Οι ειδικοί της Kaspersky εντόπισαν ένα νέο σύστημα ηλεκτρονικής απάτης σχεδιασμένο ώστε να ξεγελάει τους ανθρώπους, κάνοντάς τους να πιστέψουν ότι τους οφείλεται αποζημίωση.
Με το πρόσχημα της προσφοράς αποζημίωσης για διαρροές δεδομένων προσωπικού χαρακτήρα, οι απατεώνες προτρέπουν τους χρήστες να αγοράσουν «προσωρινούς αριθμούς κοινωνικής ασφάλισης ΗΠΑ» αξίας περίπου 9 δολάρια ο καθένας. Θύματα εντοπίστηκαν στη Ρωσία, την Αλγερία, την Αίγυπτο και τα ΗΑΕ, μεταξύ άλλων χωρών.
Η προστασία της ιδιωτικής ζωής και των δεδομένων συγκαταλέγονται στα πιο πολυσυζητημένα θέματα των τελευταίων ετών. Αυτό δεν αποτελεί έκπληξη, όπως και οι ποινές που επιβάλλονται σε εταιρείες που έχουν βιώσει παραβιάσεις δεδομένων. Αυτό, όπως κάθε άλλο θέμα που τραβάει την προσοχή, δεν θα γινόταν να μην προσελκύσει απατεώνες που ανυπομονούν να κερδίσουν χρήματα σε βάρος άλλων.
Οι ειδικοί της Kaspersky έχουν εντοπίσει ένα ολοκαίνουργιο σύστημα που εκμεταλλεύεται αυτά τα ζητήματα γύρω από την ιδιωτικότητα. Το σύστημα περιλαμβάνει μια ιστοσελίδα που φέρεται να ανήκει στο Ταμείο Προστασίας Προσωπικών Δεδομένων, το οποία ιδρύθηκε από την Επιτροπή Εμπορίου των ΗΠΑ. Όπως αναφέρθηκε, το ταμείο εκδίδει αποζημίωση σε όσους ενδέχεται να έχουν υποστεί διαρροή δεδομένων προσωπικού χαρακτήρα και είναι διαθέσιμη σε πολίτες από οποιαδήποτε χώρα του κόσμου.
Για όσους ενδιαφέρονται, ο ιστότοπος προσφέρεται να ελέγξει αν έχει υπάρξει ποτέ διαρροή δεδομένων του εκάστοτε χρήστη. Για τον σκοπό αυτόν, ο χρήστης πρέπει να δώσει τα πλήρη στοιχεία του (ονοματεπώνυμο, αριθμό τηλεφώνου και λογαριασμούς μέσων κοινωνικής δικτύωσης). Μόλις γίνει αυτό, εμφανίζεται μια ειδοποίηση που δηλώνει ότι ο χρήστης έχει υποστεί διαρροή, η οποία μπορεί να περιλαμβάνει δεδομένα όπως φωτογραφίες, βίντεο και στοιχεία επικοινωνίας, που επιτρέπουν στον χρήστη να λάβει αποζημίωση ύψους χιλιάδων δολαρίων. Ωστόσο, οι απατεώνες δεν ζητούν μόνο από τον χρήστη να εισαγάγει αριθμό πιστωτικής κάρτας και να περιμένει να του πιστωθεί το ποσό της αποζημίωσης. Οι χρήστες αναπόφευκτα πρέπει να εισαγάγουν και τον αριθμό κοινωνικής ασφάλισής τους (SSN – ένας εννιαψήφιος αριθμός που εκδίδεται για τους πολίτες των ΗΠΑ, καθώς και για μόνιμους και προσωρινούς εργαζόμενους στις ΗΠΑ).
Σε κάθε πιθανό σενάριο – είτε πρόκειται για την απουσία του SSN είτε για την εισαγωγή σωστού υπάρχοντος SSN – ο ιστότοπος ειδοποιεί για λάθη και προσφέρεται να πουλήσει έναν προσωρινό στην τιμή των 9 δολαρίων. Κατόπιν συμφωνίας, το θύμα ανακατευθύνεται σε αυτό το έντυπο πληρωμής στα ρωσικά ή τα αγγλικά με την τιμή αγοράς να καθορίζεται σε ρούβλια ή δολάρια αντίστοιχα. Η συγκεκριμένη φόρμα εξαρτάται από τη διεύθυνση ΙΡ του θύματος.
Για να παραμείνετε προστατευμένοι από πιθανούς κινδύνους διαδικτυακής απάτης, οι ειδικοί της Kaspersky συμβουλεύουν:
• Μην εμπιστεύεστε τις προσφορές πληρωμής. Αν κάποιος σας υπόσχεται μεγάλη πληρωμή σε μετρητά για κάτι φαινομενικά ασήμαντο όσο η συμμετοχή σε μια έρευνα, είναι σχεδόν σίγουρα τέχνασμα. Και αν σας ζητηθεί να πληρώσετε κάτι για να λάβετε τα χρήματα, μπορείτε να είστε διπλά σίγουροι ότι είναι απάτη.
• Χρησιμοποιείστε αξιόπιστες πηγές. Αναζητήστε τον οργανισμό για να δείτε αν υπάρχει πραγματικά και αν υπάρχει, ελέγξτε προσεκτικά την ιστοσελίδα του. Δώστε προσοχή στη γλώσσα: ένας αξιόπιστος οργανισμός δεν θα δημοσιεύσει κείμενο γεμάτο σφάλματα και τυπογραφικά λάθη.
• Χρησιμοποιήστε μια αξιόπιστη λύση ασφάλειας για ολοκληρωμένη προστασία από ένα ευρύ φάσμα απειλών.
Με το πρόσχημα της προσφοράς αποζημίωσης για διαρροές δεδομένων προσωπικού χαρακτήρα, οι απατεώνες προτρέπουν τους χρήστες να αγοράσουν «προσωρινούς αριθμούς κοινωνικής ασφάλισης ΗΠΑ» αξίας περίπου 9 δολάρια ο καθένας. Θύματα εντοπίστηκαν στη Ρωσία, την Αλγερία, την Αίγυπτο και τα ΗΑΕ, μεταξύ άλλων χωρών.
Η προστασία της ιδιωτικής ζωής και των δεδομένων συγκαταλέγονται στα πιο πολυσυζητημένα θέματα των τελευταίων ετών. Αυτό δεν αποτελεί έκπληξη, όπως και οι ποινές που επιβάλλονται σε εταιρείες που έχουν βιώσει παραβιάσεις δεδομένων. Αυτό, όπως κάθε άλλο θέμα που τραβάει την προσοχή, δεν θα γινόταν να μην προσελκύσει απατεώνες που ανυπομονούν να κερδίσουν χρήματα σε βάρος άλλων.
Οι ειδικοί της Kaspersky έχουν εντοπίσει ένα ολοκαίνουργιο σύστημα που εκμεταλλεύεται αυτά τα ζητήματα γύρω από την ιδιωτικότητα. Το σύστημα περιλαμβάνει μια ιστοσελίδα που φέρεται να ανήκει στο Ταμείο Προστασίας Προσωπικών Δεδομένων, το οποία ιδρύθηκε από την Επιτροπή Εμπορίου των ΗΠΑ. Όπως αναφέρθηκε, το ταμείο εκδίδει αποζημίωση σε όσους ενδέχεται να έχουν υποστεί διαρροή δεδομένων προσωπικού χαρακτήρα και είναι διαθέσιμη σε πολίτες από οποιαδήποτε χώρα του κόσμου.
Για όσους ενδιαφέρονται, ο ιστότοπος προσφέρεται να ελέγξει αν έχει υπάρξει ποτέ διαρροή δεδομένων του εκάστοτε χρήστη. Για τον σκοπό αυτόν, ο χρήστης πρέπει να δώσει τα πλήρη στοιχεία του (ονοματεπώνυμο, αριθμό τηλεφώνου και λογαριασμούς μέσων κοινωνικής δικτύωσης). Μόλις γίνει αυτό, εμφανίζεται μια ειδοποίηση που δηλώνει ότι ο χρήστης έχει υποστεί διαρροή, η οποία μπορεί να περιλαμβάνει δεδομένα όπως φωτογραφίες, βίντεο και στοιχεία επικοινωνίας, που επιτρέπουν στον χρήστη να λάβει αποζημίωση ύψους χιλιάδων δολαρίων. Ωστόσο, οι απατεώνες δεν ζητούν μόνο από τον χρήστη να εισαγάγει αριθμό πιστωτικής κάρτας και να περιμένει να του πιστωθεί το ποσό της αποζημίωσης. Οι χρήστες αναπόφευκτα πρέπει να εισαγάγουν και τον αριθμό κοινωνικής ασφάλισής τους (SSN – ένας εννιαψήφιος αριθμός που εκδίδεται για τους πολίτες των ΗΠΑ, καθώς και για μόνιμους και προσωρινούς εργαζόμενους στις ΗΠΑ).
Σε κάθε πιθανό σενάριο – είτε πρόκειται για την απουσία του SSN είτε για την εισαγωγή σωστού υπάρχοντος SSN – ο ιστότοπος ειδοποιεί για λάθη και προσφέρεται να πουλήσει έναν προσωρινό στην τιμή των 9 δολαρίων. Κατόπιν συμφωνίας, το θύμα ανακατευθύνεται σε αυτό το έντυπο πληρωμής στα ρωσικά ή τα αγγλικά με την τιμή αγοράς να καθορίζεται σε ρούβλια ή δολάρια αντίστοιχα. Η συγκεκριμένη φόρμα εξαρτάται από τη διεύθυνση ΙΡ του θύματος.
Για να παραμείνετε προστατευμένοι από πιθανούς κινδύνους διαδικτυακής απάτης, οι ειδικοί της Kaspersky συμβουλεύουν:
• Μην εμπιστεύεστε τις προσφορές πληρωμής. Αν κάποιος σας υπόσχεται μεγάλη πληρωμή σε μετρητά για κάτι φαινομενικά ασήμαντο όσο η συμμετοχή σε μια έρευνα, είναι σχεδόν σίγουρα τέχνασμα. Και αν σας ζητηθεί να πληρώσετε κάτι για να λάβετε τα χρήματα, μπορείτε να είστε διπλά σίγουροι ότι είναι απάτη.
• Χρησιμοποιείστε αξιόπιστες πηγές. Αναζητήστε τον οργανισμό για να δείτε αν υπάρχει πραγματικά και αν υπάρχει, ελέγξτε προσεκτικά την ιστοσελίδα του. Δώστε προσοχή στη γλώσσα: ένας αξιόπιστος οργανισμός δεν θα δημοσιεύσει κείμενο γεμάτο σφάλματα και τυπογραφικά λάθη.
• Χρησιμοποιήστε μια αξιόπιστη λύση ασφάλειας για ολοκληρωμένη προστασία από ένα ευρύ φάσμα απειλών.