Phishing: Νέα απάτη με στόχο φοιτητές και εκπαιδευτικούς – Το «δόλωμα» με ψεύτικους διαγωνισμούς και υποτροφίες

Νέα απάτη στο δια­δί­κτυο. Καθώς οι φοι­τη­τές σε όλον τον κόσμο προ­ε­τοι­μά­ζο­νται για την επι­κεί­μενη επι­στροφή στα ακα­δη­μαϊκά έδρανα, η ομάδα ειδικών ψηφια­κής ασφά­λειας της Kaspersky ανα­κά­λυψε μια ανη­συ­χη­τική αύξηση των δόλιων δρα­στη­ριο­τή­των.

Εκμε­ταλ­λευό­με­νοι τη φρε­νί­τιδα γύρω από τις ακα­δη­μαϊ­κές προ­ε­τοι­μα­σίες και αγορές σχο­λι­κών υλών, οι εγκλη­μα­τίες του κυβερ­νο­χώ­ρου ξεκι­νούν εξε­λιγ­μέ­νες εκστρα­τείες ηλε­κτρο­νι­κού phishing που στο­χεύ­ουν φοι­τη­τές, εκπαι­δευ­τι­κούς και δια­χει­ρι­στές.

Μία από τις τακτι­κές που χρη­σι­μο­ποιούν οι απα­τε­ώ­νες, όπως ανα­κά­λυψε η ομάδα, είναι η δημιουρ­γία ψεύ­τι­κων δια­γω­νι­σμών που υπό­σχο­νται στους φοι­τη­τές την ευκαι­ρία να κερ­δί­σουν έναν φορητό υπο­λο­γι­στή. Για να είναι επι­λέ­ξιμα για αυτό το φαι­νο­με­νικά ελκυ­στικό βραβείο, τα θύματα έχουν οδηγίες να παρέ­χουν προ­σω­πι­κές πλη­ρο­φο­ρίες και να υπο­δει­κνύ­ουν το μοντέλο του laptop που προ­τι­μούν. Σε μια άλλη εκδοχή αυτής της απάτης, ζητεί­ται από τα άτομα να μοι­ρα­στούν έναν συγκε­κρι­μένο σύν­δε­σμο που οδηγεί σε μια σελίδα με κλήρωση βρα­βείων με 15 επαφές τους στο WhatsApp. Στη συνέ­χεια, υπο­χρε­ού­νται να συμ­με­τά­σχουν στην κλήρωση με εγγραφή μέσω SMS.

Η γοητεία της από­κτη­σης ενός φορητού υπο­λο­γι­στή ή άλλου πολύ­τι­μου αντι­κει­μέ­νου είναι το δόλωμα, αλλά υπάρχει μια παγίδα: οι νικητές ενη­με­ρώ­νο­νται ότι πρέπει να καλύ­ψουν τα έξοδα παρά­δο­σης για τα υπο­τι­θέ­μενα βραβεία τους. Αυτή η απαί­τηση για πρό­σθετη πληρωμή λει­τουρ­γεί ως δια­κρι­τός δείκτης ενός δόλιου σχεδίου.

Η Noura Afaneh, ειδικός απορ­ρή­του της Kaspersky, ανα­φέ­ρει: «Καθώς πλη­σιά­ζει η ακα­δη­μαϊκή περί­ο­δος και εκα­τομ­μύ­ρια φοι­τη­τές αγο­ρά­ζουν βιβλία, πλη­ρώ­νουν δίδα­κτρα και απο­κτούν σχολικά είδη, υπάρχει μια παρα­δο­σιακή αύξηση των ψηφια­κών απειλών. Οι απα­τε­ώ­νες επω­φε­λού­νται από αυτήν την περίοδο, αξιο­ποιώ­ντας τον ενθου­σια­σμό των φοι­τη­τών για να προ­μη­θευ­τούν νέες συσκευές για τις σπουδές τους. Η γοητεία ενός δωρεάν φορητού υπο­λο­γι­στή απο­δει­κνύ­ε­ται απο­τε­λε­σμα­τική παρω­πίδα μπροστά στους σχε­τι­κούς κιν­δύ­νους, αφή­νο­ντας τα άτομα σε αυξη­μένο κίνδυνο να πέσουν θύματα από τέτοιου είδους απάτες».

Μια άλλη δόλια μορφή εξα­πά­τη­σης περι­στρέ­φε­ται γύρω από ψεύ­τι­κες υπο­τρο­φίες. Οι απα­τε­ώ­νες εκμε­ταλ­λεύ­ο­νται την ελπίδα των φοι­τη­τών για οικο­νο­μική βοήθεια, παρα­σύ­ρο­ντάς τους σε ψεύτικα προ­γράμ­ματα υπο­τρο­φιών. Δείτε πώς λει­τουρ­γεί: τα θύματα δελε­ά­ζο­νται από φαι­νο­με­νικά γνήσιες προ­σφο­ρές υπο­τρο­φιών που υπό­σχο­νται οικο­νο­μική βοήθεια. Προ­κει­μέ­νου να επω­φε­λη­θούν από αυτήν τη βοήθεια, οι φοι­τη­τές καλού­νται να δώσουν προ­σω­πι­κές πλη­ρο­φο­ρίες, συμπε­ρι­λαμ­βα­νο­μέ­νων ευαί­σθη­των δεδο­μέ­νων όπως αριθ­μούς κοι­νω­νι­κής ασφά­λι­σης και τρα­πε­ζικά στοι­χεία. Αυτές οι πλη­ρο­φο­ρίες χρη­σι­μο­ποιού­νται αργό­τερα για κλοπή ταυ­τό­τη­τας και οικο­νο­μική απάτη.

«Οι απάτες με ψεύ­τι­κες υπο­τρο­φίες μπορούν να επη­ρε­ά­σουν σοβαρά τους ανυ­πο­ψί­α­στους φοι­τη­τές, οδη­γώ­ντας όχι μόνο σε οικο­νο­μι­κές απώ­λειες αλλά και σε μακρο­πρό­θε­σμη κλοπή στοι­χείων ταυ­τό­τη­τας. Είναι ζωτικής σημα­σίας για τους φοι­τη­τές να παρα­μέ­νουν σε εγρή­γορση και προ­σε­κτι­κοί όταν αλλη­λε­πι­δρούν με άγνω­στες προ­σφο­ρές υπο­τρο­φιών», σχο­λιά­ζει η Noura Afaneh, ειδικός απορ­ρή­του της Kaspersky.

Για να παρα­μεί­νετε ασφα­λείς από την απάτη στον τομέα της εκπαί­δευ­σης, οι ειδικοί της Kaspersky συνι­στούν επίσης:

Μείνετε δύσπι­στοι: Να είστε προ­σε­κτι­κοί όταν συνα­ντάτε προ­σφο­ρές που είναι “πολύ καλές για να είναι αλη­θι­νές”, ειδικά εάν απαι­τούν πλη­ρω­μές ή προ­σω­πικά στοι­χεία εκ των προ­τέ­ρων.

Επα­λη­θεύ­στε την πηγή: Ερευ­νή­στε διε­ξο­δικά τυχόν υπο­τρο­φίες, δώρα ή προ­σφο­ρές που συνα­ντάτε. Ανα­ζη­τή­στε επίσημα στοι­χεία επι­κοι­νω­νίας και επι­βε­βαιώ­στε τη νομι­μό­τητά τους πριν προ­βείτε σε οποια­δή­ποτε ενέρ­γεια.

Ασφα­λί­στε τις πλη­ρο­φο­ρίες σας: Απο­φύ­γετε την κοινή χρήση ευαί­σθη­των δεδο­μέ­νων στο δια­δί­κτυο, εκτός εάν είστε απο­λύ­τως βέβαιοι για τη νομι­μό­τητα του αιτή­μα­τος.

Χρη­σι­μο­ποι­ή­στε αξιό­πι­στες πηγές: Παρα­μεί­νετε σε επί­ση­μους σχο­λι­κούς ιστό­το­πους, ανα­γνω­ρι­σμέ­νες πλατ­φόρ­μες υπο­τρο­φιών και αξιό­πι­στους λια­νο­πω­λη­τές όταν πραγ­μα­το­ποιείτε πλη­ρω­μές ή παρέ­χετε προ­σω­πικά στοι­χεία.

Ενερ­γο­ποιεί­στε έλεγχο ταυ­τό­τη­τας πολ­λα­πλών παρα­γό­ντων (MFA): Ενερ­γο­ποι­ή­στε το MFA όπου είναι δυνατόν, προ­σθέ­το­ντας ένα επι­πλέον επίπεδο ασφά­λειας στους λογα­ρια­σμούς σας στο δια­δί­κτυο. Χρη­σι­μο­ποι­ή­στε έναν αξιό­πι­στο Password manager που δεν απο­θη­κεύει μόνο τους κωδι­κούς πρό­σβα­σής σας, αλλά δημιουρ­γεί αυτό­ματα κωδι­κούς πρό­σβα­σης μίας χρήσης για έλεγχο ταυ­τό­τη­τας δύο παρα­γό­ντων (2FA).

Χρη­σι­μο­ποι­ή­στε μία αξιό­πι­στη λύση ασφά­λειας για ολο­κλη­ρω­μένη προ­στα­σία από ένα ευρύ φάσμα απειλών, όπως το Kaspersky Premium.

Πηγή enikos.gr