Η νέα κυβερνοαπειλή μέσω ραντεβού εμβολιασμών-Τι να προσέξουμε

Οι τρό­ποι που χρη­σι­μο­ποιούν οι εγκλη­μα­τί­ες του Δια­δι­κτύ­ου για να υπο­κλέ­ψουν προ­σω­πι­κά δε­δο­μέ­να και να απο­κτή­σουν πρό­σβα­ση σε τρα­πε­ζι­κούς λο­γα­ρια­σμούς είναι πολ­λοί: δια­δι­κτυα­κές αγ­γε­λί­ες, δια­φη­μί­σεις σε μέσα κοι­νω­νι­κής δι­κτύ­ω­σης, ηλε­κτρο­νι­κά μη­νύ­μα­τα, κα­κό­βου­λα λο­γι­σμι­κά, πα­ρεμ­βο­λές στην εμπο­ρι­κή αλ­λη­λο­γρα­φία προ­μη­θευ­τών-αγο­ρα­στών με την προ­τρο­πή αλ­λα­γής λο­γα­ρια­σμού απο­στο­λής των χρη­μά­των, προ­σφο­ρές για δήθεν πα­ρο­χή υπη­ρε­σιών τε­χνι­κής υπο­στή­ρι­ξης ή επι­σκευή υπο­τι­θέ­με­νης βλά­βης υπο­λο­γι­στή (ζη­τούν εγκα­τά­στα­ση λο­γι­σμι­κού απο­μα­κρυ­σμέ­νης πρό­σβα­σης) κ.ά.

Από την έναρ­ξη της παν­δη­μί­ας οι δια­δι­κτυα­κοί εγκλη­μα­τί­ες βρή­καν μια εντε­λώς νέα δέσμη ευ­και­ριών να στή­σουν εξαι­ρε­τι­κά κερ­δο­φό­ρες απά­τες: την παν­δη­μία· από τη λα­θραία πώ­λη­ση τεστ και εμ­βο­λί­ων μέχρι την πα­ρο­χή ψεύ­τι­κων βε­βαιώ­σε­ων αρ­νη­τι­κού απο­τε­λέ­σμα­τος και πι­στο­ποι­η­τι­κών εμ­βο­λια­σμού. Αυτή τη φορά η νέα κυ­βερ­νο­α­πει­λή έχει να κάνει με τη δια­δι­κα­σία εμ­βο­λια­σμού για την COVID-19 που «τρέ­χει» στις χώρες όλου του κό­σμου, αλλού με αρ­γούς και αλλού με γρη­γο­ρό­τε­ρους ρυθ­μούς.

Σύμ­φω­να με την πλέον πρό­σφα­τη έκ­θε­ση της διε­θνούς εται­ρεί­ας ψη­φια­κής ασφά­λειας Kaspersky, η οποία βα­σί­στη­κε στην έρευ­νά της για τα spam email και τις σε­λί­δες phishing, δη­λα­δή ψα­ρέ­μα­τος κρί­σι­μων προ­σω­πι­κών δε­δο­μέ­νων, το πρώτο τρί­μη­νο του 2021, τα θύ­μα­τα αλιεύ­ο­νται από την πα­γκό­σμια δε­ξα­με­νή και με πολ­λούς τρό­πους. Συ­γκε­κρι­μέ­να, οι ει­δι­κοί της Kaspersky ανα­κά­λυ­ψαν διά­φο­ρους τύ­πους ιστο­σε­λί­δων phishing που σχε­τί­ζο­νται με την παν­δη­μία και δια­νέ­μο­νται πα­γκο­σμί­ως. Μέσω μιας σει­ράς spam emails, οι χρή­στες του Δια­δι­κτύ­ου κα­λού­νταν να εμ­βο­λια­στούν, ή πάλι να λά­βουν μέρος σε μια έρευ­να ή πολύ απλά να ελεγ­χθούν για λοί­μω­ξη COVID-19.

Για πα­ρά­δειγ­μα, ορι­σμέ­νοι χρή­στες από το Ηνω­μέ­νο Βα­σί­λειο έλα­βαν ένα email που έμοια­ζε να προ­έρ­χε­ται από το Εθνι­κό Σύ­στη­μα Υγεί­ας της χώρας, μέσω του οποί­ου κα­λού­νταν να εμ­βο­λια­στούν, αφού πρώτα επι­βε­βαί­ω­ναν την επι­θυ­μία τους να το κά­νουν, ακο­λου­θώ­ντας τον σύν­δε­σμο που ανα­γρα­φό­ταν. Η σε­λί­δα που άνοι­γε ήταν πα­νο­μοιό­τυ­πη με εκεί­νη του βρε­τα­νι­κού ΕΣΥ, με την ίδια γραμ­μα­το­σει­ρά, τα ίδια πλαί­σια, τα ίδια χρώ­μα­τα, τις ίδιες ακρι­βώς επε­ξη­γή­σεις και υπο­μνή­σεις, κα­θό­λα πει­στι­κή. Σε ένα μόνο διέ­φε­ρε. Προ­κει­μέ­νου ο χρή­στης να κλεί­σει ρα­ντε­βού για εμ­βο­λια­σμό θα έπρε­πε να συ­μπλη­ρώ­σει τη φόρμα με τα προ­σω­πι­κά του δε­δο­μέ­να, συ­μπε­ρι­λαμ­βα­νο­μέ­νων των στοι­χεί­ων της τρα­πε­ζι­κής του κάρ­τας. Δη­λα­δή πα­ρέ­δι­δε τα οι­κο­νο­μι­κά και προ­σω­πι­κά του δε­δο­μέ­να στους ει­σβο­λείς.

Ενας άλλος τρό­πος των απα­τε­ώ­νων για να απο­κτή­σουν πρό­σβα­ση στα προ­σω­πι­κά δε­δο­μέ­να των χρη­στών ήταν μέσω ψεύ­τι­κων ερευ­νών εμ­βο­λια­σμού. Οι δρά­στες, αντι­γρά­φο­ντας το λο­γό­τυ­πο, τη διεύ­θυν­ση, τα χα­ρα­κτη­ρι­στι­κά, όλο το επι­κοι­νω­νια­κό προ­φίλ με­γά­λων φαρ­μα­κευ­τι­κών εται­ρειών, προ­φα­σί­ζο­νταν τους πα­ρα­γω­γούς των πολύ γνω­στών εμ­βο­λί­ων κατά της COVID-19, και έστελ­ναν email στους χρή­στες του Δια­δι­κτύ­ου, κα­λώ­ντας τους να συμ­με­τά­σχουν σε μια σύ­ντο­μη έρευ­να. «Συγ­χα­ρη­τή­ρια! Εχετε επι­λε­γεί να συμ­με­τά­σχε­τε σε μια σύ­ντο­μη έρευ­να σχε­τι­κά με τα εμ­βό­λια κατά της COVID-19. Δεν θα χρεια­στεί­τε πε­ρισ­σό­τερo από 30 δευ­τε­ρό­λε­πτα. Σε αντάλ­λαγ­μα θα λά­βε­τε δώρο αξίας έως και 120 δο­λα­ρί­ων». Ή, «Η γνώμη σας είναι για μας πο­λύ­τι­μη, απο­τε­λεί απο­λύ­τως απα­ραί­τη­τη πλη­ρο­φο­ρία για την ολο­κλή­ρω­ση έρευ­νας που διε­ξά­γου­με για τις επι­πτώ­σεις των εμ­βο­λί­ων. Απα­ντή­στε στις πα­ρα­κά­τω ερω­τή­σεις σχε­τι­κά με την εμπει­ρία σας από τον εμ­βο­λια­σμό και θα απο­ζη­μιω­θεί­τε με, το λι­γό­τε­ρο, 90 ευρώ».

Το «δώρο»

Σε όλους τους συμ­με­τέ­χο­ντες υπό­σχο­νταν «δώρο» για τη συμ­με­το­χή τους στην έρευ­να. Αφού το θύμα απα­ντού­σε στις ερω­τή­σεις, κα­τευ­θυ­νό­ταν στη σε­λί­δα για το «δώρο». Ομως προ­κει­μέ­νου να λάβει αυτή την αντα­μοι­βή, του ζη­τού­νταν να συ­μπλη­ρώ­σει μια λε­πτο­με­ρή φόρμα με τα προ­σω­πι­κά του στοι­χεία. Σε ορι­σμέ­νες πε­ρι­πτώ­σεις, οι επι­τή­δειοι ζη­τού­σαν την πλη­ρω­μή ενός μι­κρού ποσού, για την πα­ρά­δο­ση του προ­ϊ­ό­ντος που επέ­λε­γαν με­τα­ξύ των προ­σφε­ρο­μέ­νων.

Τέλος, ει­δι­κοί της Kaspersky ανα­κά­λυ­ψαν spam email τα οποία προ­σφέ­ρουν στους πα­ρα­λή­πτες τους εξει­δι­κευ­μέ­να προ­ϊ­ό­ντα από Κι­νέ­ζους κα­τα­σκευα­στές ια­τρι­κού εξο­πλι­σμού. Τα προ­ϊ­ό­ντα που δια­θέ­τουν σε εξαι­ρε­τι­κά χα­μη­λές τιμές αφο­ρούν τη διά­γνω­ση του ιού (κάθε εί­δους τεστ), σκευά­σμα­τα για τη θε­ρα­πεία της λοί­μω­ξης, αλλά και πλή­θος ανα­λω­σί­μων. Με­τα­ξύ των τε­λευ­ταί­ων τα με­γα­λύ­τε­ρα πο­σο­στά πω­λή­σε­ων έχουν οι σύ­ριγ­γες εμ­βο­λια­σμού.

«Το 2021, εί­δα­με να συ­νε­χί­ζο­νται οι τά­σεις του 2020. Οι εγκλη­μα­τί­ες του κυ­βερ­νο­χώ­ρου εξα­κο­λου­θούν να εκ­με­ταλ­λεύ­ο­νται την ανη­συ­χία του κό­σμου για την COVID-19 και χρη­σι­μο­ποιούν όλους τους τρό­πους προ­κει­μέ­νου να αλιεύ­σουν θύ­μα­τα», λένε οι ει­δι­κοί ασφα­λεί­ας, εφι­στώ­ντας ιδιαί­τε­ρα την προ­σο­χή των χρη­στών στη δια­δι­κα­σία εμ­βο­λια­σμού. Σε ό,τι αφορά τις προ­σφο­ρές προ­ϊ­ό­ντων επι­ση­μαί­νουν: «Ακόμη κι αν μοιά­ζουν πολύ δε­λε­α­στι­κές, η πι­θα­νό­τη­τα να κλεί­σε­τε μια συμ­φέ­ρου­σα συμ­φω­νία είναι μη­δε­νι­κή. Το πι­θα­νό­τε­ρο είναι ότι θα υπο­στεί­τε απώ­λεια δε­δο­μέ­νων, ακόμη και χρη­μά­των».

Τι να προ­σέ­ξου­με

Για να μην πέ­σου­με θύ­μα­τα απά­της, οι ει­δι­κοί συμ­βου­λεύ­ουν:

• Εί­μα­στε δύ­σπι­στοι απέ­να­ντι σε κάθε ασυ­νή­θι­στα γεν­ναιό­δω­ρη προ­σφο­ρά ή πα­ρο­χή υπη­ρε­σί­ας.

• Επα­λη­θεύ­ου­με ότι τα μη­νύ­μα­τα προ­έρ­χο­νται από αξιό­πι­στες πηγές.

• Ελέγ­χου­με προ­σε­κτι­κά την ορ­θο­γρα­φία του mail.

• Ελέγ­χου­με την υπο­γρα­φή του απο­στο­λέα.

• Δεν ακο­λου­θού­με συν­δέ­σμους από ύπο­πτα email, άμεσα μη­νύ­μα­τα ή επι­κοι­νω­νί­ες σε μέσα κοι­νω­νι­κής δι­κτύ­ω­σης.

• Δεν κά­νου­με κλικ πάνω σε συν­δέ­σμους που δεν γνω­ρί­ζου­με. Δεν κά­νου­με κλικ πάνω σε συ­νημ­μέ­να αρ­χεία.

• Ελέγ­χου­με την αυ­θε­ντι­κό­τη­τα των ιστό­το­πων που επι­σκε­πτό­μα­στε.

• Δεν δί­νου­με τα προ­σω­πι­κά μας στοι­χεία χωρίς να έχου­με ελέγ­ξει σε ποιον ακρι­βώς τα πα­ρα­χω­ρού­με· καμιά τρά­πε­ζα δεν θα μας τα ζη­τή­σει μέσω email.

• Δεν πραγ­μα­το­ποιού­με τις συ­ναλ­λα­γές μας από δη­μό­σιους υπο­λο­γι­στές, σε χώ­ρους όπως internet cafe, κα­φε­τέ­ριες και βι­βλιο­θή­κες.

• Λαμ­βά­νου­με όλα τα απα­ραί­τη­τα μέτρα ασφα­λεί­ας (firewall, antivirus, antispyware κ.λπ.) πριν πραγ­μα­το­ποι­ή­σου­με μια συ­ναλ­λα­γή.

• Κα­θα­ρί­ζου­με συχνά το mailbox μας.

Πηγή: kathimerini.gr