Διαβάστε πριν κάνετε κλικ: Απάτη μέσω email με αναφορά ελέγχου λογαριασμού

Ένα ακόμα τυχαίο μήνυμα με κρυφή ατζέντα

Πολλοί χρήστες ανέφεραν πρόσφατα ότι έλαβαν email με τίτλο "Επείγον! Ειδοποίηση κωδικού πρόσβασης!", στα οποία ισχυρίζονταν ότι ο κωδικός πρόσβασης του λογαριασμού τους θα λήξει εκτός εάν ληφθούν άμεσα μέτρα. Αυτά τα μηνύματα συχνά φαίνονται επείγοντα και επίσημα, ωθώντας τους παραλήπτες να ενεργήσουν γρήγορα. Ωστόσο, μια πιο προσεκτική εξέταση αποκαλύπτει ότι αυτά τα μηνύματα αποτελούν μέρος μιας απάτης που έχει σχεδιαστεί για να ξεγελάσει τα άτομα ώστε να παραδώσουν τα προσωπικά τους στοιχεία.

Αυτό που μοιάζει με μια τυπική ειδοποίηση υπηρεσίας είναι στην πραγματικότητα μια έξυπνα μεταμφιεσμένη απόπειρα ηλεκτρονικού "ψαρέματος" (phishing). Αυτά τα email δεν συνδέονται με κανέναν πραγματικό πάροχο υπηρεσιών, παρά το γεγονός ότι χρησιμοποιούν γλώσσα και μορφοποίηση που μιμούνται νόμιμες εταιρείες.

Να τι λέει ένα από αυτά τα μηνύματα:

Subject: Urgent! Password Notice Alert!

WEBMAIL- Account Review Report

Your XXXXXXX password expires today. Action Required

You must take immediate steps to prevent restricted access to your account.

Keep the same password Skip for up to 6 months

Issues found in the application completion system will no longer be investigated or corrected.

Ο πραγματικός στόχος πίσω από το email

Ο σκοπός του email "Αναφοράς Ελέγχου Λογαριασμού" είναι να παρακινήσει τους χρήστες να επισκεφτούν έναν δόλιο ιστότοπο που παρουσιάζεται ως σελίδα σύνδεσης μέσω email. Το μήνυμα συχνά περιέχει ένα κουμπί ή έναν σύνδεσμο που οδηγεί σε αυτήν την πλαστή σελίδα. Μπορεί να μοιάζει σχεδόν πανομοιότυπο με μια πραγματική οθόνη σύνδεσης webmail, με την επωνυμία και τη διάταξη να έχουν ως στόχο να κερδίσουν την εμπιστοσύνη σας.

Μόλις εισαγάγετε το όνομα χρήστη και τον κωδικό πρόσβασής σας, αυτές οι πληροφορίες αποστέλλονται αμέσως στους απατεώνες. Σε αυτό το σημείο, ο λογαριασμός email σας —και ενδεχομένως πολλοί άλλοι που συνδέονται με αυτόν— μπορούν να προσπελαστούν και να εκμεταλλευτούν.

Ο ευρύτερος αντίκτυπος των κλεμμένων διαπιστευτηρίων σύνδεσης

Αφού λάβουν τα διαπιστευτήρια του email σας, οι κυβερνοεγκληματίες μπορούν να κάνουν πολύ περισσότερα από το να διαβάζουν τα εισερχόμενά σας. Δεδομένου ότι πολλοί άνθρωποι χρησιμοποιούν τους ίδιους κωδικούς πρόσβασης σε πολλές πλατφόρμες, αυτοί οι απατεώνες συχνά επιχειρούν να αποκτήσουν πρόσβαση σε συνδεδεμένους λογαριασμούς, όπως μέσα κοινωνικής δικτύωσης, υπηρεσίες αγορών, ψηφιακά πορτοφόλια ή ακόμα και πλατφόρμες ηλεκτρονικών τραπεζών.

Η πρόσβαση σε αυτούς τους λογαριασμούς μπορεί να χρησιμοποιηθεί για την κλοπή χρημάτων, την αποστολή απατηλών μηνυμάτων στις επαφές σας ή την πλαστοπροσωπία σας για δόλιους σκοπούς. Με λίγα λόγια, αυτό που ξεκινά ως ένας παραβιασμένος λογαριασμός μπορεί να οδηγήσει σε ένα φαινόμενο ντόμινο διαφόρων παραβιάσεων απορρήτου και οικονομικών κινδύνων.

Συνηθισμένα κόλπα που χρησιμοποιούνται σε ηλεκτρονικά μηνύματα ηλεκτρονικού “ψαρέματος” (phishing)

Τα μηνύματα ηλεκτρονικού "ψαρέματος" (phishing) όπως αυτό βασίζονται σε μεγάλο βαθμό στην πίεση και τον επείγον χαρακτήρα. Οι γραμμές θέματος και το περιεχόμενο συχνά προειδοποιούν ότι η μη ανάληψη δράσης θα οδηγήσει σε αποκλεισμό από τον λογαριασμό σας. Αυτές οι ψυχολογικές τακτικές έχουν σχεδιαστεί για να σας κάνουν να ενεργήσετε πρώτα και να σκεφτείτε αργότερα.

Μια άλλη τακτική είναι η χρήση οπτικών στοιχείων που φαίνονται επαγγελματικά. Τα λογότυπα, οι γραμματοσειρές και οι διατάξεις συχνά αντιγράφονται απευθείας από πραγματικούς παρόχους υπηρεσιών, κάνοντας το μήνυμα να φαίνεται αξιόπιστο, παρόλο που είναι εντελώς κατασκευασμένο.

Άλλα παραδείγματα παρόμοιων απάτων

Το email "Αναφορά ελέγχου λογαριασμού" είναι μόνο ένα παράδειγμα μιας ευρύτερης τάσης. Οι καμπάνιες ανεπιθύμητης αλληλογραφίας χρησιμοποιούν συχνά παραλλαγές όπως " Το έγγραφό σας έχει κρατηθεί σε ουρά " ή " Αναφορά ανεπιτυχούς παράδοσης αλληλογραφίας " για να παρασύρουν τους χρήστες να κάνουν κλικ σε επικίνδυνους συνδέσμους.

Ενώ το περιεχόμενο μπορεί να διαφέρει, η στρατηγική παραμένει η ίδια: ξεγελάστε τους χρήστες ώστε να πιστέψουν ότι υπάρχει ένα επείγον πρόβλημα που μόνο αυτοί μπορούν να επιλύσουν συνδεόμενοι ή κατεβάζοντας κάτι. Αυτά τα μηνύματα συχνά οδηγούν σε κλοπή πληροφοριών ή σε ακούσιες λήψεις.

Πώς αυτές οι απάτες εξαπλώνονται περαιτέρω

Παρόλο που τα μηνύματα ηλεκτρονικού "ψαρέματος" (phishing) είναι η πιο συνηθισμένη μέθοδος, αυτές οι απάτες δεν περιορίζονται στα email. Ενδέχεται να συναντήσετε παρόμοιες παγίδες μέσω προσωπικών μηνυμάτων σε πλατφόρμες κοινωνικής δικτύωσης, SMS ή αναδυόμενων παραθύρων σε ιστότοπους που έχουν παραβιαστεί.

Οι σύνδεσμοι σε αυτά τα μηνύματα ενδέχεται επίσης να οδηγήσουν σε λήψεις επιβλαβών αρχείων. Αυτά τα αρχεία μπορεί να μοιάζουν με κανονικά έγγραφα ή εφαρμογές και συχνά απαιτούν από τους χρήστες να ενεργοποιήσουν δικαιώματα ή να ανοίξουν ενσωματωμένο περιεχόμενο. Μόλις ενεργοποιηθούν, μπορούν να επιτρέψουν ανεπιθύμητη πρόσβαση στο σύστημα ή τα δεδομένα σας.

Συμβουλές για να προστατευτείτε από αυτές τις απειλές

Η καλύτερη άμυνα είναι η επίγνωση. Να ελέγχετε πάντα τα απροσδόκητα email πριν κάνετε κλικ σε οτιδήποτε. Οι νόμιμες υπηρεσίες σπάνια στέλνουν email που απειλούν να κλειδώσουν αμέσως τον λογαριασμό σας, εκτός εάν αναλάβετε δράση.

Ελέγξτε ξανά τη διεύθυνση email του αποστολέα για ύποπτα μοτίβα και αποφύγετε να κάνετε κλικ σε συνδέσμους ή να κατεβάζετε συνημμένα από άγνωστες πηγές. Σε περίπτωση αμφιβολίας, αποκτήστε πρόσβαση στον λογαριασμό σας πληκτρολογώντας τη διεύθυνση ιστού χειροκίνητα στο πρόγραμμα περιήγησής σας αντί να χρησιμοποιήσετε έναν σύνδεσμο από ένα email.

Βήματα που πρέπει να ακολουθήσετε εάν έχετε ήδη κάνει κλικ

Εάν έχετε εισαγάγει τα στοιχεία σύνδεσής σας σε έναν ύποπτο ιστότοπο, μην πανικοβληθείτε, αλλά δράστε γρήγορα. Αλλάξτε αμέσως τους κωδικούς πρόσβασής σας, ειδικά εάν χρησιμοποιείτε τον ίδιο κωδικό πρόσβασης σε διαφορετικούς λογαριασμούς. Ενεργοποιήστε τον έλεγχο ταυτότητας δύο παραγόντων όπου είναι δυνατόν και ειδοποιήστε την ομάδα υποστήριξης του παρόχου email σας.

Επίσης, εξετάστε το ενδεχόμενο να ελέγξετε την πρόσφατη δραστηριότητα του λογαριασμού σας για άγνωστες συνδέσεις και να ενημερώσετε τις ερωτήσεις ασφαλείας σας.

Τελικές Σκέψεις

Απάτες όπως το email "Αναφοράς Αναθεώρησης Λογαριασμού" γίνονται όλο και πιο εξελιγμένες, αλλά μπορούν να αποφευχθούν με επαγρύπνηση. Η προσοχή με τα email, ειδικά εκείνα που αφορούν κωδικούς πρόσβασης ή οικονομικούς λογαριασμούς, είναι μια απαραίτητη συνήθεια στον σημερινό ψηφιακό κόσμο.

Αφιερώνοντας μερικά επιπλέον δευτερόλεπτα για να επαληθεύσετε την εγκυρότητα ενός μηνύματος, θα μπορούσατε να γλιτώσετε από εβδομάδες άγχους και ελέγχου της ζημιάς. Όσον αφορά την ψηφιακή επικοινωνία, μια υγιής δόση σκεπτικισμού είναι πολύ σημαντική.