Αύξηση κατά 208% στις απάτες ηλεκτρονικών πληρωμών ενόψει Black Friday

Αύξηση των επι­θέ­σεων phising που μιμού­νται σελίδες ηλε­κτρο­νι­κών πλη­ρω­μών παρα­τη­ρή­θηκε ενόψει της εκπτω­τι­κής περιό­δου της Black Friday.

Ο συνο­λι­κός αριθμός των οικο­νο­μι­κών επι­θέ­σεων phising που μιμού­νται συστή­ματα ηλε­κτρο­νι­κών πλη­ρω­μών υπερ­δι­πλα­σιά­στηκε από τον Σεπτέμ­βριο (627.560) έως τον Οκτώ­βριο του 2021 (1.935.905), υπο­δη­λώ­νο­ντας αύξηση της τάξης του 208%. Αυτά και άλλα ευρή­ματα περι­λαμ­βά­νο­νται στην αναφορά της Kaspersky «​​Black Friday 2021: How to Have a Scam-Free Shopping Day»​.

Η εποχή των εκπτώ­σεων τραβάει την προσοχή τόσο των κατα­να­λω­τών όσο και των κατα­στη­μα­ταρ­χών. Ωστόσο, ταυ­τό­χρονα, οι εκπτώ­σεις απο­τε­λούν αγα­πη­μένη περίοδο για τους εγκλη­μα­τίες του κυβερ­νο­χώ­ρου, καθώς κατα­φέρ­νουν να εκμε­ταλ­λευ­τούν τους κατα­να­λω­τές δημιουρ­γώ­ντας ψεύ­τι­κες σελίδες που μιμού­νται τις μεγα­λύ­τε­ρες πλατ­φόρ­μες λια­νι­κής και συστή­ματα ηλε­κτρο­νι­κών πλη­ρω­μών.

Κατά τους πρώτους δέκα μήνες του 2021, οι λύσεις ασφά­λειας της Kaspersky εντό­πι­σαν περισ­σό­τε­ρες από 40 εκα­τομ­μύ­ρια επι­θέ­σεις phishing που στόχο είχαν πλατ­φόρ­μες ηλε­κτρο­νι­κού εμπο­ρίου, αγορών και τρα­πε­ζι­κών ιδρυ­μά­των. Καθώς τα κατα­στή­ματα ανέ­καμ­ψαν το 2021 μετά από 18 δύσκο­λους μήνες και οι κατα­να­λω­τές επέ­στρε­ψαν στις δια ζώσης αγορές, οι ερευ­νη­τές της Kaspersky δεν παρα­τή­ρη­σαν τις τυπικές επο­χι­κές τάσεις για το phishing που σχε­τί­ζο­νται με τις ηλε­κτρο­νι­κές αγορές, όπως σημα­ντική εισροή σελίδων phishing με εξω­πραγ­μα­τικά συμ­φέ­ρου­σες προ­σφο­ρές εκπτώ­σεων ή διάδοση απατών σχε­τι­κών με το λιανικό εμπόριο.

Ωστόσο, υπάρχει μια αξιο­ση­μεί­ωτη εξαί­ρεση. Το 2021, ο συνο­λι­κός αριθμός προ­σπα­θειών phishing που στόχο είχαν συστή­ματα ηλε­κτρο­νι­κών πλη­ρω­μών υπερ­δι­πλα­σιά­στηκε από τον Σεπτέμ­βριο (627.560) έως τον Οκτώ­βριο (1.935.905), σημειώ­νο­ντας αύξηση κατά 208%. Πράγ­ματι, φέτος είδαμε την εισα­γωγή νέων συστη­μά­των πλη­ρω­μών σε διά­φο­ρες χώρες λόγω της απα­ρά­μιλ­λης ευκο­λίας που προ­σφέ­ρουν. Καθώς οι κατα­να­λω­τές προ­σαρ­μό­στη­καν ταχύ­τατα στα νέα δεδο­μένα, οι απα­τε­ώ­νες άρχισαν να εκμε­ταλ­λεύ­ο­νται τέτοια συστή­ματα ως δόλωμα για τη διάδοση κακό­βου­λης δρα­στη­ριό­τη­τας.

Υπήρξε επίσης αύξηση στον αριθμό των spam email που εντο­πί­στη­καν από τα προ­ϊ­ό­ντα της Kaspersky. Μια ενεργή εξά­πλωση spam emails με 221.745 emails που περιεί­χαν τις λέξεις «Black Friday» εντο­πί­στηκε κατά τη διάρ­κεια του μήνα εν μέσω της εκπτω­τι­κής περιό­δου, από τις 27 Οκτω­βρίου έως τις 19 Νοεμ­βρίου.

Οι ερευ­νη­τές της Kaspersky έχουν επίσης ανα­λύ­σει ποιες δημο­φι­λείς πλατ­φόρ­μες χρη­σι­μο­ποι­ή­θη­καν ως δόλωμα για τη διάδοση σελίδων phishing. Τα απο­τε­λέ­σματα έδειξαν ότι η Amazon απο­τέ­λεσε το πιο δημο­φι­λές δόλωμα δεδο­μέ­νου του συνο­λι­κού αριθμού των προ­σπα­θειών phishing που χρη­σι­μο­ποί­η­σαν το όνομά της. Για το μεγα­λύ­τερο μέρος του 2021, το δεύτερο πιο δημο­φι­λές ήταν το eBay, ακο­λου­θού­μενο από το Alibaba και το Mercado Libre.

Ο αριθμός των προ­σπα­θειών phishing που χρη­σι­μο­ποί­η­σαν πλατ­φόρ­μες αγορών ως δόλωμα το 2021

«Είμαστε πάντα μάρ­τυ­ρες εντα­τι­κής δρα­στη­ριό­τη­τας απάτης κατά τη διάρ­κεια της Black Friday. Ίσως λίγο πιο απροσ­δό­κητη είναι η προσοχή που δίνεται στα συστή­ματα ηλε­κτρο­νι­κών πλη­ρω­μών. Αυτή τη φορά, ανα­κα­λύ­ψαμε μια τερά­στια αύξηση κατά 208% σε έναν αριθμό επι­θέ­σεων που μιμού­νται τα πιο δημο­φιλή συστή­ματα πλη­ρω­μών. Φυσικά, κάθε νέα εφαρ­μογή πλη­ρω­μής θεω­ρεί­ται από τους απα­τε­ώ­νες ως μια νέα ευκαι­ρία για πιθανή εκμε­τάλ­λευση χρηστών», ανα­φέ­ρει η Tatyana Shcherbakova, ειδικός σε θέματα ασφά­λειας της Kaspersky.

«Έτσι, για να προ­στα­τεύ­σετε τα δεδο­μένα και τα χρήματά σας, μια ασφαλής πρα­κτική θα ήταν να βεβαιω­θείτε ότι η σελίδα πλη­ρω­μών στο δια­δί­κτυο είναι ασφαλής: θα ξέρετε ότι είναι ασφαλής εφόσον η διεύ­θυνση URL της ιστο­σε­λί­δας ξεκινά με HTTPS αντί για το συνη­θι­σμένο HTTP και ένα εικο­νί­διο που απει­κο­νί­ζει μια κλει­δα­ριά εμφα­νι­στεί δίπλα στη διεύ­θυνση URL», προ­σθέ­τει η Tatyana.

Για να μάθετε περισ­σό­τερα σχετικά με τα κόλπα και τις απάτες κατά τη διάρ­κεια της Black Friday, επι­σκε­φτείτε το Securelist.com.

Για να απο­λαύ­σετε στο μέγιστο δυνατό τη Black Friday φέτος, φρο­ντί­στε να ακο­λου­θή­σετε μερικές συστά­σεις ασφά­λειας:

Χρη­σι­μο­ποι­ή­στε μια αξιό­πι­στη λύση ασφά­λειας, όπως το Kaspersky Security Cloud, που εντο­πί­ζει κακό­βουλα συνημ­μένα και απο­κλείει ιστό­το­πους ηλε­κτρο­νι­κού phising – τόσο στον υπο­λο­γι­στή όσο και στην κινητή συσκευή σας.

Μην ανοί­γετε συνημ­μένα και μην κάνετε κλικ σε συν­δέ­σμους εντός μηνυ­μά­των ηλε­κτρο­νι­κού ταχυ­δρο­μείου από τρά­πε­ζες, εφαρ­μο­γές ηλε­κτρο­νι­κών πλη­ρω­μών ή ηλε­κτρο­νικά κατα­στή­ματα, ιδιαί­τερα εάν ο απο­στο­λέας επι­μέ­νει σε αυτό. Είναι καλύ­τερα να μετα­βείτε απευ­θείας στον επίσημο ιστό­τοπο και να συν­δε­θείτε στον λογα­ρια­σμό σας από εκεί.

Ελέγξτε ξανά τη μορφή του URL ή την ορθο­γρα­φία του ονό­μα­τος της εται­ρείας, ενώ καλό θα ήταν να δια­βά­σετε κρι­τι­κές και να ελέγ­ξετε τα δεδο­μένα εγγρα­φής του domain πριν συμπλη­ρώ­σετε οποια­δή­ποτε πλη­ρο­φο­ρία.

Να είστε προ­σε­κτι­κοί με τυχόν προ­σφο­ρές που φαί­νο­νται πολύ καλές για να είναι αλη­θι­νές – συνήθως, αλλά όχι πάντα, δεν είναι αλη­θι­νές.

Πηγή: Reporter.gr