Προσοχή στις απάτες μετά το "κρασάρισμα" της Microsoft: Πώς εκμεταλλεύονται την αναστάτωση οι επιτήδειοι , Τι να προσέξετε

Σοβαρά προβλήματα σε εκατομμύρια χρήστες παγκοσμίως έχει προκαλέσει η εκτεταμένη διακοπή λειτουργίας υπηρεσιών της Microsoft, δημιουργώντας παράλληλα πρόσφορο έδαφος για κυβερνοεγκληματίες που ενδέχεται να επιχειρήσουν να εκμεταλλευτούν την αναστάτωση, με στόχο την εξαπάτηση πολιτών και επιχειρήσεων.

Τράπεζες και χρηματοπιστωτικοί οργανισμοί προειδοποιούν ότι κυβερνοεγκληματίες ενδέχεται να προσπαθήσουν να εκμεταλλευτούν τη σύγχυση που προκλήθηκε για να εξαπολύσουν στοχευμένες απάτες.

Και μπορεί η Microsoft να απέδωσε τη δυσλειτουργία σε τεχνικό πρόβλημα της υποδομής και των ρυθμίσεών της και να απέκλεισε το ενδεχόμενο κυβερνοεπίθεσης, οι απατεώνες όμως μπορούν να αξιοποιήσουν τη συγκυρία για να εξαπατήσουν ανυποψίαστους χρήστες.

Τραπεζικοί οργανισμοί, μεταξύ των οποίων η ING Australia και η Customer Owned Banking Association, εξέδωσαν προειδοποιήσεις, καλώντας τους πολίτες να είναι ιδιαίτερα προσεκτικοί απέναντι σε ύποπτες επικοινωνίες.

Οι επιτήδειοι βασίζονται στη σύγχυση και την πίεση του χρόνου. Όταν τα επίσημα κανάλια επικοινωνίας δεν λειτουργούν, οι χρήστες ενδέχεται να αναζητήσουν εναλλακτικούς τρόπους εξυπηρέτησης, γεγονός που μπορεί να τους κάνει πιο ευάλωτους σε απόπειρες εξαπάτησης.

Με ψεύτικες κλήσεις τεχνικής υποστήριξης: Με τα εταιρικά email εκτός λειτουργίας, οι απατεώνες ενδέχεται να στραφούν στις τηλεφωνικές αυτοματοποιημένες ή μη κλήσεις (μέθοδος "vishing") και στα γραπτά μηνύματα (SMS).

Προσποιούμενοι εκπροσώπους της Microsoft, υπαλλήλους τμημάτων πληροφορικής ή τραπεζικούς συνεργάτες, μπορεί να επικοινωνήσουν με ιδιώτες και επιχειρήσεις, προσφέροντας δήθεν άμεσες λύσεις για την αποκατάσταση των υπηρεσιών.

Με παγίδες απομακρυσμένης πρόσβασης: Εκμεταλλευόμενοι την αγωνία των χρηστών να επαναφέρουν την ομαλή λειτουργία των συστημάτων τους, ενδέχεται να τους πείσουν να εγκαταστήσουν λογισμικό ή να παραχωρήσουν απομακρυσμένη πρόσβαση στους υπολογιστές και τα κινητά τους.

Έτσι, μπορούν να αποκτήσουν πρόσβαση σε ευαίσθητα δεδομένα, να εγκαταστήσουν κακόβουλο λογισμικό ή να υποκλέψουν τραπεζικά στοιχεία.

Με υποκλοπή προσωπικών στοιχείων και κωδικών: Ψεύτικα μηνύματα επαναφοράς κωδικών (password reset) ή παραπλανητικές επικοινωνίες από υποτιθέμενους υπαλλήλους τεχνικής υποστήριξης μπορεί να ζητούν προσωπικά δεδομένα, κωδικούς πρόσβασης, PIN και κωδικούς μιας χρήσης (OTP), με το πρόσχημα της ταυτοποίησης ή της επανενεργοποίησης λογαριασμών.