Νέους κινδύνους για εκατομμύρια χρήστες δημιουργεί η εκτεταμένη διακοπή λειτουργίας των υπηρεσιών της Microsoft, καθώς τράπεζες και χρηματοπιστωτικοί οργανισμοί προειδοποιούν για πιθανή έξαρση ηλεκτρονικών απατών. Κυβερνοεγκληματίες ενδέχεται να εκμεταλλευτούν τα προβλήματα στο Outlook, το Teams και άλλες εφαρμογές του Microsoft 365, προσποιούμενοι υπαλλήλους τεχνικής υποστήριξης ή τραπεζών, με στόχο την υποκλοπή προσωπικών δεδομένων, κωδικών πρόσβασης και χρημάτων.
Το παγκόσμιο μπλακ άουτ της Microsoft έχει προκαλέσει σημαντικές δυσλειτουργίες σε επιχειρήσεις και οργανισμούς, δημιουργώντας παράλληλα συνθήκες που μπορούν να αξιοποιηθούν από επιτήδειους για την εξαπάτηση ανυποψίαστων χρηστών.
Παρότι η Microsoft έχει αποκλείσει το ενδεχόμενο κυβερνοεπίθεσης, αποδίδοντας τη διακοπή σε τεχνικά προβλήματα των υποδομών και των ρυθμίσεών της, οι ειδικοί προειδοποιούν ότι η σύγχυση που προκαλεί μια τόσο εκτεταμένη βλάβη μπορεί να αποτελέσει ευκαιρία για ηλεκτρονικές απάτες.
Τραπεζικοί οργανισμοί, μεταξύ των οποίων η ING Australia και η Customer Owned Banking Association, έχουν εκδώσει σχετικές προειδοποιήσεις, καλώντας ιδιώτες και επιχειρήσεις να αντιμετωπίζουν με ιδιαίτερη προσοχή απρόσμενες κλήσεις, μηνύματα και αιτήματα τεχνικής υποστήριξης.
Οι επιτήδειοι μπορούν να αξιοποιήσουν την πίεση που δημιουργείται όταν τα επίσημα κανάλια επικοινωνίας δεν λειτουργούν, παρουσιάζοντας ψεύτικες λύσεις για την άμεση αποκατάσταση των υπηρεσιών.
Οι τέσσερις βασικές μέθοδοι εξαπάτησης
1. Ψεύτικες κλήσεις από τη Microsoft ή τράπεζες
Μία από τις πιθανές μεθόδους είναι η τηλεφωνική απάτη, γνωστή ως vishing.
Οι δράστες ενδέχεται να επικοινωνήσουν με χρήστες μέσω τηλεφώνου ή SMS, προσποιούμενοι ότι είναι εκπρόσωποι της Microsoft, τεχνικοί εταιρειών ή υπάλληλοι τραπεζών.
Με πρόσχημα την αποκατάσταση του Outlook ή άλλων υπηρεσιών, μπορεί να ζητήσουν από τους χρήστες να ακολουθήσουν συγκεκριμένες οδηγίες, να επισκεφθούν παραπλανητικές ιστοσελίδες ή να αποκαλύψουν προσωπικά στοιχεία.
2. Εγκατάσταση λογισμικού απομακρυσμένης πρόσβασης
Μια δεύτερη μέθοδος βασίζεται στην προσπάθεια των απατεώνων να αποκτήσουν πρόσβαση στους υπολογιστές ή στα κινητά τηλέφωνα των θυμάτων.
Προσφέροντας δήθεν τεχνική βοήθεια, μπορεί να ζητήσουν την εγκατάσταση εφαρμογών απομακρυσμένης διαχείρισης.
Εάν ο χρήστης ακολουθήσει τις οδηγίες τους, οι δράστες ενδέχεται να αποκτήσουν πρόσβαση σε αρχεία, προσωπικά δεδομένα και τραπεζικές πληροφορίες ή να εγκαταστήσουν κακόβουλο λογισμικό.
3. Υποκλοπή κωδικών και τραπεζικών στοιχείων
Ιδιαίτερη προσοχή απαιτείται σε μηνύματα που εμφανίζονται ως ειδοποιήσεις επαναφοράς κωδικών πρόσβασης.
Οι επιτήδειοι μπορεί να ισχυριστούν ότι απαιτείται νέα ταυτοποίηση για την επανενεργοποίηση λογαριασμών Microsoft ή τραπεζικών υπηρεσιών.
Στόχος τους είναι να αποσπάσουν κωδικούς πρόσβασης, προσωπικούς αριθμούς αναγνώρισης (PIN) ή κωδικούς μιας χρήσης (OTP), οι οποίοι χρησιμοποιούνται για την επιβεβαίωση ηλεκτρονικών συναλλαγών.
4. Πλαστά τιμολόγια και αλλαγές τραπεζικών λογαριασμών
Η προσωρινή χρήση εναλλακτικών τρόπων επικοινωνίας από επιχειρήσεις δημιουργεί πρόσθετους κινδύνους.
Οι απατεώνες ενδέχεται να αποστείλουν πλαστά τιμολόγια ή μηνύματα που εμφανίζονται να προέρχονται από συνεργάτες και προμηθευτές.
Σε αυτά μπορεί να υποστηρίζουν ότι, λόγω της διακοπής των υπηρεσιών της Microsoft, έχει αλλάξει ο τραπεζικός λογαριασμός στον οποίο πρέπει να πραγματοποιηθεί μια πληρωμή.
Εάν η επιχείρηση δεν επιβεβαιώσει ανεξάρτητα τα νέα στοιχεία, υπάρχει κίνδυνος να μεταφέρει χρήματα σε λογαριασμό που ελέγχουν οι δράστες.
Πώς να προστατευτείτε από τις απάτες
Τράπεζες και ειδικοί κυβερνοασφάλειας συνιστούν στους χρήστες να ακολουθούν βασικούς κανόνες προστασίας, ιδιαίτερα όσο συνεχίζονται τα προβλήματα στις υπηρεσίες της Microsoft.
- Μην εμπιστεύεστε απρόσμενες κλήσεις τεχνικής υποστήριξης. Εάν κάποιος ισχυρίζεται ότι εκπροσωπεί τη Microsoft ή την τράπεζά σας, επικοινωνήστε εσείς με τον οργανισμό μέσω των επίσημων στοιχείων του.
- Μην αποκαλύπτετε κωδικούς πρόσβασης, PIN ή OTP. Κανένας άγνωστος συνομιλητής δεν πρέπει να αποκτά πρόσβαση σε αυτά τα στοιχεία, ακόμη και αν παρουσιάζεται ως τεχνικός ή τραπεζικός υπάλληλος.
- Μην εγκαθιστάτε άγνωστες εφαρμογές. Αποφύγετε προγράμματα απομακρυσμένης πρόσβασης που σας προτείνονται μέσω ανεπιθύμητων κλήσεων ή μηνυμάτων.
- Επιβεβαιώνετε κάθε αλλαγή στοιχείων πληρωμής. Επικοινωνήστε με τον συνεργάτη ή τον προμηθευτή σας χρησιμοποιώντας γνωστό, επαληθευμένο αριθμό τηλεφώνου.
- Μην ανοίγετε ύποπτους συνδέσμους. Ελέγχετε τη διεύθυνση του αποστολέα και αποφεύγετε να εισάγετε προσωπικά στοιχεία σε ιστοσελίδες που προέρχονται από μη επαληθευμένα μηνύματα.
Η τεχνική βλάβη δεν σημαίνει απαραίτητα κυβερνοεπίθεση
Η Microsoft έχει αποδώσει το παγκόσμιο πρόβλημα σε τεχνική δυσλειτουργία και όχι σε κακόβουλη ενέργεια εναντίον των συστημάτων της.
Ωστόσο, η απουσία κυβερνοεπίθεσης ως αιτίας της βλάβης δεν αποκλείει την εκδήλωση ανεξάρτητων προσπαθειών ηλεκτρονικής εξαπάτησης.
Αντίθετα, η αβεβαιότητα, οι καθυστερήσεις στην επικοινωνία και η ανάγκη άμεσης αποκατάστασης των ψηφιακών υπηρεσιών μπορούν να καταστήσουν τους χρήστες περισσότερο ευάλωτους.
Για τον λόγο αυτό, οι τραπεζικοί οργανισμοί επισημαίνουν ότι κάθε απρόσμενο αίτημα για προσωπικά δεδομένα, εγκατάσταση λογισμικού ή μεταφορά χρημάτων πρέπει να αντιμετωπίζεται με αυξημένη επιφυλακτικότητα, ανεξάρτητα από το πόσο επείγον παρουσιάζεται.