Με περίπου 5 δισεκατομμύρια ανθρώπους, από όλο τον κόσμο, να παρακολουθούν το Παγκόσμιο Κύπελλο, η διοργάνωση βρίσκεται αναμφίβολα στο επίκεντρο αυτές τις εβδομάδες. Καθώς οι ομάδες προχωρούν στην προσπάθεια τους να φτάσουν στον τελικό, οι οπαδοί επενδύσουν όλο και περισσότερο στην επιτυχία της εθνικής τους ομάδας, με πολλούς να στοιχηματίζουν ή ακόμα και να ταξιδεύουν στο Κατάρ για να δείξουν την υποστήριξη τους αυτοπροσώπως. Όμως, καθώς ο ανταγωνισμός αυξάνεται, είναι σημαντικό οι θαυμαστές να παραμείνουν σε εγρήγορση ενάντια στους αυξημένους κινδύνους ασφάλειας που θέτουν οι παράγοντες απειλής, οι οποίοι εκμεταλλεύονται την περίσταση και «τρέχουν» πολλές καμπάνιες ηλεκτρονικού ψαρέματος.
Τι είναι το ηλεκτρονικό ψάρεμα (phishing);
Το ηλεκτρονικό ψάρεμα (phishing) είναι ένας τύπος κυβερνοεπίθεσης όπου απατεώνες στέλνουν μηνύματα προσποιούμενα ότι προέρχονται από ένα αξιόπιστο άτομο ή εταιρεία. Τα μηνύματα ηλεκτρονικού “ψαρέματος” έχουν σχεδιαστεί για να χειραγωγούν έναν χρήστη ώστε να εκτελεί μια ενέργεια, όπως η λήψη ενός κακόβουλου αρχείου, το κλικ σε έναν ύποπτο σύνδεσμο ή η αποκάλυψη ευαίσθητων πληροφοριών. Ο βασικός τρόπος παράδοσης μιας επίθεσης ηλεκτρονικού ψαρέματος είναι μέσω SMS, email, κοινωνικών μέσων ή άλλων ηλεκτρονικών μέσων επικοινωνίας.
Σε μια καμπάνια ηλεκτρονικού “ψαρέματος”, τα μηνύματα ηλεκτρονικού ταχυδρομείου που λαμβάνει ο στόχος θα φαίνεται ότι προέρχονται από μια γνωστή επαφή ή οργανισμό. Οι επιτιθέμενοι συχνά δημιουργούν ψεύτικους ιστότοπους που μοιάζουν με μια αξιόπιστη οντότητα, όπως η τράπεζα, ο χώρος εργασίας ή το πανεπιστήμιο του στόχου. Μέσω αυτών των ιστότοπων, οι επιτιθέμενοι προσπαθούν να συλλέξουν προσωπικές πληροφορίες, όπως ονόματα χρήστη και κωδικούς πρόσβασης ή πληροφορίες πληρωμής.
Σε αυτήν την περίπτωση, πολλές από τις πρόσφατες εκστρατείες σχετίζονται με την πώληση εισιτηρίων της τελευταίας στιγμής ή την ανακοίνωση της νίκης ενός αθλητικού στοιχήματος. Αυτά τα μηνύματα ή οι ιστότοποι συνήθως περιλαμβάνουν κακόβουλους συνδέσμους στους οποίους μόλις γίνει κλικ, αναπτύσσουν κακόβουλο λογισμικό και μολύνουν τη συσκευή ή ζητούν στοιχεία σύνδεσης που οι χάκερ μπορούν στη συνέχεια να κλέψουν.
Οι απάτες που σχετίζονται το Παγκόσμιο Κύπελλο βρίσκονται σε πορεία αύξησης
Η Avanan, εταιρεία της Check Point, έχει ήδη αναφέρει μια εισροή μηνυμάτων ηλεκτρονικού “ψαρέματος” που σχετίζονται με το Παγκόσμιο Κύπελλο, που έχει αναπτυχθεί σε διάφορες γλώσσες. Πολλές από τις απάτες που αναφέρθηκαν έχουν ως επίκεντρο τα αθλητικά στοιχήματα, προσπαθώντας να δελεάσουν τα θύματα να παραδώσουν τραπεζικά στοιχεία. Οι παρακάτω εικόνες παρουσιάζουν μερικά πρόσφατα παραδείγματα χάκερ που προσποιούνται ότι είναι νόμιμοι ιστότοποι στοιχημάτων.
Υπό το φως αυτού του πρόσφατου κύματος απάτης ηλεκτρονικού ψαρέματος, η Check Point Software παρείχε τρεις πρακτικές συμβουλές που επιτρέπουν στους οπαδούς να επικεντρωθούν στο παιχνίδι:
- Λάβετε υπόψη την απομίμηση: Πολλοί ιστότοποι απάτης θα χρησιμοποιήσουν ένα όνομα domain παρόμοιο με το εμπορικό σήμα που προσπαθούν να αναπαράγουν, αλλά με πρόσθετα γράμματα ή ορθογραφικά λάθη. Για να βεβαιωθείτε ότι δεν παραδίδετε τα τραπεζικά σας στοιχεία σε απατεώνες, δώστε προσοχή στις διευθύνσεις URL για να ελέγξετε αν υπάρχει κάτι ασυνήθιστο ή ύποπτο. Αφιερώνοντας ένα λεπτό για να αναζητήσετε ενδεικτικά σημάδια ότι ένας ιστότοπος μπορεί να είναι δόλιος, μπορείτε να προσδιορίσετε γρήγορα τη νομιμότητά του.
- Μην μοιράζεστε ποτέ τα διαπιστευτήριά σας: Η κλοπή διαπιστευτηρίων είναι ένας κοινός στόχος των μηνυμάτων ηλεκτρονικού “ψαρέματος”. Πολλοί άνθρωποι επαναχρησιμοποιούν τα ίδια ονόματα χρήστη και κωδικούς πρόσβασης σε διαφορετικούς λογαριασμούς, επομένως η κλοπή των διαπιστευτηρίων για έναν μόνο λογαριασμό είναι πιθανό να δώσει σε έναν εισβολέα πρόσβαση σε άλλους. Ούτε όλες οι επιθέσεις είναι άμεσες. Ορισμένα μηνύματα ηλεκτρονικού “ψαρέματος” μεταφέρουν κακόβουλο λογισμικό, όπως keyloggers ή trojans, που έχουν σχεδιαστεί για να παρακολουθούν πότε πληκτρολογείτε κωδικούς πρόσβασης στον υπολογιστή σας. Μην πείτε ποτέ σε κανέναν τον κωδικό πρόσβασής σας και, εάν ένα μήνυμα ηλεκτρονικού ταχυδρομείου σας στείλει σε μια σελίδα σύνδεσης, επισκεφθείτε απευθείας τον ιστότοπο και συνδεθείτε από εκεί για προστασία από παρόμοιους ιστότοπους ηλεκτρονικού “ψαρέματος”.
- Προστατέψτε τις κινητές συσκευές σας: Με τους περισσότερους από εμάς να έχουμε πλέον πρόσβαση στα email μας από τα τηλέφωνά μας και με τους χάκερ να στέλνουν πλέον κακόβουλα μηνύματα κειμένου, είναι σημαντικό οι κινητές συσκευές μας να προστατεύονται και από τις νεότερες απειλές. Μόλις του παραχωρηθεί πρόσβαση, ένας εγκληματίας στον κυβερνοχώρο μπορεί να κλέψει μια ανυπολόγιστη ποσότητα πληροφοριών και μια παραβίαση μπορεί ακόμη και να θέσει σε κίνδυνο τις γνωστές επαφές του θύματος. Ως αποτέλεσμα, είναι σημαντικό να χρησιμοποιηθούν προληπτικές λύσεις προστασίας από απειλές για κινητά που προστατεύουν τις συσκευές από προηγμένες απειλές για κινητά.
Ο Μιχάλης Μπόζος, County Manager, Ελλάδος, την Κύπρου, τη Βουλγαρίας και Ρουμανίας
στην Check Point δήλωσε: «Το Παγκόσμιο Κύπελλο είναι μια στιγμή που οι διεθνείς κοινότητες ενώνονται και δεν πρέπει να μας αποθαρρύνει η συμμετοχή σε αυτό με όποιον δυνατό τρόπο. Ωστόσο, δεν μπορείτε να αγνοήσετε ότι οι εγκληματίες του κυβερνοχώρου θα κάνουν τα αδύνατα δυνατά όταν τους παρουσιαστεί η ευκαιρία για να επιτύχουν μια γρήγορη αρπαγή μετρητών ή να κλέψουν διαπιστευτήρια που μπορούν να πουλήσουν στο Dark Web. Αυτό το Παγκόσμιο Κύπελλο έχει ήδη εγείρει ανησυχίες για την ασφάλεια στον κυβερνοχώρο, με πολλούς ειδικούς ασφαλείας να προειδοποιούν το κοινό για ανησυχίες σχετικά με το απόρρητο των δεδομένων στην επίσημη εφαρμογή. Αυτό, παράλληλα με την έντονη δραστηριότητα που παρατηρείτε σε απάτες ηλεκτρονικού ψαρέματος, τονίζει τη σημαντικότητα των απαραίτητων μέτρων που πρέπει να λάβουμε για να διατηρήσουμε τον εαυτό μας προστατευμένο.
“Αυτές οι πρόσφατες καμπάνιες λειτουργούν ως υπενθύμιση για τον έλεγχο μηνυμάτων ηλεκτρονικού ταχυδρομείου που λαμβάνετε και της ανάγκης να αφιερώσετε λίγο χρόνο πριν κάνετε κλικ σε έναν σύνδεσμο ή παραδώσετε τα δεδομένα σας. Εστιάζοντας σε προληπτικά μέτρα, μπορούμε ακόμα να απολαύσουμε εκδηλώσεις όπως το Παγκόσμιο Κύπελλο χωρίς την απειλή μιας ανησυχητικής κυβερνοεπίθεσης».
Δεδομένου αυτού, η Check Point δημιούργησε έναν ζωντανό χάρτη απειλών στον κυβερνοχώρο με θέμα το Παγκόσμιο Κύπελλο. Αυτό περιγράφει λεπτομερώς τον όγκο των επιθέσεων, τις κορυφαίες στοχευμένες χώρες και βιομηχανίες και τους πιο χρησιμοποιούμενους τύπους κακόβουλου λογισμικού την τελευταία ημέρα. Μπορείτε να δείτε τον χάρτη εδώ.
