O αριθμός των επιθέσεων μέσω τραπεζικών trojans που κλέβουν δεδομένα πληρωμών διπλασιάστηκε το 2022 σε σύγκριση με το 2021, αγγίζοντας τις σχεδόν 20 εκατομμύρια επιθέσεις.
Σύμφωνα με την έκθεση «How customers got scammed amid the Black Friday season in 2022» της εταιρείας κυβερνοασφάλειας Kaspersky, οι κυβερνοεγκληματίες ανέπτυξαν και νέα συστήματα απάτης. Ειδικότερα, την Black Friday οι απατεώνες χρησιμοποίησαν για πρώτη φορά ένα νέο είδος συστήματος phishing εκμεταλλευόμενοι τις υπηρεσίες Buy Now Pay Later (BNPL).
Τα τραπεζικά trojans
Τα τραπεζικά trojans είναι εργαλεία που χρησιμοποιούνται ευρέως στο οπλοστάσιο των εγκληματιών του κυβερνοχώρου που επωφελούνται από την εκπτωτική σεζόν. Μόλις ο χρήστης περιηγηθεί σε ένα ηλεκτρονικό κατάστημα, το trojan (δούρειος ίππος) αποθηκεύει όλα τα δεδομένα που εισάγει ο χρήστης στις φόρμες του ιστότοπου. Αυτό σημαίνει ότι οι εγκληματίες του κυβερνοχώρου έχουν πρόσβαση σε έναν αριθμό πιστωτικής ή χρεωστικής κάρτας, ημερομηνία λήξης και CVV, καθώς και στα διαπιστευτήρια σύνδεσης του θύματος στον ιστότοπο. Έχοντας λάβει αυτές τις πληροφορίες, οι εισβολείς μπορούν να τις χρησιμοποιήσουν για να αδειάσουν τον τραπεζικό λογαριασμό του χρήστη, να χρησιμοποιήσουν τα στοιχεία της κάρτας τους για αγορές ή να πουλήσουν τα δεδομένα σε καταστήματα στο Dark web.
Διαβάστε επίσης: Οι χάκερ καραδοκούν με «προσφορές – μαϊμού» – Τι να προσέξετε
Μετά από μια ραγδαία μείωση του αριθμού των επιθέσεων με τραπεζικά trojans το 2021, οι εγκληματίες του κυβερνοχώρου επέστρεψαν σε αυτό το είδος δριμύτεροι. Το 2022, ο αριθμός των επιθέσεων διπλασιάστηκε σε σύγκριση με την ίδια χρονική περίοδο του 2021. Από τον Ιανουάριο έως τον Νοέμβριο, τα προϊόντα της Kaspersky εντόπισαν και απέτρεψαν σχεδόν 20 εκατομμύρια επιθέσεις, πράγμα που σημαίνει ότι η συνολική αύξηση του αριθμού των ανιχνεύσεων έφτασε το 92%.
Ευνοϊκή εποχή
Η εποχή των εκπτώσεων προσελκύει αναπόφευκτα την προσοχή αγοραστών και εμπόρων. Ωστόσο, είναι επίσης μια αγαπημένη εποχή για τους εγκληματίες του κυβερνοχώρου, οι οποίοι δεν διστάζουν να επωφεληθούν από τους πελάτες στο διαδίκτυο. Οι εγκληματίες του κυβερνοχώρου δημιουργούν δελεαστικές προσφορές που είναι ψεύτικες και λήγουν γρήγορα, επομένως ο χρήστης πρέπει να βιαστεί να πάρει τα αγαθά δωρεάν ή στη χαμηλότερη τιμή. Αυτό είναι το σημείο όπου οι εγκληματίες του κυβερνοχώρου τραβούν τον ενδιαφέρον των υποψήφιων πελατών, οι οποίοι διψούν για δωρεάν αγαθά και δεν κοιτάζουν προσεκτικά τον ιστότοπο στον οποίο εισάγουν τα δεδομένα τους, είναι ο phishing ή είναι ο πραγματικός;
Διαβάστε επίσης: Θύμα κυβερνοεπίθεσης μία στις τέσσερις επιχειρήσεις
Το 2022, οι ειδικοί της Kaspersky εντόπισαν επίσης πολυάριθμα παραδείγματα σελίδων phishing τα οποία έκαναν για πρώτη φορά κατάχρηση των υπηρεσιών BNPL. Αυτά τα εργαλεία επιτρέπουν στους πελάτες να μοιράσουν το κόστος της αγοράς σε πολλές άτοκες δόσεις. Επομένως, αυτές οι υπηρεσίες απευθύνονται στους καταναλωτές, ιδιαίτερα στους νέους, και έχουν αποδειχθεί ιδιαίτερα δημοφιλείς σε αγοραστικές περιόδους όπως η Black Friday.
Ένα παράδειγμα αυτής της απάτης είναι η κατάχρηση μιας δημοφιλούς υπηρεσίας που ονομάζεται Afterpay (Clearpay στο Ηνωμένο Βασίλειο και την Ιταλία), με 20 εκατομμύρια ενεργούς χρήστες σε όλον τον κόσμο. Οι δράστες δημιούργησαν μια σελίδα που μιμείται τον επίσημο ιστότοπο, εξαπατώντας τα ανυποψίαστα θύματα ώστε να εισάγουν τον αριθμό της πιστωτικής τους κάρτας και το CVV σε ψεύτικη φόρμα. Αφού ο χρήστης εισαγάγει τα στοιχεία του, οι εγκληματίες του κυβερνοχώρου θα προσπαθήσουν να κλέψουν όσο το δυνατόν περισσότερα χρήματα από αυτήν την κάρτα, αδειάζοντας το πορτοφόλι του θύματος.
Διαβάστε επίσης: Οι «χακτιβιστές» δίνουν τη θέση τους σε επαγγελματίες χάκερ
Μέτρα προστασίας
Για να απολαύσετε στο μέγιστο την Black Friday φέτος, φροντίστε να ακολουθήσετε μερικές συστάσεις ασφαλείας:
● Προστατέψτε όλες τις συσκευές που χρησιμοποιείτε για ηλεκτρονικές αγορές με μια αξιόπιστη λύση ασφαλείας. Μην εμπιστεύεστε τυχόν συνδέσμους ή συνημμένα που λαμβάνονται μέσω ταχυδρομείου: ελέγξτε ξανά τον αποστολέα πριν ανοίξετε οτιδήποτε.
● Προκειμένου να προστατεύσετε τα δεδομένα και τα οικονομικά σας, η βέλτιστη πρακτική είναι να βεβαιωθείτε ότι η σελίδα ολοκλήρωσης αγοράς είναι ασφαλής και ότι υπάρχει ένα εικονίδιο κλειδωμένου λουκέτου δίπλα στη διεύθυνση URL.
● Εάν θέλετε να αγοράσετε κάτι από μια άγνωστη εταιρεία, ελέγξτε τις κριτικές πριν λάβετε οποιαδήποτε απόφαση.
● Παρόλο που λαμβάνετε όσο το δυνατόν περισσότερες προφυλάξεις, πιθανότατα δεν θα ξέρετε ότι κάτι δεν πάει καλά μέχρι να δείτε το αντίγραφο κίνησης της τράπεζας ή της πιστωτικής σας κάρτας. Επομένως, εάν εξακολουθείτε να λαμβάνετε έντυπες δηλώσεις, μην περιμένετε μέχρι να εμφανιστούν στο γραμματοκιβώτιό σας. Συνδεθείτε ηλεκτρονικά για να δείτε εάν όλες οι χρεώσεις φαίνονται νόμιμες – εάν όχι, επικοινωνήστε αμέσως με την τράπεζά σας ή την εταιρεία της πιστωτικής σας κάρτας για να διορθώσετε την κατάσταση.
Latest News
Κι ύστερα ήρθαν οι μέλισσες - Πώς ένα σπάνιο είδος ματαιώνει data center της Meta
Η Meta βρίσκεται υπό πίεση να αποδείξει στους επενδυτές ότι το στοίχημά της στην τεχνητή νοημοσύνη θα αποφέρει καρπούς
TikTok: Κατηγορούμενο για αυτοκτονίες εφήβων – Αγωγή από επτά οικογένειες
Ο αλγόριθμος του TikTok φέρεται να προτείνει σε εφήβους βίντεο που προωθούν αυτοκαταστροφικές συμπεριφορές.
«Είμαστε στο έλεος της Google» - Πώς μας λέει αυτό που θέλουμε να ακούσουμε
Όσοι απευθύνονται στη Google για να τους λύσει τις απορίες μπορεί να δουν δραματικά διαφορετικές όψεις του κόσμου
Χιντζίδης (Performance Technologies): Η Εναλλακτική μας προετοίμασε για την Κύρια Αγορά του ΧΑ
Ο Διονύσης Χιντζίδης, πρόεδρος και διευθύνων σύμβουλος της Performance Technologies, μίλησε για την πορεία της εταιρείας μέχρι την Κύρια Αγορά
Γιατί ο Ζάκερμπεργκ δεν θα πάψει να ξοδεύει ασύστολα για τεχνητή νοημοσύνη
Ο Μαρκ Ζάκερμπεργκ θεωρεί ότι η χρήση τεχνητής νοημοσύνης ωθεί τα κέρδη της Meta Platforms
Πώς οι Big Tech κερδίζουν σήμερα για να επενδύσουν στο μέλλον
Οι τεχνολογικοί γίγαντες διαφημίζουν πραγματικές νίκες σήμερα για να δικαιολογήσουν τεράστιες επενδύσεις αύριο και οι επενδυτές στηρίζουν, ως ένα σημείο
Η Huawei ακόμα παλεύει να ανακάμψει από τις κυρώσεις, λέει ο ιδρυτής
Ο Ρεν Ζενγκφέι λέει ότι παρά την θεαματική ανάκαμψη η Huawei δεν έχει ξεπεράσει τα προβλήματά της
Οι αποτυχημένες προσπάθειες «ανάστασης» της Intel και οι χειρισμοί Γκέλσινγκερ
O CEO της Intel, Πατ Γκέλσινγκερ, έθεσε υψηλές προσδοκίες για τις ικανότητες κατασκευής της εταιρείας αλλά και την ικανότητά της στον τομέα της AI, ωστόσο απέτυχε να ανταποκριθεί
Apple: Διαθέσιμοι από 8 Νοεμβρίου οι νέοι υπολογιστές Mac στην Ελλάδα
Η Apple ανακοίνωσε τρεις νέους υπολογιστές Mac, σχεδιασμένους να υποστηρίζουν την πλατφόρμα Apple Intelligence, με το νέο επεξεργαστή M4
Τι να κάνετε αν βρεθείτε σε μια λίστα παραβιασμένων προσωπικών δεδομένων
Οι κλέφτες στοιχείων ταυτότητας συνήθως κυνηγούν προσωπικές πληροφορίες όπως κωδικούς πρόσβασης, αριθμούς ταυτότητας, αριθμούς πιστωτικών καρτών ή αριθμούς κοινωνικής ασφάλισης