Απάτη μέσω email με αίτημα επικύρωσης λογαριασμού

Οι κυβερνοεγκληματίες βελτιώνουν συνεχώς τις μεθόδους τους για να κλέβουν ευαίσθητες πληροφορίες και μια τέτοια τακτική περιλαμβάνει την δόλια απάτη μέσω email με τίτλο «Αίτημα Επικύρωσης Λογαριασμού». Αυτά τα παραπλανητικά μηνύματα δεν συνδέονται με καμία νόμιμη εταιρεία, πάροχο υπηρεσιών ή οργανισμό. Αντίθετα, στοχεύουν να εξαπατήσουν τους ανυποψίαστους χρήστες ώστε να δώσουν προσωπικά δεδομένα και διαπιστευτήρια σύνδεσης με το πρόσχημα της επίλυσης προβλημάτων παράδοσης email.

Μεταμφιεσμένο ως Επείγουσα Ειδοποίηση Λογαριασμού

Η απάτη ξεκινά με μια ειδοποίηση μέσω email που ισχυρίζεται ότι πολλά μηνύματα δεν έχουν φτάσει στα εισερχόμενα του παραλήπτη λόγω σφάλματος πιστοποιητικού SSL. Για την επίλυση αυτού του κατασκευασμένου προβλήματος, οι χρήστες καλούνται να επικυρώσουν τους λογαριασμούς email τους. Παρέχεται ένας σύνδεσμος με την ένδειξη "Μετάβαση στην επανάληψη επικύρωσης τώρα". Αυτό που μοιάζει με ένα τυπικό αίτημα είναι, στην πραγματικότητα, μια καλοφτιαγμένη απόπειρα ηλεκτρονικού "ψαρέματος" (phishing).

Μόλις κάνετε κλικ, ο σύνδεσμος ανακατευθύνει σε μια ψεύτικη σελίδα σύνδεσης email που μιμείται έναν νόμιμο πάροχο email. Οποιαδήποτε διαπιστευτήρια καταχωρούνται και αποστέλλονται απευθείας στους απατεώνες.

Πώς οι απατεώνες εκμεταλλεύονται κλεμμένους λογαριασμούς

Οι συνέπειες της απάτης μπορεί να είναι σοβαρές. Οι κυβερνοεγκληματίες εκμεταλλεύονται παραβιασμένους λογαριασμούς για μια ποικιλία κακόβουλων σκοπών. Η πρόσβαση σε μία μόνο διεύθυνση email μπορεί να χρησιμεύσει ως πύλη προς πολλαπλές πλατφόρμες και υπηρεσίες:

• Παραβίαση μέσων κοινωνικής δικτύωσης, εφαρμογών ανταλλαγής μηνυμάτων, πλατφορμών ψυχαγωγίας, ηλεκτρονικών τραπεζικών συναλλαγών και ψηφιακών πορτοφολιών.
• Μίμηση του θύματος για την προσέλκυση δανείων ή δωρεών από επαφές.
• Διάδοση κακόβουλου λογισμικού μέσω της διανομής κακόβουλων αρχείων ή συνδέσμων.
• Διεξαγωγή μη εξουσιοδοτημένων αγορών και δόλιων οικονομικών συναλλαγών.

Η εμβέλεια αυτών των απάτων εκτείνεται πολύ πέρα από την αρχική παραβίαση. Η κλοπή ταυτότητας και η οικονομική απώλεια είναι συνηθισμένα αποτελέσματα όταν ένας μόνο παραβιασμένος λογαριασμός email χρησιμεύει ως το βασικό κλειδί για την ψηφιακή ταυτότητα του θύματος.

Κόκκινες σημαίες που πρέπει να προσέξετε

Παρά το κοινό στερεότυπο ότι τα ανεπιθύμητα email είναι γεμάτα γραμματικά λάθη και τυπογραφικά λάθη, αυτό δεν ισχύει πάντα. Πολλές καμπάνιες ηλεκτρονικού "ψαρέματος" (phishing) έχουν σχεδιαστεί επαγγελματικά ώστε να εμφανίζονται ως αυθεντικές ειδοποιήσεις από αξιόπιστους φορείς. Ο εντοπισμός σημαδιών μιας απόπειρας ηλεκτρονικού "ψαρέματος" (phishing) απαιτεί ιδιαίτερη προσοχή. Ακολουθούν ορισμένες συνηθισμένες προειδοποιητικές σημαίες:

• Ανεπιθύμητα μηνύματα που ζητούν επείγουσα δράση.
• Γενικοί χαιρετισμοί ή μηνύματα που δεν έχουν εξατομίκευση.

Πώς να αντιδράσετε αν έχετε γίνει στόχος

Εάν έχετε ήδη εισαγάγει τα στοιχεία σύνδεσής σας σε μια σελίδα ηλεκτρονικού "ψαρέματος" (phishing) ή έχετε κατεβάσει ένα ύποπτο αρχείο, είναι απαραίτητο να λάβετε άμεσα μέτρα. Ακολουθήστε τα παρακάτω βήματα για να μετριάσετε τη ζημιά:

• Αλλάξτε τους κωδικούς πρόσβασης για όλους τους πιθανώς επηρεαζόμενους λογαριασμούς, ξεκινώντας από τον λογαριασμό email.
• Ενεργοποιήστε τον έλεγχο ταυτότητας δύο παραγόντων (2FA) όπου είναι δυνατόν.
• Ειδοποιήστε τις επίσημες ομάδες υποστήριξης για τις παραβιασμένες υπηρεσίες.
• Παρακολουθήστε τους οικονομικούς λογαριασμούς για μη εξουσιοδοτημένη δραστηριότητα.
• Προειδοποιήστε τις επαφές σας σε περίπτωση που απατεώνες επιχειρήσουν να σας πλαστογραφήσουν.

Απάτη μέσω email ως μέσα διανομής κακόβουλου λογισμικού

Πέρα από την κλοπή διαπιστευτηρίων, τα απάτη μέσω email όπως αυτά ενδέχεται επίσης να αποτελούν μέρος ευρύτερων καμπανιών διανομής κακόβουλου λογισμικού. Τέτοια email συχνά περιλαμβάνουν κακόβουλα συνημμένα ή συνδέσμους που κατεβάζουν επιβλαβή αρχεία στη συσκευή σας. Αυτά τα αρχεία μπορούν να έχουν διάφορες μορφές:

• Εκτελέσιμα αρχεία (π.χ., .exe, .run)
• Αρχεία (π.χ., .zip, .rar)
• Έγγραφα (π.χ. αρχεία του Microsoft Office που απαιτούν ενεργοποίηση μακροεντολών, PDF, αρχεία OneNote με ενσωματωμένο περιεχόμενο)
• Σενάρια (π.χ., JavaScript)

Το άνοιγμα αυτών των συνημμένων μπορεί να προκαλέσει εγκατάσταση κακόβουλου λογισμικού, με αποτέλεσμα να τεθεί σε κίνδυνο το σύστημά σας και να εκτεθούν τα προσωπικά ή οικονομικά σας δεδομένα.

Να είστε σε εγρήγορση και να σκέφτεστε πριν κάνετε κλικ

Η απάτη με το όνομα «Αίτημα Επικύρωσης Λογαριασμού» είναι μόνο ένα παράδειγμα του πώς οι εισβολείς χρησιμοποιούν την εξαπάτηση για να αποκτήσουν πρόσβαση σε ιδιωτικές πληροφορίες. Οι χρήστες πρέπει να παραμένουν προσεκτικοί με όλες τις μορφές επικοινωνίας, email, άμεσα μηνύματα, SMS ή άλλα. Να επαληθεύετε πάντα την πηγή πριν από οποιαδήποτε ενέργεια και ποτέ να μην εισάγετε διαπιστευτήρια ή να μην κατεβάζετε αρχεία, εκτός εάν είστε απόλυτα σίγουροι για την αυθεντικότητα του αποστολέα.