«ΜΕΤΑ παραβίαση πνευματικών δικαιωμάτων» Απάτη
Οι ερευνητές της Infosec ανακάλυψαν μια νέα απάτη phishing που στοχεύει εξέχοντες λογαριασμούς της Λιθουανίας και σημαντικές εταιρείες στο Facebook. Η επιχείρηση phishing με στόχο την απόκτηση ευαίσθητων πληροφοριών από τα θύματά της παρακολουθείται ως απάτη «ΜΕΤΑ παραβίαση πνευματικών δικαιωμάτων».
Η τακτική περιλαμβάνει τη διάδοση μηνυμάτων που υποτίθεται ότι είναι «Αναφορά ανάκτησης ειδοποιήσεων». Οι δράστες ξεκινούν το σχέδιο phishing προσθέτοντας ετικέτες στους στοχευμένους λογαριασμούς σε αναρτήσεις και στέλνοντάς τους δόλιες ειδοποιήσεις που ισχυρίζονται ότι παραβιάζουν πνευματικά δικαιώματα. Για να προσθέσουν μια αίσθηση επείγοντος και να κάνουν την επικοινωνία να φαίνεται πιο αξιόπιστη, οι απατεώνες ισχυρίζονται ότι απαιτείται επαλήθευση της σελίδας για «λόγους ασφαλείας». Αυτός ο χειρισμός εξαναγκάζει τους κατόχους λογαριασμών να κάνουν κλικ σε έναν σύνδεσμο που παρέχεται μέσα στο μήνυμα για να ξεκινήσει η υποτιθέμενη διαδικασία επαλήθευσης.
Ωστόσο, αυτός ο μη ασφαλής υπερσύνδεσμος δεν κατευθύνει τους χρήστες στη νόμιμη διαδικασία επαλήθευσης του Facebook. Αντίθετα, τους οδηγεί μέσα από ένα πολύπλοκο δίκτυο απατεώνων ιστοσελίδων. Δεδομένου ότι πολλοί οργανισμοί βασίζονται σε μεγάλο βαθμό στην παρουσία τους στο Facebook για επιχειρηματικές δραστηριότητες και δέσμευση της κοινότητας, αυτή η απάτη μπορεί να προκαλέσει σημαντική αναστάτωση και ζημιά.
Τα θύματα της απάτης «παραβίασης πνευματικών δικαιωμάτων META» λαμβάνονται μέσω πολυάριθμων αδίστακτων σελίδων
Τα θύματα της απάτης «παραβίασης πνευματικών δικαιωμάτων META» έρχονται αντιμέτωπα με ένα οδυνηρό μήνυμα και στη συνέχεια κατευθύνονται σε μια σειρά από δόλιες ιστοσελίδες που μεταμφιέζονται ως επίσημες σελίδες του Meta. Αυτοί οι δόλιοι ιστότοποι έχουν σχεδιαστεί ειδικά για να φαίνονται αυθεντικοί και είναι γεμάτοι με ειδοποιήσεις που ισχυρίζονται ψευδώς παραβιάσεις πνευματικών δικαιωμάτων. Η πρόθεση πίσω από αυτές τις ειδοποιήσεις είναι να τρομάξουν και να χειραγωγήσουν τους χρήστες ώστε να αποκαλύψουν τις ευαίσθητες πληροφορίες τους.
Μια ιδιαίτερα ανησυχητική πτυχή αυτής της απάτης είναι μια ενδιάμεση σελίδα που εμφανίζει μια εμφανή προειδοποίηση που αναφέρει - "ΠΡΟΕΙΔΟΠΟΙΗΣΗ: Ο ιστότοπος στόχος μπορεί να είναι μη ασφαλής!" Κατά ειρωνικό τρόπο, η ίδια η σελίδα είναι μια μη ασφαλής πλατφόρμα, παρά την προσπάθειά της να εμφανίζεται ως προστάτης της ασφάλειας των χρηστών. Πολλοί προμηθευτές ασφάλειας Διαδικτύου έχουν αναγνωρίσει αυτόν τον συγκεκριμένο ιστότοπο ως κακόβουλο, εγείροντας σημαντικές ανησυχίες σχετικά με τις πραγματικές του προθέσεις. Κάνοντας κλικ σε αυτήν τη σελίδα προειδοποίησης μπορεί τα θύματα να συναντήσουν μια άλλη κακόβουλη σελίδα όπου μπορούν να συλλεχθούν τα δεδομένα τους ή να εγκατασταθεί κακόβουλο λογισμικό.
Ο πρωταρχικός στόχος αυτής της τακτικής είναι η συλλογή ευαίσθητων πληροφοριών από τα θύματα. Ο ενορχηστρωμένος φόβος να χάσουν την πρόσβαση στους λογαριασμούς τους στο Facebook αναγκάζει τα θύματα να παρέχουν όποιες πληροφορίες ζητούνται, συχνά συμπεριλαμβανομένων των διαπιστευτηρίων σύνδεσής τους στο Facebook. Σε ορισμένες περιπτώσεις, τα θύματα ενδέχεται να αποκαλύπτουν εν αγνοία τους πρόσθετες προσωπικές πληροφορίες, γεγονός που αυξάνει σημαντικά τον κίνδυνο κλοπής ταυτότητας.
Είναι επιτακτική ανάγκη να είστε προσεκτικοί και να παραμένετε σε εγρήγορση όταν αντιμετωπίζετε τέτοιες απάτες. Η αναγνώριση των κόκκινων σημαιών, η κατανόηση των μεθόδων που χρησιμοποιούν οι απατεώνες και η προστασία των ευαίσθητων πληροφοριών κάποιου είναι ζωτικής σημασίας βήματα για την προστασία από κλοπή ταυτότητας και άλλες κακόβουλες δραστηριότητες.
Λάβετε προφυλάξεις για να αποφύγετε τις τακτικές ψαρέματος και άλλα παραπλανητικά σχήματα
Για να αποφύγετε να πέσετε θύματα απάτης όπως η απάτη «παραβίαση πνευματικών δικαιωμάτων META» στο Facebook, είναι σημαντικό να παραμείνετε σε εγρήγορση και να υιοθετήσετε καλές πρακτικές ασφάλειας στον κυβερνοχώρο. Είναι σημαντικό να αντιμετωπίζετε με σκεπτικισμό οποιεσδήποτε επικοινωνίες που απειλούν την αναστολή ή το κλείσιμο λογαριασμού, ιδιαίτερα εκείνες που απαιτούν άμεση δράση. Στον διαδικτυακό κόσμο, η προσοχή χρησιμεύει ως η πρώτη γραμμή άμυνας.
Η επαλήθευση της πηγής των ληφθέντων μηνυμάτων είναι ένα βασικό προστατευτικό μέτρο. Οι απατεώνες χρησιμοποιούν συχνά τεχνικές όπως «πλαστογράφηση email» για να κάνουν τα μηνύματά τους να φαίνονται νόμιμα. Ωστόσο, εξετάζοντας προσεκτικά τα στοιχεία του αποστολέα, διασταυρώνοντάς τα με γνωστές πληροφορίες και ελέγχοντας το email για ασυνέπειες ή λάθη, μπορεί κανείς συχνά να εντοπίσει σημάδια απάτης.
Οι υπερσύνδεσμοι μέσα σε ύποπτα μηνύματα αποτελούν σημαντική απειλή. Συνιστάται να αποφύγετε να κάνετε κλικ σε αυτούς τους συνδέσμους. Αντίθετα, πληκτρολογήστε μη αυτόματα τη διεύθυνση URL του επίσημου ιστότοπου που σκοπεύετε να επισκεφτείτε απευθείας στο πρόγραμμα περιήγησής σας. Αυτή η πρακτική μειώνει τον κίνδυνο ανακατεύθυνσης σε έναν δόλιο ιστότοπο που έχει σχεδιαστεί για τη συλλογή των διαπιστευτηρίων σύνδεσής σας.
Η τακτική ενημέρωση των κωδικών πρόσβασής σας είναι άλλο ένα κρίσιμο βήμα για τη διατήρηση της ασφάλειας. Η υιοθέτηση ισχυρών πρακτικών κωδικών πρόσβασης, όπως η χρήση συνδυασμού γραμμάτων, αριθμών και ειδικών χαρακτήρων, ενισχύει την πολυπλοκότητα του κωδικού πρόσβασής σας, καθιστώντας δυσκολότερο να μαντέψουν οι εγκληματίες του κυβερνοχώρου. Επιπλέον, η προσθήκη ενός επιπλέον επιπέδου ασφάλειας μέσω του ελέγχου ταυτότητας πολλαπλών παραγόντων (MFA) παρέχει μια πρόσθετη ασφάλεια για τον λογαριασμό σας, απαιτώντας μια δεύτερη μορφή επαλήθευσης πριν από την παραχώρηση πρόσβασης.
Παραμένοντας σε επαγρύπνηση, επαληθεύοντας πηγές, αποφεύγοντας ύποπτους υπερσυνδέσμους, ενημερώνοντας τακτικά τους κωδικούς πρόσβασης και εφαρμόζοντας έλεγχο ταυτότητας πολλαπλών παραγόντων, τα άτομα μπορούν να ενισχύσουν σημαντικά την άμυνά τους ενάντια στις απάτες και να προστατεύσουν τους διαδικτυακούς λογαριασμούς και τα προσωπικά τους στοιχεία.
