Το τουριστικό προϊόν στο στόχαστρο του ψηφιακού εγκλήματος

Όπως σημειώ­νει η εται­ρεία, το spam και το phishing είναι από τους πιο απο­τε­λε­σμα­τι­κούς φορείς επί­θε­σης. Χει­ρα­γω­γούν και εκμε­ταλ­λεύ­ο­νται την ανθρώ­πινη συμπε­ρι­φορά, όπως την εμπι­στο­σύνη στην εκά­στοτε μάρκα, σε μια δια­δι­κα­σία γνωστή ως κοι­νω­νική μηχα­νική (Social Engineering). Αρκετά συχνά οι προ­σπά­θειες των scammers είναι εξαι­ρε­τικά πει­στι­κές, με τους επι­τι­θέ­με­νους να χρη­σι­μο­ποιούν ψεύ­τι­κους ιστό­το­πους σχεδόν ταυ­τό­ση­μους με τους αυθε­ντι­κούς, οι οποίοι εύκολα παρα­πλα­νούν τα απρό­σε­κτα θύματα, ώστε να παρα­δί­δουν τα στοι­χεία των τρα­πε­ζι­κών καρτών τους ή να πλη­ρώ­νουν για ένα προϊόν ή υπη­ρε­σία που δεν υπάρχει.

Έκρηξη κρου­σμά­των
Σε διά­στημα μίας μόλις ημέρας (21 Μαΐου), οι ερευ­νη­τές ανί­χνευ­σαν επτά δια­φο­ρε­τι­κές εκρή­ξεις από emails, που συγκα­λύ­φθη­καν ως προ­σφο­ρές από δημο­φι­λείς πλατ­φόρ­μες κρά­τη­σης εισι­τη­ρίων και εύρεσης κατα­λυ­μά­των. Τρεις απ’ αυτές να υπό­σχο­νται δωρεάν πτήσεις με αντάλ­λαγμα την ολο­κλή­ρωση μιας σύντο­μης δια­δι­κτυα­κής έρευνας και την κοι­νο­ποί­ηση του συν­δέ­σμου σε άλλους. Μετά από τρεις ερω­τή­σεις, ζητή­θηκε από τους χρήστες να εισα­γά­γουν τον αριθμό τηλε­φώ­νου τους, τον οποίο οι απα­τε­ώ­νες χρη­σι­μο­ποί­η­σαν στη συνέ­χεια για να εγγρά­ψουν το θύμα στις υπη­ρε­σίες κινητής τηλε­φω­νίας.

Παράλ­ληλα, οι ερευ­νη­τές δια­πί­στω­σαν επι­θέ­σεις phishing από τα τέλη Απρι­λίου μέχρι τα τέλη Μαΐου, που παρου­σιά­ζο­νταν ως δημο­φι­λείς ιστό­το­ποι για κράτηση κατα­λυ­μά­των, όπως η Airbnb (7.917 επι­θέ­σεις). Σε ένα παρά­δειγμα, οι απα­τε­ώ­νες δημιούρ­γη­σαν μια σελίδα phishing, που έμοιαζε πολύ με τη νόμιμη πλατ­φόρμα και υπο­σχό­ταν φθηνά κατα­λύ­ματα με υψηλές βαθ­μο­λο­γίες αξιο­λό­γη­σης. Μόλις το θύμα επι­βε­βαί­ωνε την κράτηση και μετα­βί­βαζε τα χρήματα, ο απα­τε­ώ­νας και η προ­σφορά εξα­φα­νί­ζο­νταν.

Συμ­βου­λές
“Προ­τρέ­πουμε τους ανθρώ­πους να χρη­σι­μο­ποιούν μόνο νόμι­μους ιστό­το­πους για την κράτηση εισι­τη­ρίων και κατα­λύ­μα­τος και να δια­σφα­λί­ζουν ότι προ­στα­τεύ­ο­νται από μια λύση ασφά­λειας με ισχυρό φίλτρο για spam και phishing, που θα εντο­πί­ζει δόλιες προ­σεγ­γί­σεις προτού φτάσουν σε αυτούς”, σημειώ­νει η Kaspersky. Παράλ­ληλα, οι ανα­λυ­τές συμ­βου­λεύ­ουν:

“Αν μια προ­σφορά φαί­νε­ται πολύ καλή για να είναι αληθινή, πιθα­νό­τατα δεν είναι. Κοι­τάξτε προ­σε­κτικά τη γραμμή διευ­θύν­σεων πριν εισα­γά­γετε οποιεσ­δή­ποτε ευαί­σθη­τες πλη­ρο­φο­ρίες, όπως τα στοι­χεία σύν­δε­σης σας. Αν κάτι δεν πάει καλά με τη διεύ­θυνση URL (έχει ορθο­γρα­φικά λάθη, δεν μοιάζει με την πρω­τό­τυπη ή χρη­σι­μο­ποιεί κάποια ειδικά σύμβολα αντί για γράμ­ματα), μην εισά­γετε κανενός είδους προ­σω­πικό στοι­χείο. Μην κάνετε κλικ σε συν­δέ­σμους προ­ερ­χό­με­νους από άγνω­στες πηγές (είτε σε email, είτε σε messengers ή σε κοι­νω­νικά δίκτυα)”.