: ο κακόβουλος σύνδεσμος ή το συνημμένο αρχείο αντικαθίσταται απλώς από έναν κωδικό QR. Επιπλέον, οι κωδικοί αυτοί μπορούν να δημιουργηθούν μέσα σε λίγα δευτερόλεπτα. Στην πραγματικότητα, πολλά εργαλεία phishing διαθέτουν ειδική γεννήτρια κωδικών QR. Το σημαντικότερο, όμως, είναι ότι μεταφέρουν το θύμα από ένα σχετικά καλά προστατευμένο εταιρικό περιβάλλον σε μία δυνητικά μη διαχειριζόμενη κινητή συσκευή, παρακάμπτοντας έτσι ένα μέρος των εταιρικού επιπέδου ελέγχων ασφαλείας.
Ένα σημαντικό πλεονέκτημα για τον επιτιθέμενο είναι η δυνατότητα απόκρυψης. Ο προορισμός κωδικοποιείται σε ένα οπτικό μοτίβο και δεν εμφανίζεται ως αναγνώσιμο κείμενο. Αυτό αποκρύπτει τις κακόβουλες διευθύνσεις URL και εμποδίζει ορισμένα παραδοσιακά φίλτρα ηλεκτρονικού ταχυδρομείου να τις εξάγουν και να τις ελέγξουν. Μερικές φορές, η απόκρυψη γίνεται ακόμη πιο αποτελεσματική, καθώς οι κωδικοί QR ενσωματώνονται σε συνημμένα αρχεία PDF ή JPEG. Έτσι, είναι πιθανότερο να καταλήξουν στα εισερχόμενα των εργαζομένων.
Όταν ένα τέτοιο μήνυμα φτάσει στα εισερχόμενα, το προσωπικό μπορεί να δυσκολευτεί να διακρίνει ένα πραγματικό μήνυμα από ένα κακόβουλο. Συνήθως δεν υπάρχει αρκετό κείμενο ώστε να αναζητηθούν ορθογραφικά ή γραμματικά λάθη, ενώ ο σύνδεσμος είναι ουσιαστικά κρυμμένος μέσα σε ένα οπτικό μοτίβο και, επομένως, αόρατος στο ανθρώπινο μάτι.
Όταν χρησιμοποιείται σε συνδυασμό με μία αξιόπιστη επωνυμία, για παράδειγμα, σε ένα μήνυμα ηλεκτρονικού ταχυδρομείου που φαίνεται να προέρχεται από την DocuSign ή μια ενημέρωση από Microsoft, μία επίθεση quishing αξιοποιεί παρόμοιες τακτικές κοινωνικής μηχανικής με τα κλασικά μηνύματα phishing.
Η αξιόπιστη εμπορική ταυτότητα καθησυχάζει το θύμα και το κάνει να πιστεύει ότι μπορεί να σαρώσει τον κωδικό και να συνεχίσει χωρίς κίνδυνο. Παράλληλα, οι κακόβουλοι κωδικοί QR ενσωματώνονται συχνά σε ειδοποιήσεις που παροτρύνουν τους χρήστες να προστατέψουν τον λογαριασμό τους ή να πραγματοποιήσουν έλεγχο ταυτότητας για να επιβεβαιώσουν τα στοιχεία τους.
Όπως συμβαίνει με κάθε τάση στο τοπίο των απειλών, οι κακόβουλοι παράγοντες συνεχίζουν να βελτιώνουν τις τεχνικές τους για μέγιστο αντίκτυπο. Οι επιθέσεις quishing χρησιμοποιούνται όχι μόνο για την εγκατάσταση κακόβουλου λογισμικού και την κλοπή διαπιστευτηρίων, αλλά και για την υποκλοπή διακριτικών MFA. Ερευνητές ασφαλείας έχουν επίσης εντοπίσει τη χρήση τους σε επιθέσεις που έχουν σχεδιαστεί για παράκαμψη των μέτρων ασφαλείας του καταστήματος εφαρμογών μέσω άμεσων λήψεων εφαρμογών, όπου το κακόβουλο λογισμικό μεταμφιέζεται ως νόμιμη εφαρμογή. Αντί να οδηγεί τον χρήστη σε μια κακόβουλη ιστοσελίδα ή ιστοσελίδα ηλεκτρονικού ψαρέματος (phishing), ο σύνδεσμος παραπέμπει απευθείας σε μία νόμιμη εφαρμογή κοινωνικής δικτύωσης, πληρωμών ή άλλου είδους. Αυτό μπορεί να χρησιμοποιηθεί σε διάφορα σενάρια, όπως κατάληψη λογαριασμού, όπου το θύμα κατευθύνεται να πιστοποιήσει τον εισβολέα στον λογαριασμό του, οικονομική απάτη, όπου το θύμα κατευθύνεται σε μια εφαρμογή πληρωμών με συμπληρωμένα τα στοιχεία δικαιούχου, μόλυνση επαφών ή ημερολογίου, όπου κακόβουλοι σύνδεσμοι συσκέψεων ή νέα στοιχεία επαφών ενσωματώνονται σε βοηθητικές εφαρμογές και ανακατευθύνουν τους χρήστες σε ιστοσελίδες phishing.
Τρόποι προστασίας
Ένας σωστά σχεδιασμένος συνδυασμός αλλαγών σε επίπεδο ανθρώπινου δυναμικού, διαδικασιών και τεχνολογίας μπορεί να συμβάλει στη σημαντική μείωση του κινδύνου «quishing».
Τα μέτρα προστασίας που προτείνει η ESET είναι τα εξής:
– Ξεκινήστε από τους ανθρώπους. Ενσωματώστε την καταπολέμηση του «quishing» στα προγράμματα εκπαίδευσης ευαισθητοποίησης των χρηστών και στις ασκήσεις προσομοίωσης. Ενθαρρύνετε τους υπαλλήλους να αποφεύγουν να σαρώνουν κωδικούς QR σε ανεπιθύμητα μηνύματα ηλεκτρονικού ταχυδρομείου και να αναφέρουν οτιδήποτε ύποπτο. Εάν πιστεύουν ότι προέρχεται από αξιόπιστη πηγή, θα πρέπει να επικοινωνήσουν με τον αποστολέα, χρησιμοποιώντας στοιχεία επικοινωνίας που έχουν λάβει από άλλη πηγή εκτός του μηνύματος.
– Εξετάστε την εφαρμογή τεχνικών μέτρων ελέγχου, συμπεριλαμβανομένης της ασφάλειας του ηλεκτρονικού ταχυδρομείου, προκειμένου να ελαχιστοποιήσετε τον κίνδυνο να καταλήξουν μηνύματα ηλεκτρονικού ταχυδρομείου τύπου «quishing» στα εισερχόμενα των χρηστών. Προσθέστε μια λύση ασφάλειας για κινητές συσκευές στις συσκευές των υπαλλήλων, ώστε να αποκλείεται η πρόσβαση σε κακόβουλες ιστοσελίδες. Επίσης, απαιτήστε την χρήση επαλήθευσης ταυτότητας πολλαπλών παραγόντων (MFA) ανθεκτικής στο phishing σε όλους τους ευαίσθητους λογαριασμούς, έτσι ώστε ακόμη και αν οι χρήστες εξαπατηθούν, οι επιτιθέμενοι να μην μπορούν να αποκτήσουν πρόσβαση στα εταιρικά συστήματα. Τα εργαλεία διαχείρισης κινητών συσκευών (MDM) μπορούν να σας βοηθήσουν να διασφαλίσετε ότι όλες οι συσκευές προστατεύονται σύμφωνα με την εταιρική πολιτική.
– Διατηρήστε όλα τα λειτουργικά συστήματα κινητών συσκευών και το εταιρικό λογισμικό ενημερωμένα, συμπεριλαμβανομένων των εργαλείων ασφαλείας. Επίσης, πραγματοποιείτε συνεχή παρακολούθηση για ύποπτες δραστηριότητες. Εξασκηθείτε στην εφαρμογή σχεδίων αντιμετώπισης συμβάντων σε περίπτωση που συμβεί το χειρότερο σενάριο.
Μ.Κ.
AΠΕ-ΜΠΕ
ΕΠΙΧΕΙΡΕΙΝ
Πώληση ακινήτου για εξόφληση οφειλών: Τι πρέπει να προσέξετε πριν συμφωνήσετε
Η πώληση ενός ακινήτου μπορεί να αποτελέσει σημαντική λύση για την εξόφληση ή την οριστική διευθέτηση δανειακών υποχρεώσεων. Ωστόσο, όταν το ακίνητο φέρει εμπράγματα βάρη ή η συναλλαγή συνδέεται με συμφωνία διακανονισμού με τράπεζα ή εταιρεία διαχείρισης απαιτήσεων (servicer), απαιτείται προσεκτικός σχεδιασμός.
Μια οικονομικά συμφέρουσα συμφωνία δεν εξασφαλίζει από μόνη της την επιτυχή ολοκλήρωση της μεταβίβασης.
1. Άρση βαρών και αποδέσμευση ακινήτου
Η ύπαρξη υποθήκης ή προσημείωσης αποτελεί βασικό ζήτημα που πρέπει να διευθετηθεί πριν από την πώληση.
Είναι απαραίτητο να αποσαφηνιστεί το ποσό που απαιτεί ο πιστωτής για την αποδέσμευση του ακινήτου, καθώς και οι προϋποθέσεις υπό τις οποίες θα συναινέσει στην εξάλειψη των σχετικών βαρών.
Ιδιαίτερη προσοχή απαιτείται όταν το ίδιο ακίνητο εξασφαλίζει περισσότερες δανειακές συμβάσεις ή απαιτήσεις διαφορετικών πιστωτών.
2. Χρονοδιάγραμμα και προθεσμίες μεταβίβασης
Οι συμφωνίες συμβιβαστικής εξόφλησης συνοδεύονται συχνά από συγκεκριμένες προθεσμίες καταβολής.
Ωστόσο, η ολοκλήρωση μιας αγοραπωλησίας προϋποθέτει σειρά ενεργειών, όπως νομικό και τεχνικό έλεγχο, συγκέντρωση πιστοποιητικών και ενδεχόμενη τακτοποίηση εκκρεμοτήτων.
Η προθεσμία που συμφωνείται με τον πιστωτή πρέπει να είναι ρεαλιστική και να λαμβάνει υπόψη πιθανές καθυστερήσεις.
3. Φορολογικές υποχρεώσεις και πραγματικά διαθέσιμο τίμημα
Το συμφωνημένο τίμημα πώλησης δεν ταυτίζεται πάντοτε με το ποσό που μπορεί να διατεθεί για την εξόφληση των οφειλών.
Τυχόν φορολογικές ή ασφαλιστικές εκκρεμότητες μπορεί να συνεπάγονται παρακρατήσεις, ενώ πρέπει να συνεκτιμώνται τα έξοδα μεταβίβασης και οι λοιπές οικονομικές υποχρεώσεις.
Ειδικά στις επιχειρηματικές συναλλαγές, απαιτείται επιπλέον αξιολόγηση των φορολογικών συνεπειών που ενδέχεται να προκύψουν από την πώληση ή τη διαγραφή οφειλών.
4. Κατανομή πληρωμών και συντονισμός των εμπλεκόμενων μερών
Πριν από την υπογραφή της συμφωνίας, πρέπει να έχει προσδιοριστεί με σαφήνεια ποιος εισπράττει, ποιος καταβάλλει και πότε πραγματοποιείται κάθε πληρωμή.
Όταν εμπλέκονται περισσότεροι πιστωτές, είναι αναγκαίο να διασφαλίζεται ότι η κατανομή του τιμήματος επιτρέπει την ολοκλήρωση της μεταβίβασης και την αποδέσμευση του ακινήτου, χωρίς να προκύπτουν πρόσθετες εκκρεμότητες.
5. Τι συμβαίνει εάν καθυστερήσει η πώληση;
Η καθυστέρηση ή η ματαίωση μιας αγοραπωλησίας μπορεί να θέσει σε κίνδυνο μια ήδη εγκεκριμένη συμφωνία διακανονισμού.
Για τον λόγο αυτό, είναι σημαντικό να εξετάζονται εξαρχής οι συνέπειες μη εμπρόθεσμης καταβολής, η δυνατότητα παράτασης και οι εναλλακτικές επιλογές σε περίπτωση που η συναλλαγή δεν ολοκληρωθεί.
Ιδιαίτερη προσοχή απαιτείται όταν υπάρχουν προγραμματισμένοι πλειστηριασμοί, καθώς η διαπραγμάτευση δεν συνεπάγεται αυτομάτως αναστολή των διαδικασιών αναγκαστικής εκτέλεσης.
Η αξία του σωστού σχεδιασμού
Μια επιτυχημένη διαπραγμάτευση δεν κρίνεται μόνο από το ύψος της διαγραφής που επιτυγχάνεται, αλλά και από τη δυνατότητα πραγματικής υλοποίησης της συμφωνίας.
Η έγκαιρη αξιολόγηση των οικονομικών, νομικών και φορολογικών παραμέτρων μπορεί να αποτρέψει καθυστερήσεις, πρόσθετα κόστη και κινδύνους απώλειας μιας ευνοϊκής ρύθμισης.
Στη MARK Consulting, υποστηρίζουμε ιδιώτες και επιχειρήσεις στη διαπραγμάτευση και αναδιάρθρωση οφειλών, με στόχο τη διαμόρφωση οικονομικά συμφερουσών, ρεαλιστικών και εφαρμόσιμων λύσεων.
Το άρθρο έχει ενημερωτικό χαρακτήρα και δεν υποκαθιστά εξειδικευμένη νομική ή φορολογική συμβουλή.
Ρώνα Μαργιολάκη
Mphil, MBA, BSc (Hons), CIA, CISM, CICA, CRMA, PRINCE2,DPO
Partner
Mobile: +30 6974876769
Tel: +30 2310522113
Email: rmargiolaki@markconsulting.gr
Όμιλος Εταιρειών
Φράγκων 14, 54626, Θεσσαλονίκη
ΕΠΙΧΕΙΡΕΙΝ
Μία ανάσα πριν από το 6ο Olympic Yacht Show: Η αντίστροφη μέτρηση έχει ξεκινήσει
Η αντίστροφη μέτρηση έχει ξεκινήσει και το 6ο Olympic Yacht Show 2026 βρίσκεται πλέον μία ανάσα μακριά. Απομένουν μόλις λίγες ημέρες και οι προετοιμασίες στην Olympic Marine στο Λαύριο μπαίνουν στην τελική τους ευθεία. Από τις 15 έως τις 18 Οκτωβρίου, η μαρίνα γίνεται ένας κοινός τόπος συνάντησης για ολόκληρη την αγορά του yachting, φιλοξενώντας μία από τις πιο αναγνωρισμένες εκθέσεις πλωτών σκαφών αναψυχής της Ανατολικής Μεσογείου.
Καθώς οι μέρες περνούν, τόσο πιο μεγάλο γίνεται το ενδιαφέρον του κοινού. Η προπώληση των εισιτηρίων είναι σε εξέλιξη και αποτελεί την ιδανική ευκαιρία να κλείσετε από τώρα τη θέση σας. Λάτρεις της θάλασσας, επαγγελματίες του κλάδου και υποψήφιοι αγοραστές μπορούν να εξασφαλίσουν την είσοδό τους πριν από την έναρξη του event και να απολαύσουν, χωρίς καθυστερήσεις, μια εμπειρία αφιερωμένη στο πολυτελές yachting και τον θαλάσσιο τουρισμό.
Το ενδιαφέρον του κλάδου ξεπέρασε κάθε προσδοκία, καθώς περισσότερα από 120 σκάφη έχουν ήδη επιβεβαιώσει τη συμμετοχή τους, με τους σημαντικότερους παίκτες της αγοράς να δηλώνουν «παρών», εμπιστευόμενοι το κύρος του θεσμού. Στην Olympic Marine, οι επισκέπτες θα έχουν την ευκαιρία να περιηγηθούν σε έναν πολυποίκιλο στόλο, αγκυροβολημένο στο φυσικό του περιβάλλον: επιβλητικά motor yachts, κομψά ιστιοπλοϊκά, high-performance day cruisers και πολυτελή catamarans, όλα άνω των εννέα μέτρων. Στο επίκεντρο θα βρίσκονται οι τεχνολογικές καινοτομίες, ενώ το εισιτήριο ανοίγει την πόρτα σε αποκλειστικές πρεμιέρες, με τα νέα μοντέλα να παρουσιάζονται σε πραγματικές συνθήκες. Ωστόσο η εμπειρία που προσφέρει το Olympic Yacht Show δεν σταματά στην αποβάθρα. Το χερσαίο τμήμα του showφιλοξενεί πλήθος εκθετών με εξοπλισμό yachting, προηγμένα ηλεκτρονικά συστήματα και πολυτελείς διαμορφώσεις εσωτερικών χώρων, ενώ δεν απουσιάζουν κορυφαίες εταιρείες brokerage και ασφάλισης. Συνολικά, περισσότερα από 400 premium brands θα δώσουν το «παρών» στη φετινή διοργάνωση.
Για την εγχώρια αγορά, το Olympic Yacht Show έχει αποκτήσει στρατηγική σημασία. Λειτουργεί ως καταλύτης εξωστρέφειας, δημιουργεί νέες εμπορικές ευκαιρίες και φέρνει σε άμεση επαφή ναυπηγεία, αντιπροσώπους, κατασκευαστές, designers, παρόχουςυπηρεσιών, στελέχη του θαλάσσιου τουρισμού, επενδυτές και ιδιοκτήτες σκαφών. Μάλιστα, φέτος αναμένονται εκπρόσωποι του διεθνούς Τύπου και του επιχειρηματικού κόσμου από 15 χώρες του εξωτερικού. Σε ένα περιβάλλον υψηλού επιπέδου, η ανταλλαγή τεχνογνωσίας, οι συμφωνίες και οι συνέργειες γίνονται πιο εύκολες, με ουσιαστικό αποτύπωμα για ολόκληρο τον κλάδο.
Screenshot
Το Olympic Yacht Show είναι κάτι περισσότερο από μια έκθεση. Έχει εξελιχθεί σε ένα σύγχρονο «ιδεοδρόμιο» για το ελληνικό και διεθνές yachting, έναν ζωντανό χώρο διαλόγου όπου παρουσιάζονται οι νέες τάσεις και γεννιούνται οι ιδέες της επόμενης ημέρας. Συνδέει την επιχειρηματικότητα με την καινοτομία, τη βιωσιμότητα και το όραμα για ένα ισχυρότερο μέλλον της ελληνικής θαλάσσιας οικονομίας.
Το Olympic Yacht Show 2026 ανοίγει τις πόρτες του σε λίγες ημέρες. Εξασφαλίστε από τώρα το εισιτήριό σας και μην λείψετε από το σημαντικότερο ραντεβού του ελληνικού yachting.
Screenshot
SPONSORS & PARTNERS
Grand Sponsor: EKO
Venue Partner: OLYMPIC MARINE
Gold Sponsors: KORONAKIS SA, AZ HELLAS, AZIMUT YACHTS
Silver Sponsors: TECHNOHULL, ATALANTA MARINE, HAMER, PAPPAS YACHTS, FOUNTAINE PAJOT GREECE, SELENE YACHTS
Bronze Sponsors: SYNERGY YACHT SALES & CONSULTING, MAKAI POWER CATAMARANS, CHAPMAN FREEBORN
Supporters: D.K. FOTINAKIS, FURUNO, ELXIS, REVENGER, KAKTOS, ELTRAK
Strategic Partners: Istion Yachting, MyCrownCollection, E.EN.E, COMMUNAUTE HELLENIQUE DE MONACO, CEO CLUBS GREECE, PANAS GROUP
Official Car: MOKE
Premium Spirit Partner: APEROL
Sustainable Luxury Partner: μ. ARTISAN WATER
Premium Coffee Partner: COFFEE BERRY
Premium Apparel Partner: BROOKS BROTHERS
Premium Medical Partner: ATHENS MEDICAL GROUP
Premium Sportswear Partner: DIMITRIADIS ACTION & LIFESTYLE DISTRIBUTION
Premium Furniture Partner: άβαξ
Official Mobility Partner: AVIS
Premium Gift Partner: ALDIGRON
Official Yacht Inspection & Valuation Partner: NAUTICAL SERVICES
Premium Catering Services: MULTI TASTE
Luxury Living Partner: ECOFIRE
Digital Experience Partner: SEAGO
Official Media Sponsor: SKAI, Η ΚΑΘΗΜΕΡΙΝΗ
Media Sponsor: NOVA
Official Magazine: SKIPPER ONDECK
Media Partners: ARTECNIKO, EPIXEIRO.GR
International Press Office: SANDPEOPLE COMMUNICATION
ΕΠΙΧΕΙΡΕΙΝ
Mικρές και μεγάλες φθινοπωρινές ευκαιρίες από την “ΔΟΥΒΡΗΣ”
-
ΕΠΙΧΕΙΡΕΙΝ1 ημέρα agoΠώληση ακινήτου για εξόφληση οφειλών: Τι πρέπει να προσέξετε πριν συμφωνήσετε
-
ΠΟΛΙΤΙΣΜΟΣ3 ώρες agoΒασίλης Τσικάρας: «Το αιώνιο μπέρδεμα των ανθρώπινων σχέσεων» επί σκηνής
-
ΔΙΕΘΝΗ6 ημέρες agoΚωνσταντινούπολη: Δύο νεκροί και δύο αγνοούμενοι από την κατάρρευση κτιρίου – Διασώθηκαν 10 άτομα
-
ΕΛΛΑΔΑ6 ημέρες agoΚαιρός: Τριήμερο με 29άρια, νοτιάδες και καταιγίδες σε δυτικά και ηπειρωτικά – Από την Παρασκευή αλλάζει το σκηνικό
-
ΕΛΛΑΔΑ5 ημέρες agoΘεσσαλονίκη: Φωτιά σε ισόγειο διαμέρισμα – 30χρονη υπέστη εγκαύματα, «ακούσαμε ένα μεγάλο μπαμ»
-
ΠΟΛΙΤΙΚΗ6 ημέρες agoΑνώτατη διπλωματική πηγή: «Η ευαισθησία δεν σημαίνει δικαίωμα»
-
ΕΠΙΧΕΙΡΕΙΝ6 ημέρες agoΜία ανάσα πριν από το 6ο Olympic Yacht Show: Η αντίστροφη μέτρηση έχει ξεκινήσει
-
ΔΙΕΘΝΗ5 ημέρες agoΓαλλία: Η μαθητική εξέγερση δοκιμάζει τον Μακρόν έξι μήνες πριν τις προεδρικές εκλογές – «Να δούμε ποιος θα υποχωρήσει πρώτος»