Παγίδες πίσω από χιλιάδες ψεύτικες προσφορές αεροπορικών εισιτηρίων και καταλυμάτων

Οι ερευ­νη­τές της Kaspersky που παρα­κο­λου­θούν τη δρα­στη­ριό­τητα των κακό­βου­λων spammers και phishers απο­κά­λυ­ψαν πολ­λα­πλές εκστρα­τείες κατά τη διάρ­κεια του Μαΐου με βασική επι­δί­ωξη το οικο­νο­μικό τους όφελος από την επι­θυ­μία χιλιά­δων κατα­να­λω­τών να «κλεί­σουν» μια καλή συμ­φω­νία.

Μεταξύ άλλων, οι ερευ­νη­τές εντό­πι­σαν περισ­σό­τε­ρες από 8.000 επι­θέ­σεις phishing που παρου­σιά­ζο­νταν ως προ­σφο­ρές από δημο­φι­λείς πλατ­φόρ­μες εύρεσης και ενοι­κί­α­σης κατα­λυ­μά­των, καθώς επίσης και email που εμφα­νί­ζο­νταν ως νόμιμο ταξι­διω­τικό εμπο­ρικό σήμα που έκλεινε στα θύματα συμ­βό­λαια μέσω χρε­ω­στι­κών τηλε­φω­νι­κών γραμμών εξυ­πη­ρέ­τη­σης.

Το spam και το phishing είναι από τους πιο απο­τε­λε­σμα­τι­κούς φορείς επί­θε­σης. Χει­ρα­γω­γούν και εκμε­ταλ­λεύ­ο­νται την ανθρώ­πινη συμπε­ρι­φορά, όπως την εμπι­στο­σύνη στην εκά­στοτε μάρκα, σε μια δια­δι­κα­σία γνωστή ως κοι­νω­νική μηχα­νική (Social Engineering). Αρκετά συχνά οι προ­σπά­θειες των scammers είναι εξαι­ρε­τικά πει­στι­κές, με τους επι­τι­θέ­με­νους να χρη­σι­μο­ποιούν ψεύ­τι­κους ιστό­το­πους σχεδόν ταυ­τό­ση­μους με τους αυθε­ντι­κούς, οι οποίοι εύκολα παρα­πλα­νούν τα απρό­σε­κτα θύματα ώστε να παρα­δί­δουν τα στοι­χεία των τρα­πε­ζι­κών καρτών τους ή να πλη­ρώ­νουν για ένα προϊόν ή υπη­ρε­σία που δεν υπάρχει.

Σε διά­στημα μίας μόλις ημέρας (21 Μαΐου), οι ερευ­νη­τές ανί­χνευ­σαν επτά δια­φο­ρε­τι­κές εκρή­ξεις από emails που συγκα­λύ­φθη­καν ως προ­σφο­ρές από δημο­φι­λείς πλατ­φόρ­μες κρά­τη­σης εισι­τη­ρίων και εύρεσης κατα­λυ­μά­των με τρεις από αυτές να υπό­σχο­νται δωρεάν πτήσεις με αντάλ­λαγμα την ολο­κλή­ρωση μιας σύντο­μης δια­δι­κτυα­κής έρευνας και την κοι­νο­ποί­ηση του συν­δέ­σμου σε άλλους. Μετά από τρεις ερω­τή­σεις, ζητή­θηκε από τους χρήστες να εισα­γά­γουν τον αριθμό τηλε­φώ­νου τους, τον οποίο οι απα­τε­ώ­νες χρη­σι­μο­ποί­η­σαν στη συνέ­χεια για να εγγρά­ψουν το θύμα στις υπη­ρε­σίες κινητής τηλε­φω­νίας.

Παράλ­ληλα, οι ερευ­νη­τές δια­πί­στω­σαν επίσης επι­θέ­σεις phishing από τα τέλη Απρι­λίου μέχρι τα τέλη Μαΐου, που παρου­σιά­ζο­νταν ως δημο­φι­λείς ιστό­το­ποι για κράτηση κατα­λυ­μά­των, όπως η Airbnb (7.917 επι­θέ­σεις). Σε ένα παρά­δειγμα, οι απα­τε­ώ­νες δημιούρ­γη­σαν μια σελίδα phishing που έμοιαζε πολύ με τη νόμιμη πλατ­φόρμα και υπο­σχό­ταν στα θύματα φθηνά κατα­λύ­ματα στο κέντρο της πόλης με υψηλές βαθ­μο­λο­γίες αξιο­λό­γη­σης. Μόλις το θύμα επι­βε­βαί­ωνε την κράτηση και μετα­βί­βαζε τα χρήματα, ο απα­τε­ώ­νας και η προ­σφορά εξα­φα­νί­ζο­νταν.

Η Kaspersky συνιστά τα ακό­λουθα μέτρα ασφά­λειας για να απο­φύ­γετε να πέσετε στην παγίδα των spammers και των phishers:

• Αν μια προ­σφορά φαί­νε­ται πολύ καλή για να είναι αληθινή, πιθα­νό­τατα δεν είναι. Έτσι καλύ­τερα να την απο­φύ­γετε.

• Κοι­τάξτε προ­σε­κτικά τη γραμμή διευ­θύν­σεων πριν εισα­γά­γετε οποιεσ­δή­ποτε ευαί­σθη­τες πλη­ρο­φο­ρίες, όπως τα στοι­χεία σύν­δε­σής σας. Αν κάτι δεν πάει καλά με τη διεύ­θυνση URL (έχει ορθο­γρα­φικά λάθη, δεν μοιάζει με την πρω­τό­τυπη ή χρη­σι­μο­ποιεί κάποια ειδικά σύμβολα αντί για γράμ­ματα), μην εισά­γετε κανενός είδους προ­σω­πικό στοι­χείο.

• Πραγ­μα­το­ποι­ή­στε κράτηση του κατα­λύ­μα­τος και των εισι­τη­ρίων σας μόνο σε αξιό­πι­στες ιστο­σε­λί­δες αξιό­πι­στων παρόχων, ιδανικά πλη­κτρο­λο­γώ­ντας τη διεύ­θυνση του ιστο­τό­που τους με μη αυτό­ματο τρόπο στη γραμμή διευ­θύν­σεων.

• Μην κάνετε κλικ σε συν­δέ­σμους προ­ερ­χό­με­νους από άγνω­στες πηγές (είτε σε email, είτε σε messengers ή σε κοι­νω­νικά δίκτυα).

• Χρη­σι­μο­ποι­ή­στε μια λύση ασφά­λειας με anti-phishing τεχνο­λο­γίες που βασί­ζο­νται στη συμπε­ρι­φορά, οι οποίες θα σας προει­δο­ποι­ή­σουν αν προ­σπα­θείτε να επι­σκε­φθείτε μια ιστο­σε­λίδα phishing.