Ένα νέο, εκτεταμένο κύμα διαδικτυακής απάτης βρίσκεται σε εξέλιξη σε παγκόσμιο επίπεδο, εκμεταλλευόμενο το τεράστιο ενδιαφέρον του κοινού για τη νέα ταινία του Κρίστοφερ Νόλαν, «Οδύσσεια». Όπως αποκαλύπτει η εταιρεία κυβερνοασφάλειας Kaspersky, επιτήδειοι στήνουν παραπλανητικές ιστοσελίδες που υπόσχονται δωρεάν προβολή, με στόχο την υποκλοπή προσωπικών δεδομένων και τραπεζικών καρτών.
Η παγκόσμια πρεμιέρα της πολυσυζητημένης ταινίας του Κρίστοφερ Νόλαν, η οποία θεωρείται ήδη μία από τις σημαντικότερες παραγωγές της χρονιάς, μετατράπηκε γρήγορα σε πεδίο δράσης για τους κυβερνοεγκληματίες. Οι δράστες επιχειρούν να προσεγγίσουν χρήστες από διαφορετικές χώρες, δελεάζοντάς τους με την υπόσχεση ότι μπορούν να παρακολουθήσουν δωρεάν την παραγωγή online, την ίδια στιγμή που εκείνη προβάλλεται ακόμα στις αίθουσες.
Για να πετύχουν τον σκοπό τους, οι επιτιθέμενοι δημιουργούν ψεύτικους ιστότοπους σε πολλές γλώσσες, προσφέροντας μάλιστα μεταγλωττισμένες εκδόσεις στη μητρική γλώσσα του κάθε χρήστη ώστε να ενισχύσουν την αξιοπιστία τους. Η απάτη ολοκληρώνεται με πλαστές αξιολογήσεις και σχόλια από υποτιθέμενους θεατές. Όταν ο χρήστης πατήσει το κουμπί της αναπαραγωγής, εμφανίζεται ένα ψεύτικο πρόγραμμα προβολής, το οποίο απαιτεί άμεση εγγραφή για τη «συνέχιση της δωρεάν παρακολούθησης».
Πώς στήνεται η παγίδα υποκλοπής στοιχείων
Στο στάδιο της εγγραφής, οι χρήστες καλούνται αρχικά να καταχωρίσουν προσωπικά στοιχεία, όπως το ονοματεπώνυμο και τη διεύθυνση ηλεκτρονικού ταχυδρομείου τους. Στη συνέχεια, η πλατφόρμα ζητά τη δημιουργία κωδικού πρόσβασης αλλά και την εισαγωγή τραπεζικών καρτών, με το πρόσχημα της ενεργοποίησης μιας δωρεάν δοκιμαστικής περιόδου.
Στην πραγματικότητα, οι επιτιθέμενοι στοχεύουν στην υποκλοπή των διαπιστευτηρίων σύνδεσης, ελπίζοντας ότι οι χρήστες χρησιμοποιούν τους ίδιους κωδικούς και σε άλλες ευαίσθητες υπηρεσίες, ενώ παράλληλα υπάρχει άμεσος κίνδυνος οικονομικής ζημίας. Για να γίνουν ακόμα πιο πειστικοί, οι δράστες υπόσχονται απεριόριστη πρόσβαση στο περιεχόμενο και δυνατότητα ταυτόχρονης προβολής από πολλαπλές συσκευές.
Η Senior Web Content Analyst της Kaspersky, Olga Altukhova, επισημαίνει ότι οι απατεώνες εκμεταλλεύονται συστηματικά τις δημοφιλείς κινηματογραφικές πρεμιέρες. Η ίδια συνιστά στους θεατές να είναι ιδιαίτερα επιφυλακτικοί όταν μια ταινία που μόλις κυκλοφόρησε εμφανίζεται διαθέσιμη σε άγνωστες πλατφόρμες, υπογραμμίζοντας ότι η παρακολούθηση πρέπει να γίνεται αποκλειστικά μέσω επίσημων καναλιών για την αποφυγή λήψης κακόβουλου λογισμικού.
Τα βήματα για την προστασία των χρηστών στο διαδίκτυο
Για την ασφαλή πλοήγηση και την αποφυγή τέτοιων παγίδων, οι ειδικοί της κυβερνοασφάλειας συνιστούν τη σχολαστική επιβεβαίωση της αξιοπιστίας κάθε ιστοσελίδας πριν την καταχώριση δεδομένων. Ο έλεγχος της διεύθυνσης URL και της ορθογραφίας του ονόματος του ιστότοπου είναι καθοριστικός, καθώς ακόμα και μια ελάχιστη αλλαγή μπορεί να υποδηλώνει κακόβουλη σελίδα.
Παράλληλα, προτείνεται η χρήση προπληρωμένων καρτών ή ασφαλών υπηρεσιών πληρωμής για περιορισμό της έκθεσης των τραπεζικών λογαριασμών, καθώς και η ενεργοποίηση του ελέγχου ταυτότητας δύο παραγόντων όπου είναι διαθέσιμος. Τέλος, η εγκατάσταση μιας σύγχρονης λύσης ασφαλείας με τεχνολογίες τεχνητής νοημοσύνης και μηχανικής μάθησης προσφέρει ουσιαστική προστασία από επιθέσεις phishing, αποκλείοντας κακόβουλους συνδέσμους σε πραγματικό χρόνο.
