Γκολ & ψηφιακές απάτες

Μπορεί στη Βραζιλία οι ομάδες να ετοιμάζονται να προσφέρουν γκολ και θέαμα, όμως το Μουντιάλ είναι ταυτόχρονα μια πρώτης τάξεως ευκαιρία για τους ηλεκτρονικούς απατεώνες που εκμεταλλεύονται τη λατρεία της στρογγυλής θεάς για να βάλουν γκολ στα παράνομα κέρδη.

Καθώς λοιπόν ο «πυρετός της μπάλας» ανεβαίνει, αντίστοιχα αυξάνει και η ηλεκτρονική απάτη. Οπως αναφέρει χαρακτηριστικά η Kaspersky Lab, το φαινόμενο έχει πάρει μεγάλες διαστάσεις καθώς οι ψηφιακοί απατεώνες δημιουργούν συνεχώς ιστοσελίδες που μιμούνται τα αυθεντικά domains του Παγκοσμίου Κυπέλλου, των χορηγών και των συνεργατών του – συμπεριλαμβανομένων πολύ γνωστών brands. Στόχος τους, να παραπλανήσουν τους χρήστες και να αποσπάσουν προσωπικά τους δεδομένα, όπως το username, το password και οι αριθμοί πιστωτικών καρτών.

Με αυτά τα δεδομένα και καθώς το ποδοσφαιρικό καλοκαίρι αναμένεται ιδιαίτερα θερμό, τράπεζες και εταιρείες πληροφορικής χτυπούν «καμπανάκι» για νέο γύρο ηλεκτρονικών απατών με κόλπα νέας γενιάς, εμπνευσμένα από το Μουντιάλ της Βραζιλίας, ζητώντας από τους πελάτες τους να είναι εξαιρετικά προσεκτικοί.

Ορισμένες ιστοσελίδες που χρησιμοποιούνται για το ψάρεμα ή… πσάρεμα (phishing) ευαίσθητων προσωπικών δεδομένων, όπως αριθμούς και PIN πιστωτικών καρτών, φαίνονται ασφαλείς. Για παράδειγμα, τα URL τους μπορεί να ξεκινούν με «https» (όπου το «s» σημαίνει «ασφαλής»), καθώς οι ψηφιακοί εγκληματίες καταφέρνουν να αγοράσουν έγκυρα πιστοποιητικά SSL από τις Αρχές πιστοποίησης.

Τα phishing domains έχουν, επίσης, μερικές φορές και mobile εκδοχές, με εμφάνιση που μοιάζει αυθεντική, στοχοποιώντας χρήστες smartphones και tablets. Αυτό σημαίνει ότι είναι πλέον ευκολότερο από ποτέ να πέσει κανείς στην παγίδα της ηλεκτρονικής απάτης.

Επιπλέον, όπως προειδοποιεί η Kaspersky, oι εγκληματίες χρησιμοποιούν νόμιμα πιστοποιητικά SSL και για να «μολύνουν» τους υπολογιστές των χρηστών με κακόβουλο λογισμικό, δυσκολεύοντας ακόμη περισσότερο την ανίχνευσή τους.

«Κερδίσατε» εισιτήριο. Σε μια συγκεκριμένη απάτη, χρήστες από τη Βραζιλία λάμβαναν ένα μήνυμα το οποίο τους «ενημέρωνε» ότι είχαν κερδίσει ένα εισιτήριο για αγώνα του Παγκοσμίου Κυπέλλου. Εάν ο χρήστης έκανε «κλικ» στον σύνδεσμο για να εκτυπώσει το εισιτήριο, θα οδηγούνταν σε ένα τραπεζικό Trojan μέσω του οποίου οι επιτήδειοι αποκτούσαν πρόσβαση στα δεδομένα του. Σε μια άλλη επίθεση, χρησιμοποιήθηκε μια προφανώς παραβιασμένη βάση δεδομένων με στοιχεία πελατών. Οι απατεώνες έστελναν προσωποποιημένα e-mail, ενημερώνοντας τους παραλήπτες ότι είχαν κερδίσει ένα εισιτήριο για το Παγκόσμιο Κύπελλο. Στα μηνύματα αναγραφόταν το πλήρες όνομα του παραλήπτη, η ημερομηνία γέννησης και η πλήρης διεύθυνσή του – στοιχεία που οι απατεώνες εξασφάλισαν από μια άγνωστη βάση δεδομένων.

Τα μηνύματα αυτά περιελάμβαναν ένα συνημμένο PDF που υποτίθεται ότι ήταν το εισιτήριο που είχαν κερδίσει οι χρήστες. Στην πραγματικότητα, ήταν ένα ακόμα τραπεζικό Trojan.

50-60 νέα domains, τα οποία χρησιμοποιούνται για ηλεκτρονικές απάτες, εντοπίζονται καθημερινά από στελέχη της εταιρείας Kaspersky μόνο στη Βραζιλία. «Τα sites αυτά είναι συχνά ιδιαίτερα προηγμένα και δεξιοτεχνικά σχεδιασμένα. Στην πραγματικότητα, δεν είναι καθόλου εύκολο για έναν απλό χρήστη να διακρίνει ένα ψεύτικο domain από ένα αυθεντικό» τονίζουν οι ίδιοι.