Bank Of America - Ασυνήθιστες δραστηριότητες σε απάτη μέσω email λογαριασμού

Τα μη αναμενόμενα email που ισχυρίζονται ότι υπάρχει πρόβλημα με έναν τραπεζικό λογαριασμό θα πρέπει πάντα να αντιμετωπίζονται με προσοχή. Οι κυβερνοεγκληματίες συχνά μεταμφιέζουν τα μηνύματα ηλεκτρονικού "ψαρέματος" (phishing) ως επείγουσες ειδοποιήσεις ασφαλείας για να πιέσουν τους παραλήπτες να ενεργήσουν χωρίς να επαληθεύσουν την πηγή. Τα λεγόμενα email "Bank Of America - Ασυνήθιστες Δραστηριότητες στον Λογαριασμό" αποτελούν μέρος μιας εκστρατείας ηλεκτρονικού "ψαρέματος" (phishing) και δεν σχετίζονται με την Bank of America ή οποιονδήποτε νόμιμο οργανισμό. Ο κύριος στόχος τους είναι να κλέψουν ευαίσθητες πληροφορίες από ανυποψίαστους χρήστες.

Μια ψεύτικη ειδοποίηση ασφαλείας που σχεδιάστηκε για να προκαλέσει πανικό

Τα δόλια email ισχυρίζονται ότι έχει εντοπιστεί ασυνήθιστη δραστηριότητα στον λογαριασμό του παραλήπτη και επιμένουν ότι απαιτείται άμεση επαλήθευση. Για να φαίνεται η απάτη πιο πειστική, η γραμμή θέματος συχνά περιλαμβάνει τη διεύθυνση email του παραλήπτη μαζί με μια ημερομηνία και μια χρονική σήμανση. Αυτή η τακτική εξατομίκευσης έχει ως στόχο να κάνει το email να φαίνεται αυθεντικό και άμεσα στοχευμένο.

Παρόλο που τα μηνύματα εμφανίζουν την επωνυμία της Bank of America, μια πιο προσεκτική εξέταση αποκαλύπτει την απάτη. Αντί να κατευθύνει τους χρήστες σε μια επίσημη τραπεζική πύλη, ο ενσωματωμένος σύνδεσμος συνήθως περιέχει διατύπωση όπως «Ανάγνωση νέου γραμματοκιβωτίου που ελήφθη για [όνομα παραλήπτη]». Αυτή η διατύπωση έχει μικρή σχέση με τις νόμιμες τραπεζικές διαδικασίες και υποδηλώνει έντονα ότι οι εισβολείς προσπαθούν να υποκλέψουν διαπιστευτήρια email αντί για στοιχεία σύνδεσης σε τραπεζικό λογαριασμό.

Ο Πραγματικός Στόχος: Κλοπή Διαπιστευτηρίων Λογαριασμού Ηλεκτρονικού Ταχυδρομείου

Τα θύματα που κάνουν κλικ στον παρεχόμενο σύνδεσμο συνήθως ανακατευθύνονται σε μια πλαστή σελίδα σύνδεσης webmail. Αυτές οι ψεύτικες πύλες συχνά προσαρμόζονται ώστε να μοιάζουν με δημοφιλείς υπηρεσίες email. Για παράδειγμα, οι χρήστες του Gmail ενδέχεται να δουν μια ψεύτικη σελίδα σύνδεσης Gmail, ενώ οι χρήστες του Outlook ενδέχεται να αντιμετωπίσουν μια πλαστή διεπαφή τύπου Microsoft.

Οι επιτιθέμενοι ενδιαφέρονται κυρίως να αποκτήσουν ονόματα χρήστη και κωδικούς πρόσβασης ηλεκτρονικού ταχυδρομείου, επειδή οι λογαριασμοί ηλεκτρονικού ταχυδρομείου συχνά χρησιμεύουν ως κεντρικός κόμβος για άλλες διαδικτυακές υπηρεσίες. Μόλις οι εγκληματίες αποκτήσουν πρόσβαση σε ένα φάκελο εισερχομένων, μπορούν να επαναφέρουν τους κωδικούς πρόσβασης για συνδεδεμένους λογαριασμούς, να υποκλέψουν ευαίσθητες επικοινωνίες, να υποδυθούν το θύμα και ενδεχομένως να αποκτήσουν πρόσβαση σε οικονομικές υπηρεσίες ή προσωπικά αρχεία.

Οι παραβιασμένοι λογαριασμοί email μπορούν επίσης να χρησιμοποιηθούν για τη διανομή περαιτέρω μηνυμάτων ηλεκτρονικού "ψαρέματος" (phishing) σε επαφές, αυξάνοντας την εμβέλεια της απάτης και κάνοντας τις μελλοντικές επιθέσεις να φαίνονται πιο αξιόπιστες.

Γιατί η απάτη φαίνεται πειστική

Οι καμπάνιες ηλεκτρονικού "ψαρέματος" (phishing) όπως αυτή βασίζονται σε μεγάλο βαθμό στην επείγουσα ανάγκη και τον φόβο. Προειδοποιώντας τους παραλήπτες για ύποπτη δραστηριότητα λογαριασμού, οι απατεώνες προσπαθούν να προκαλέσουν μια συναισθηματική αντίδραση που παρακάμπτει την προσεκτική κρίση. Πολλοί χρήστες συνδέουν τις απροσδόκητες ειδοποιήσεις ασφαλείας με θεμιτές προσπάθειες πρόληψης της απάτης, γι' αυτό και οι τραπεζικές επωνυμίες γίνονται συχνά αντικείμενο κατάχρησης σε επιχειρήσεις ηλεκτρονικού "ψαρέματος" (phishing).

Ωστόσο, τα νόμιμα χρηματοπιστωτικά ιδρύματα δεν ανακατευθύνουν τους πελάτες σε γενικές σελίδες σύνδεσης μέσω email ούτε ζητούν επαλήθευση λογαριασμού μέσω ύποπτων συνδέσμων τρίτων. Η κακή χρήση του ονόματος και της επωνυμίας της Bank of America αποσκοπεί αποκλειστικά στη δημιουργία ψευδούς αξιοπιστίας.

Κρυμμένοι κίνδυνοι πέρα από την κλοπή διαπιστευτηρίων

Ορισμένες εκδόσεις αυτών των καμπανιών ηλεκτρονικού "ψαρέματος" (phishing) ενδέχεται να υπερβαίνουν την απλή συλλογή διαπιστευτηρίων και να επιχειρούν τη διανομή κακόβουλου λογισμικού. Τα ανεπιθύμητα μηνύματα ηλεκτρονικού ταχυδρομείου συχνά περιέχουν επικίνδυνα συνημμένα ή συνδέσμους λήψης που μεταμφιέζονται σε τιμολόγια, έγγραφα λογαριασμού ή ειδοποιήσεις ασφαλείας. Οι συνήθεις κακόβουλες μορφές αρχείων περιλαμβάνουν:

• Έγγραφα Office που περιέχουν επιβλαβείς μακροεντολές
• Αρχεία PDF με παραπλανητικούς συνδέσμους λήψης
• Αρχεία ZIP ή RAR που κρύβουν κακόβουλο λογισμικό
• Εκτελέσιμα αρχεία και σενάρια που έχουν σχεδιαστεί για την εγκατάσταση κακόβουλου λογισμικού

Σε πολλές περιπτώσεις, οι μολύνσεις από κακόβουλο λογισμικό συμβαίνουν μόνο μετά από αλληλεπίδραση του χρήστη, όπως το άνοιγμα ενός αρχείου, την ενεργοποίηση μακροεντολών ή την έγκριση μιας λήψης. Αυτός είναι ο λόγος για τον οποίο τα email ηλεκτρονικού "ψαρέματος" (phishing) έχουν σχεδιαστεί προσεκτικά ώστε να φαίνονται αξιόπιστα και επείγοντα.

Πώς να παραμείνετε προστατευμένοι

Οι χρήστες που λαμβάνουν ένα από αυτά τα email θα πρέπει να αποφεύγουν εντελώς την αλληλεπίδρασή τους με αυτό. Η ασφαλέστερη αντίδραση είναι να διαγράψουν αμέσως το μήνυμα χωρίς να κάνουν κλικ σε συνδέσμους ή να ανοίξουν συνημμένα. Πρόσθετες προφυλάξεις περιλαμβάνουν:

• Επαληθεύστε ύποπτες τραπεζικές ειδοποιήσεις απευθείας μέσω της επίσημης ιστοσελίδας ή της εφαρμογής για κινητά της τράπεζας
• Μην εισάγετε ποτέ διαπιστευτήρια email σε σελίδες που λαμβάνονται μέσω ανεπιθύμητων email
• Ενεργοποίηση ελέγχου ταυτότητας πολλαπλών παραγόντων σε λογαριασμούς email και οικονομικούς λογαριασμούς
• Χρησιμοποιήστε ενημερωμένο λογισμικό προστασίας από ιούς και ασφάλειας για τον εντοπισμό κακόβουλων λήψεων
• Αλλάξτε αμέσως τους κωδικούς πρόσβασης εάν τα στοιχεία σύνδεσης υποβλήθηκαν σε ύποπτο ιστότοπο

Τελική Αξιολόγηση

Τα email «Bank Of America - Ασυνήθιστες Δραστηριότητες στον Λογαριασμό» είναι μια απάτη ηλεκτρονικού "ψαρέματος" (phishing) που δημιουργήθηκε για να κλέψει τα διαπιστευτήρια ενός λογαριασμού email μέσω δόλιων σελίδων σύνδεσης. Η καμπάνια δεν έχει καμία νόμιμη σύνδεση με την Bank of America, παρά το γεγονός ότι χρησιμοποιεί την επωνυμία της τράπεζας και τη γλώσσα που σχετίζεται με την ασφάλεια. Οι παραλήπτες θα πρέπει να αντιμετωπίζουν αυτά τα email ως κακόβουλα, να αποφεύγουν να κάνουν κλικ σε οποιονδήποτε σύνδεσμο και να τα αφαιρούν αμέσως από τα εισερχόμενά τους για να μειώσουν τον κίνδυνο κλοπής ταυτότητας, παραβίασης λογαριασμού ή μόλυνσης από κακόβουλο λογισμικό.