Απάτη απελευθέρωσης χρεωστικής EFT

Ερευνητές στον τομέα της κυβερνοασφάλειας ανέλυσαν μια δόλια εκστρατεία που ονομάζεται Απάτη Απελευθέρωσης Χρεωστικής EFT. Με την πρώτη ματιά, αυτά τα email φαίνονται να είναι επείγουσες ειδοποιήσεις σχετικά με μια επερχόμενη χρέωση Ηλεκτρονικής Μεταφοράς Χρημάτων (EFT). Ωστόσο, ολόκληρη η αφήγηση είναι κατασκευασμένη. Στόχος είναι να παρασυρθούν οι ανυποψίαστοι παραλήπτες ώστε να ανοίξουν ένα κακόβουλο συνημμένο και να αποκαλύψουν τα διαπιστευτήρια του λογαριασμού τους. Είναι σημαντικό ότι αυτά τα μηνύματα δεν συνδέονται με καμία νόμιμη εταιρεία, οργανισμό ή πάροχο υπηρεσιών, παρά την επαγγελματική τους εμφάνιση.

Ανατομία της απάτης

Η απάτη συνήθως φτάνει στα εισερχόμενα με θέμα που μοιάζει με «Απόδειξη πληρωμής EFT για [διεύθυνση_ηλεκτρονικού_ταχυδρομείου]». Στο εσωτερικό, ο παραλήπτης ενημερώνεται ότι μια χρέωση EFT υποτίθεται ότι θα διεκπεραιωθεί σήμερα και ότι οι λεπτομέρειες είναι διαθέσιμες σε ένα συνημμένο αρχείο. Το όνομα του αρχείου μπορεί να διαφέρει, αλλά συνήθως είναι κάτι σαν «Απόδειξη πληρωμής για_[διεύθυνση_ηλεκτρονικού_ταχυδρομείου].html».

Μόλις ανοιχτεί, αυτό το συνημμένο HTML εμφανίζει την επωνυμία της Microsoft και ζητά από τον παραλήπτη να συνδεθεί. Αντί να επαληθεύσει την ταυτότητα του χρήστη, το αρχείο ηλεκτρονικού "ψαρέματος" (phishing) καταγράφει σιωπηλά τα υποβληθέντα διαπιστευτήρια και τα μεταδίδει στους κυβερνοεγκληματίες.

Τι συμβαίνει με τα κλεμμένα διαπιστευτήρια

Εάν οι απατεώνες καταφέρουν να συλλέξουν στοιχεία σύνδεσης, μπορούν να τα εκμεταλλευτούν με ένα ευρύ φάσμα επιβλαβών τρόπων. Οι παραβιασμένοι λογαριασμοί μπορούν να χρησιμοποιηθούν για να πλαστογραφήσουν το θύμα, να κλέψουν χρήματα ή να διαδώσουν περαιτέρω κακόβουλο λογισμικό.

Ορισμένες κοινές εγκληματικές δραστηριότητες περιλαμβάνουν:

• Κατάληψη προσωπικών λογαριασμών όπως email, εφαρμογές ανταλλαγής μηνυμάτων ή μέσα κοινωνικής δικτύωσης.
• Επικοινωνία με φίλους ή ακολούθους με απάτες για χρήματα, δάνεια ή δωρεές.
• Διανομή πρόσθετου κακόβουλου λογισμικού μέσω μολυσμένων συνδέσμων ή αρχείων.

Όταν παραβιάζονται λογαριασμοί που σχετίζονται με χρηματοοικονομικά, οι κίνδυνοι αυξάνονται δραματικά. Οι εγκληματίες ενδέχεται να πραγματοποιούν μη εξουσιοδοτημένες συναλλαγές, να αγοράζουν αγαθά ή υπηρεσίες ή να επιχειρούν να αδειάσουν ψηφιακά πορτοφόλια.

Αναγνωρίζοντας τις κόκκινες σημαίες

Παρόλο που οι απατεώνες συχνά καταβάλλουν προσπάθεια να κάνουν τα email τους να φαίνονται επαγγελματικά, η απάτη απελευθέρωσης χρεωστικής κάρτας EFT φέρει αρκετά προειδοποιητικά σημάδια.

Οι βασικές προειδοποιητικές σημαίες περιλαμβάνουν:

• Μη αναμενόμενα email σχετικά με επείγουσα οικονομική δραστηριότητα.
• Συνημμένα με ασυνήθιστες επεκτάσεις αρχείων, όπως .html.

Ευρύτερες απειλές πέρα από τις απάτες EFT

Οι κίνδυνοι που συνδέονται με αυτά τα email εκτείνονται πέρα από την κλοπή διαπιστευτηρίων. Οι καμπάνιες ανεπιθύμητης αλληλογραφίας (spam) αποτελούν μια προτιμώμενη μέθοδο για την παροχή κακόβουλου λογισμικού, γνωστού και ως malspam. Οι απειλητικοί παράγοντες συχνά μεταμφιέζουν κακόβουλα αρχεία ως τιμολόγια, αποδείξεις ή δελτία, δελεάζοντας τους χρήστες να τα ανοίξουν.

Τα αρχεία που διανέμονται μέσω ανεπιθύμητης αλληλογραφίας ενδέχεται να έχουν μορφές όπως:

• Αρχεία: RAR, ZIP ή 7z.
• Εκτελέσιμα αρχεία: Αρχεία EXE ή RUN.
• Έγγραφα: PDF, Microsoft Word, Excel ή OneNote.
• Σενάρια: Αρχεία JavaScript.

Ακόμα και ένα μόνο απρόσεκτο κλικ μπορεί να ενεργοποιήσει τη διαδικασία μόλυνσης. Σε ορισμένες περιπτώσεις, απαιτείται πρόσθετη αλληλεπίδραση, όπως η ενεργοποίηση μακροεντολών σε έγγραφα του Office ή το κλικ σε ενσωματωμένα αντικείμενα του OneNote.

Παραμένοντας προστατευμένοι

Η απάτη απελευθέρωσης χρεωστικής κάρτας EFT μπορεί να οδηγήσει σε σοβαρές συνέπειες, από κλοπή ταυτότητας έως οικονομική απάτη. Εάν έχετε ήδη εισαγάγει τα διαπιστευτήριά σας σε μία από αυτές τις σελίδες ηλεκτρονικού "ψαρέματος" (phishing), θα πρέπει αμέσως:

• Αλλάξτε τους κωδικούς πρόσβασης για όλους τους πιθανώς επηρεαζόμενους λογαριασμούς.
• Επικοινωνήστε με τα επίσημα κανάλια υποστήριξης για τις υπηρεσίες που έχουν παραβιαστεί.
• Παρακολουθήστε την οικονομική σας δραστηριότητα για ενδείξεις απάτης.

Επειδή τα ανεπιθύμητα μηνύματα (spam) αποτελούν τόσο συνηθισμένο φορέα κυβερνοεπιθέσεων, είναι σημαντικό να παραμένετε προσεκτικοί με όλα τα ανεπιθύμητα ψηφιακά μηνύματα, είτε μέσω email, SMS είτε μέσω άμεσου μηνύματος. Αντιμετωπίζοντας τις απροσδόκητες οικονομικές ειδοποιήσεις με σκεπτικισμό, οι χρήστες μπορούν να παραμένουν ένα βήμα μπροστά από απάτες όπως η καμπάνια EFT Debit Release.