Interactive Brokers - Απάτη επιβεβαίωσης αναθεώρησης λογαριασμού

Οι κυβερνοεγκληματίες συνεχίζουν να βελτιώνουν τις μεθόδους κοινωνικής μηχανικής τους και η απάτη «Interactive Brokers – Account Review Confirmation» είναι ένα πρόσφατο παράδειγμα που έχει σχεδιαστεί για να παραπλανήσει τους παραλήπτες ώστε να παραδώσουν ευαίσθητες πληροφορίες. Παρόλο που αυτά τα μηνύματα ισχυρίζονται ότι προέρχονται από την Interactive Brokers, δεν σχετίζονται με καμία νόμιμη εταιρεία, οργανισμό ή πάροχο υπηρεσιών. Ο μοναδικός σκοπός τους είναι να συλλέξουν προσωπικά διαπιστευτήρια και διαπιστευτήρια λογαριασμού μέσω εξαπάτησης.

Μια ψευδής αίσθηση επείγοντος

Αυτά τα email ηλεκτρονικού "ψαρέματος" (phishing) παρουσιάζονται ως επίσημες ειδοποιήσεις σχετικά με μια ετήσια αναθεώρηση λογαριασμού. Επιμένουν ότι ο παραλήπτης πρέπει να ολοκληρώσει μια υποχρεωτική επαλήθευση που υποτίθεται ότι απαιτείται από τις ρυθμιστικές αρχές. Τα μηνύματα αναφέρουν την επιβεβαίωση των προσωπικών στοιχείων, την επαλήθευση της ακρίβειας της διεύθυνσης και των πληροφοριών ταυτότητας και την επιβεβαίωση ότι το καθεστώς φορολογικής κατοικίας παραμένει αμετάβλητο. Για να αυξήσει την πίεση, το email προειδοποιεί ότι η μη λήψη μέτρων μπορεί να οδηγήσει σε προσωρινούς περιορισμούς στις συναλλαγές, τις καταθέσεις, τις αναλήψεις ή την επεξεργασία μερισμάτων.

Πώς χειραγωγούνται τα θύματα

Τα email κατευθύνουν τους παραλήπτες σε έναν σύνδεσμο που οδηγεί σε έναν πλαστό ιστότοπο της Interactive Brokers. Αυτός ο ιστότοπος ισχυρίζεται ότι λείπει μια φόρμα W-8BEN, η οποία υποτίθεται ότι έχει ως αποτέλεσμα υπερβολικά ποσοστά παρακράτησης από την IRS. Επικαλούμενοι φορολογικές συνέπειες, οι απατεώνες επιχειρούν να αυξήσουν το άγχος και να ωθήσουν το θύμα να απαντήσει γρήγορα. Ένα εμφανές κουμπί καλεί τους χρήστες να «επιβεβαιώσουν» τη φόρμα και να ολοκληρώσουν την αξιολόγηση.

Μόλις κάνετε κλικ, ο ιστότοπος ζητά από τους επισκέπτες να εισαγάγουν το όνομα χρήστη και τον κωδικό πρόσβασής τους. Οποιαδήποτε δεδομένα υποβάλλονται διαβιβάζονται αμέσως στους εισβολείς. Με αυτά τα διαπιστευτήρια, οι κυβερνοεγκληματίες ενδέχεται να αποκτήσουν μη εξουσιοδοτημένη πρόσβαση σε χρηματιστηριακούς λογαριασμούς, όπου θα μπορούσαν να μεταφέρουν κεφάλαια, να ξεκινήσουν συναλλαγές ή να συλλέξουν πρόσθετα προσωπικά στοιχεία για πιο περίπλοκα σχέδια απάτης.

Πιθανές συνέπειες κλεμμένων διαπιστευτηρίων

Όταν τα στοιχεία σύνδεσης παραβιάζονται, οι επιπτώσεις μπορούν να επεκταθούν πολύ πέρα από τον στοχευμένο λογαριασμό μεσιτείας. Οι απατεώνες συχνά δοκιμάζουν κλεμμένα διαπιστευτήρια σε άλλες πλατφόρμες, ελπίζοντας ότι τα θύματα επαναχρησιμοποιούν κωδικούς πρόσβασης σε πολλαπλές υπηρεσίες. Αυτό εκθέτει λογαριασμούς κοινωνικής δικτύωσης, email, τραπεζικών συναλλαγών, παιχνιδιών και άλλους διαδικτυακούς λογαριασμούς σε απόπειρες κατάληψης. Μόλις εισέλθουν, οι εγκληματίες μπορούν να διανείμουν νέα δόλια μηνύματα, να πλαστογραφήσουν το θύμα ή να προβούν σε οικονομική κλοπή και απάτη ταυτότητας.

Προειδοποιητικά σημάδια που πρέπει να προσέξετε

Παρακάτω παρατίθενται συνήθεις προειδοποιητικές σημαίες που σχετίζονται με αυτόν τον τύπο επιχείρησης ηλεκτρονικού "ψαρέματος" (phishing):

• Οι ισχυρισμοί για υποχρεωτικούς ελέγχους λογαριασμών παρουσιάζονται ως επείγουσες κανονιστικές απαιτήσεις
• Τακτικές πίεσης που περιλαμβάνουν περιορισμούς συναλλαγών, περιορισμούς μερισμάτων ή φορολογικές συνέπειες

Γιατί η απειλή επεκτείνεται πέρα από το ηλεκτρονικό ψάρεμα (phishing)

Ορισμένες απάτες αυτού του είδους χρησιμεύουν επίσης ως αγωγοί για την παράδοση κακόβουλου λογισμικού. Τα δόλια email μπορεί να περιλαμβάνουν κακόβουλα συνημμένα που μεταμφιέζονται σε έγγραφα του Office, PDF, αρχεία αρχειοθέτησης, εκτελέσιμα αρχεία ή σενάρια. Το άνοιγμα ενός μολυσμένου αρχείου ή η ενεργοποίηση ορισμένων λειτουργιών, όπως μακροεντολές, ενεργοποιεί το ωφέλιμο φορτίο. Σε άλλες περιπτώσεις, οι ενσωματωμένοι σύνδεσμοι οδηγούν σε παραβιασμένους ιστότοπους που ξεκινούν λήψεις drive-by ή ξεγελούν τους χρήστες ώστε να εκτελούν επιβλαβές λογισμικό χειροκίνητα.

Πώς να προστατευτείτε

Για να αποφύγετε να πέσετε θύμα αυτών των σχεδίων, λάβετε υπόψη τις ακόλουθες πρακτικές κυβερνοασφάλειας:

• Αποφύγετε να κάνετε κλικ σε συνδέσμους ή να κατεβάζετε συνημμένα από ανεπιθύμητα οικονομικά μηνύματα.
• Αποκτήστε πρόσβαση σε λογαριασμούς χρηματιστηριακών συναλλαγών μόνο μέσω γνωστών, σελιδοδεικτών URL ή επίσημων εφαρμογών.
• Παρακολουθήστε όλους τους διαδικτυακούς λογαριασμούς για ύποπτη δραστηριότητα, ειδικά εάν υποψιάζεστε διαρροή κωδικού πρόσβασης.
• Χρησιμοποιήστε ισχυρούς, μοναδικούς κωδικούς πρόσβασης και ενεργοποιήστε τον έλεγχο ταυτότητας πολλαπλών παραγόντων όπου είναι δυνατόν.
• Ενημερώστε το λογισμικό ασφαλείας και τα λειτουργικά συστήματα για να μειώσετε την έκθεση σε απειλές κακόβουλου λογισμικού.

Η επιφυλακτικότητα απέναντι σε απροσδόκητα email που σχετίζονται με λογαριασμούς είναι απαραίτητη για την προστασία των προσωπικών και οικονομικών πληροφοριών. Η απάτη «Interactive Brokers – Account Review Confirmation» βασίζεται στο επείγον και την απομίμηση, αλλά η αναγνώριση των τακτικών της βοηθά στην εξουδετέρωση της απειλής πριν προκληθεί οποιαδήποτε ζημιά.