Phishing – Γιγαντιαία επιχείρηση μέσω σελίδων κοινωνικής δικτύωσης

Πάνω από 39.000 ιστο­σε­λί­δες προ­σποιού­νταν ότι είναι οι σελίδες εισόδου δημο­φι­λών υπη­ρε­σιών όπως τα Facebook, Messenger, Instagram και WhatsApp ώστε να ξεγε­λά­σουν τους επι­σκέ­πτες και να υπο­κλέ­ψουν ονόματα χρήσης και κωδι­κούς πρό­σβα­σης.

Μάλιστα, τη Δευτέρα η Meta, μητρική εται­ρεία του Facebook, κατέ­θεσε σχετική μήνυση ενα­ντίον των ατόμων που βρί­σκο­νταν πίσω από τη συγκε­κρι­μένη, γιγα­ντιαία επι­χεί­ρηση phishing.

Η μήνυση της Meta κατα­τέ­θηκε σε ομο­σπον­διακό δικα­στή­ριο της Βόρειας Καρο­λί­νας και στο σχετικό έγγραφο απο­κα­λύ­πτε­ται ότι «από το 2019 περισ­σό­τε­ρες από 39.000 ιστο­σε­λί­δες έχουν δημιουρ­γη­θεί προ­σποιού­με­νες ότι είναι η αρχικές σελίδες πρό­σβα­σης των υπη­ρε­σιών Facebook, Instagram, Messenger και WhatsApp».

Αν και η αμε­ρι­κα­νική εται­ρεία δεν γνω­ρί­ζει ποιοι κρύ­βο­νται πίσω από την επι­χεί­ρηση, θεωρεί ότι πρό­κει­ται για μέρος μιας ευρύ­τε­ρης επι­χεί­ρη­σης να ξεγε­λα­στούν οι χρήστες και χωρίς να το γνω­ρί­ζουν να δώσουν οικειο­θε­λώς τα ονόματα χρήσης και τους κωδι­κούς πρό­σβα­σης των λογα­ρια­σμών τους στις συγκε­κρι­μέ­νες πλατ­φόρ­μες.

Η απειλή του phishing

Τον Ιούλιο, το Anti-Phishing Working Group ανέφερε ότι εντό­πισε 260.642 επι­θέ­σεις τύπου phishing, τον μεγα­λύ­τερο μηνιαίο αριθμό που έχει κατα­γρά­ψει. Μάλιστα, στη σχετική αναφορά σημειώ­νε­ται ότι οι επι­θέ­σεις phishing έχουν διπλα­σια­στεί από το 2020.

Όπως απο­κα­λύ­πτε­ται, με την κατά­θεση μήνυσης εκ μέρους της Meta, οι άγνω­στοι δράστες μπό­ρε­σαν να απο­κρύ­ψουν την πραγ­μα­τική τους ταυ­τό­τητα χρη­σι­μο­ποιώ­ντας τις υπη­ρε­σίες μίας καθόλα νόμιμης εται­ρείας τεχνο­λο­γίας με έδρα στο Σαν Ντιέγκο. Μέσω της εται­ρείας Ngrok κατά­φερ­ναν να «εκτρέ­πουν» τους χρήστες στα phishing websites που είχαν δημιουρ­γή­σει με τέτοιο τρόπο ώστε να «μπερ­δέ­ψουν» το σύστημα ανα­γνώ­ρι­σης φιλο­ξε­νίας των ιστο­σε­λί­δων.

Μάλιστα, στην 21 σελίδων μήνυση περι­λή­φθη­καν και screenshots των πλαστών σελίδων login, οι οποίες εμφα­νί­ζο­νταν πανο­μοιό­τυ­πες με τις αντί­στοι­χες πραγ­μα­τι­κές σελίδες των Facebook, Instagram, Messenger και WhatsApp, με μόνη διαφορά ότι χρη­σι­μο­ποιού­νταν διεύ­θυνση (URL) της Ngrok.

Αυτό που δεν φαί­νε­ται να γνω­ρί­ζουν οι άνθρω­ποι της Meta (ή δεν απο­κα­λύ­πτουν) είναι πόσοι ήταν οι χρήστες που ξεγε­λά­στη­καν και ουσια­στικά παρέ­δω­σαν τους κωδι­κούς πρό­σβα­σης των λογα­ρια­σμών τους.

Πηγή ΟΤ