Απάτη με Αναδυόμενο Παράθυρο με Αποτυχημένη Κρίσιμη Πληρωμή

Η επαγρύπνηση κατά την αντιμετώπιση μη αναμενόμενων email είναι ζωτικής σημασίας. Οι κυβερνοεγκληματίες εκμεταλλεύονται συστηματικά την επείγουσα ανάγκη, τον φόβο και τη σύγχυση για να χειραγωγήσουν τους παραλήπτες ώστε να ενεργήσουν χωρίς επαλήθευση. Τα μηνύματα που συνδέονται με την απάτη με αναδυόμενο παράθυρο «Κρίσιμη Πληρωμή Αποτυχία» δεν σχετίζονται με καμία νόμιμη εταιρεία, οργανισμό ή οντότητα. Είναι προσεκτικά σχεδιασμένα ώστε να φαίνονται αξιόπιστα, εξυπηρετώντας παράλληλα μόνο τα συμφέροντα των απατεώνων.

Τι είναι η απάτη «Κρίσιμη αποτυχία πληρωμής»;

Η απάτη «Κρίσιμη Πληρωμή Αποτυχία» αποκαλύφθηκε από ερευνητές της Infosec κατά την ανάλυση καμπανιών spam. Κατατάσσεται ως μια απάτη πολλαπλών παραλλαγών μέσω συνεργατών που έχει σχεδιαστεί για να ξεγελάσει τους χρήστες ώστε να αγοράσουν προωθούμενα προϊόντα ή υπηρεσίες. Το κεντρικό δόλωμα είναι ένας ψευδής ισχυρισμός ότι μια πληρωμή συνδρομής έχει αποτύχει και απαιτείται άμεση δράση.

Οι απάτες συνεργατών καταχρώνται τα νόμιμα προγράμματα συνεργατών. Οι απατεώνες ανακατευθύνουν τα θύματα μέσω ειδικών συνδέσμων για να κερδίσουν παράνομες προμήθειες όταν πραγματοποιείται μια αγορά, παρόλο που ολόκληρη η αλληλεπίδραση βασίζεται σε απάτη.

Πώς η απάτη χειραγωγεί τους στόχους της

Στον πυρήνα αυτού του σχεδίου βρίσκεται μια κατασκευασμένη ειδοποίηση αποτυχίας πληρωμής. Οι λεπτομέρειες ποικίλλουν μεταξύ των εκδόσεων:

• Κάποιοι ισχυρίζονται ότι μια προσπάθεια πληρωμής απέτυχε πολλές φορές.
• Άλλοι δηλώνουν ότι μια κάρτα απορρίφθηκε, έληξε ή καταχωρήθηκε εσφαλμένα.
• Ορισμένες παραλλαγές ισχυρίζονται παρεμβολές από απατεώνες ή τεχνικά προβλήματα.

Για να εντείνουν την πίεση, τα email συχνά προειδοποιούν ότι η συσκευή του χρήστη έχει εκτεθεί σε απειλές όπως χάκερ, κλοπή δεδομένων, ransomware, spyware, πλαστογράφηση δικτύου, επιθέσεις ηλεκτρονικού "ψαρέματος" (phishing) και ακατάλληλο χειρισμό περιόδου σύνδεσης. Στόχος είναι να δημιουργηθεί φόβος και επείγον, ώστε ο παραλήπτης να κάνει κλικ χωρίς έλεγχο.

Παραλλαγές και Εξελισσόμενες Αφηγήσεις

Έχουν παρατηρηθεί αρκετές εκδοχές της απάτης «Κρίσιμη Αποτυχία Πληρωμής»:

Παραλλαγή με επωνυμία ασφαλείας : Αυτή η έκδοση αναφέρεται σε δύο νόμιμα εργαλεία ασφαλείας και ισχυρίζεται ψευδώς ότι απατεώνες που μιμούνται αυτά τα προϊόντα προκάλεσαν την αποτυχία πληρωμής. Συχνά περιλαμβάνει δραματικές προειδοποιήσεις ασφαλείας και προωθεί μια έκπτωση περιορισμένου χρόνου, μερικές φορές έως και 80%.

Γενική παραλλαγή απειλής : Αυτή η έκδοση αποφεύγει να κατονομάσει τυχόν πραγματικά προϊόντα ή τρίτους. Απλώς ισχυρίζεται ότι η κάρτα απορρίφθηκε, επαναλαμβάνει τις τακτικές εκφοβισμού σχετικά με την έκθεση στη συσκευή και προωθεί μια προσφορά έκπτωσης για να προκαλέσει άμεση δράση.

Υπάρχουν και άλλες παραλλαγές και η διατύπωσή τους, τα ποσοστά έκπτωσης και οι υποτιθέμενοι λόγοι αποτυχίας συνεχίζουν να αλλάζουν για να αποφεύγουν τον εντοπισμό και να στοχεύουν σε διαφορετικά κοινά.

Πού μπορούν να οδηγήσουν οι σύνδεσμοι

Συνήθως, οι απάτες συνεργατών ανακατευθύνουν τα θύματα σε επίσημους ιστότοπους γνήσιων προϊόντων προστασίας από ιούς ή ασφάλειας. Έχει παρατηρηθεί η απάτη «Κρίσιμη Πληρωμή Αποτυχία» που οδηγεί σε τέτοιες σελίδες για τη δημιουργία παράνομων προμηθειών.

Ωστόσο, ο κίνδυνος δεν σταματά εκεί. Σε ορισμένες περιπτώσεις, αυτά τα email ενδέχεται να ανακατευθύνουν σε:

• Απομιμήσεις ιστοσελίδων που έχουν σχεδιαστεί για να φαίνονται νόμιμες
• Προωθητικές σελίδες ή σελίδες λήψης για ανύπαρκτες εφαρμογές
• Σελίδες ηλεκτρονικού "ψαρέματος" (phishing) μεταμφιεσμένες σε πύλες πληρωμών

Αυτοί οι προορισμοί ενδέχεται να διανέμουν ψεύτικα εργαλεία προστασίας από ιούς, δυνητικά ανεπιθύμητα προγράμματα (PUP), adware, αεροπειρατές προγράμματος περιήγησης, trojans, ransomware ή να επιχειρούν την συλλογή ευαίσθητων οικονομικών δεδομένων, όπως αριθμούς πιστωτικών και χρεωστικών καρτών.

Οι συνέπειες του πραγματικού κόσμου

Η εμπλοκή σε απάτες συνεργατών κάνει περισσότερα από το να υποστηρίζει εγκληματικές δραστηριότητες. Τα θύματα ενδέχεται να αντιμετωπίσουν:

• Μολύνσεις συστήματος και υποβαθμισμένη ασφάλεια συσκευών
• Σοβαρές παραβιάσεις απορρήτου και συλλογή δεδομένων
• Οικονομικές απώλειες λόγω δόλιων χρεώσεων
• Μακροπρόθεσμοι κίνδυνοι όπως η κλοπή ταυτότητας

Οι απάτες που χρησιμοποιούν παρόμοια δολώματα μπορούν να κλιμακωθούν γρήγορα από ένα παραπλανητικό email σε μια πλήρη παραβίαση.

Πώς διαδίδονται αυτές οι απάτες

Η απάτη «Κρίσιμη Πληρωμή Αποτυχία» προωθείται κυρίως μέσω ανεπιθύμητων μηνυμάτων ηλεκτρονικού ταχυδρομείου. Ένα παράδειγμα που εξετάστηκε ενθάρρυνε τους παραλήπτες να «επαληθεύσουν την κατάσταση προστασίας τους» και διαφήμιζε μια έκπτωση 90% για τις διακοπές. Ωστόσο, το ηλεκτρονικό ταχυδρομείο είναι μόνο μία μέθοδος παράδοσης.

Τα συνηθισμένα κανάλια διανομής περιλαμβάνουν:

• Ανεπιθύμητη αλληλογραφία μέσω email, προσωπικών μηνυμάτων, αναρτήσεων στα μέσα κοινωνικής δικτύωσης, φόρουμ, ειδοποιήσεων προγράμματος περιήγησης, αυτοματοποιημένων κλήσεων και SMS
• Κακόβουλη διαφήμιση μέσω ενοχλητικών ή παραπλανητικών διαφημίσεων

Βασικά σημεία για να παραμείνετε προστατευμένοι

Το διαδίκτυο είναι κορεσμένο με παραπλανητικό και επικίνδυνο περιεχόμενο. Ενώ οι τεχνικές και οι αφηγήσεις απάτης ποικίλλουν, ο στόχος τους παραμένει σταθερός: η δημιουργία εσόδων εις βάρος των θυμάτων. Οι απροσδόκητες ειδοποιήσεις πληρωμής, οι επείγουσες προειδοποιήσεις και οι υπερβολικά γενναιόδωρες εκπτώσεις θα πρέπει πάντα να αντιμετωπίζονται με σκεπτικισμό. Η επαλήθευση αξιώσεων μέσω επίσημων ιστότοπων ή η άμεση επαφή με γνωστούς παρόχους υπηρεσιών παραμένει μια από τις πιο αποτελεσματικές άμυνες ενάντια σε απάτες όπως η «Κρίσιμη Αποτυχία Πληρωμής».