Παρά τις διαρκείς και επαναλαμβανόμενες προειδοποιήσεις από την Αστυνομία, από καταναλωτικές οργανώσεις, από τράπεζες και επιχειρήσεις, η αποστολή μηνυμάτων-μαϊμού έχει πάρει διαστάσεις επιδημίας. Είναι ενδεικτικό ότι νεότερες έρευνες (Kaspersky) δείχνουν αύξηση κατά 40% αυτών των επιθέσεων, που βασικό στόχο έχουν την υφαρπαγή «ευαίσθητων» δεδομένων, όπως οι κωδικοί τραπεζικών λογαριασμών.
Το μήνυμα, που προφανώς δεν εστάλη ποτέ από την Εθνική
Τράπεζα, είχε, μάλιστα και την… ψαρωτική ενημέρωση ότι πρόκειται για
υποχρεωτική αναβάθμιση ασφαλείας, για την προστασία των κεφαλαίων του
παραλήπτη.
Όσοι δεν έχουν λογαριασμό ή κάποιο επενδυτικό προϊόν στην
Εθνική αγνόησαν το μήνυμα, αλλά από τους υπόλοιπους σίγουρα κάποιοι μπήκαν στον
πειρασμό να πατήσουν το σχετικό link. Το σύνηθες σε αυτές τις περιπτώσεις είναι
ο εξαπατηθείς να μεταφέρεται σε ιστοσελίδα-μαϊμού, με στόχο την υφαρπαγή
κωδικών. Στις πιο «βαριές» περιπτώσεις, ο εξαπατηθείς «τσιμπάει» λογισμικό που
του «τραβάει» πληροφορίες και κωδικούς χωρίς το θύμα να αντιλαμβάνεται ότι
είναι εκτεθειμένος.
«Βροχή» πέφτουν και
τα ηλεκτρονικά μηνύματα δήθεν από εταιρείες courier τα οποία αφορούν σε δέματα
που υποτίθεται δεν μπορούν να παραδοθούν γιατί υπάρχει κάποιο πρόβλημα με τη
διεύθυνση του παραλήπτη.
Σε ένα τέτοιο μήνυμα, υποτίθεται από την UPS, υπάρχει μάλιστα
και η… απειλή χρέωσης για την παραλαβή του δέματος, το οποίο έχει «κολλήσει»
στο κέντρο διανομής, έτσι ώστε το υποψήφιο θύμα να πατήσει πιο εύκολα το link
της απάτης.
Το Venmo είναι μία από τις πιο δημοφιλείς εφαρμογές πληρωμών
στον κόσμο. Το Venmo, που ανήκει στην PayPal, είναι ένας εύκολος τρόπος για να
στέλνουν οι φίλοι τους χρήματα μπρος-πίσω. Χρησιμοποιείται, επίσης, από πολλές
επιχειρήσεις και η λειτουργία κοινωνικού δικτύου της εφαρμογής προσθέτει μια
άλλη διάσταση.
Το γ' τρίμηνο του 2023 η συνολική αξία των πληρωμών στην
εφαρμογή ήταν 68 δισεκατομμύρια δολάρια, με ετήσια αύξηση 7%. Επιπλέον, σύμφωνα
με το Statista, είναι μεταξύ των τριών κορυφαίων εμπορικών σημάτων πληρωμών
στις ΗΠΑ. Στην πραγματικότητα, είναι κατά κύριο λόγο ένα εμπορικό σήμα με
επίκεντρο τις ΗΠΑ, με πάνω από το 97% των πελατών της (σχεδόν 63 εκατομμύρια
ενεργοί χρήστες) να προέρχονται από τις ΗΠΑ.
Τα τελευταία χρόνια η Check Point έχει αναδείξει το πώς οι
φορείς απειλών χρησιμοποιούν το PayPal για σκοπούς phishing. Υπάρχουν δύο τύποι
επιθέσεων που είναι δημοφιλείς: Η μία είναι μια τυπική παραποίηση της PayPal.
Το μήνυμα ηλεκτρονικού ταχυδρομείου δεν προέρχεται από την PayPal, αλλά,
αντίθετα, μοιάζει να προέρχεται. Η διεύθυνση αποστολέα και οι σύνδεσμοι είναι
όλοι διαφορετικοί.
Ο άλλος τύπος προέρχεται στην πραγματικότητα από την PayPal.
Οι χάκερ δημιουργούν λογαριασμούς στο PayPal και στέλνουν τιμολόγια απευθείας
από το PayPal. Το μήνυμα ηλεκτρονικού ταχυδρομείου προέρχεται από την PayPal
και τυχόν σύνδεσμοι προέρχονται από την PayPal. Η πληροφορία στην επίθεση είναι
ότι το πλαίσιο υπομνημάτων προσφέρει έναν αριθμό τηλεφώνου για να καλέσουν τα
υποψήφια θύματα, με στόχο «ευαίσθητες» πληροφορίες για πιστωτικές κάρτες και
άλλα προσωπικά δεδομένα.
Τώρα, βλέπουμε παρόμοιες επιθέσεις που προέρχονται απευθείας
από τη Venmo, που ανήκει στην PayPal. Αυτές οι επιθέσεις περιλαμβάνουν την
αποστολή ειδοποιήσεων πληρωμής από το Venmo. Υπάρχει ένας τηλεφωνικός αριθμός
απάτης που επισυνάπτεται στο μήνυμα ηλεκτρονικού ταχυδρομείου, τον οποίο ο
δράστης της απειλής θέλει να καλέσετε.
Για παράδειγμα, το e-mail ξεκινά ως ειδοποίηση, απευθείας
από το Venmo, ότι ο τελικός χρήστης έχει καταβάλει 99,99 δολάρια στην Coinbase.
Ο χρήστης θα παρατηρήσει ότι αυτό δεν είναι ακριβές και, όπως ελπίζει ο δράστης
της απειλής, θα καλέσει τον αριθμό που αναγράφεται.
ότι, όταν καλέσετε, θα επιβεβαιώσετε τις προσωπικές σας πληροφορίες για να «αντιστρέψετε» τη χρέωση. Αυτό μπορεί να περιλαμβάνει πληροφορίες πιστωτικής κάρτας ή άλλες τραπεζικές πληροφορίες