- Η Kaspersky προειδοποιεί για ψεύτικα sites που υπόσχονται δωρεάν προβολή της ταινίας.
- Οι απατεώνες στοχεύουν στην υποκλοπή τραπεζικών δεδομένων και προσωπικών στοιχείων.
- Οι ύποπτες ιστοσελίδες εμφανίζονται σε πολλές γλώσσες, συμπεριλαμβανομένων των αγγλικών και γαλλικών.
- Η χρήση επίσημων πλατφορμών και η ενεργοποίηση 2FA είναι απαραίτητα μέτρα προστασίας.
Η παγκόσμια πρεμιέρα της ταινίας Avatar: Φωτιά και Στάχτη έχει κινητοποιήσει τους κυβερνοεγκληματίες, οι οποίοι στήνουν ψεύτικες πλατφόρμες streaming για να υποκλέψουν τραπεζικά δεδομένα. Η εταιρεία Kaspersky προειδοποιεί τους χρήστες να είναι εξαιρετικά προσεκτικοί, καθώς οι απάτες phishing στοχεύουν στην ανυπομονησία των θεατών για τη νέα ταινία του Τζέιμς Κάμερον.
Αυτή η εξέλιξη έρχεται ως συνέχεια μιας πάγιας τακτικής των κυβερνοεγκληματιών να εκμεταλλεύονται μεγάλες κινηματογραφικές πρεμιέρες για να προσελκύσουν ανυποψίαστα θύματα. Το παρασκήνιο της υπόθεσης δείχνει ότι η τεράστια ζήτηση για περιεχόμενο που βρίσκεται ακόμα αποκλειστικά στις κινηματογραφικές αίθουσες δημιουργεί το ιδανικό έδαφος για την ανάπτυξη δόλιων ιστοσελίδων που υπόσχονται δωρεάν προβολή.
Ο μηχανισμός της απάτης και το phishing
Ο τρόπος λειτουργίας των επιτήδειων είναι απλός αλλά εξαιρετικά αποτελεσματικός, όπως συμβαίνει συχνά με πλατφόρμες streaming που στοχεύονται από επιθέσεις phishing. Οι χρήστες οδηγούνται σε ιστοσελίδες που μιμούνται το σχεδιασμό νόμιμων υπηρεσιών και καλούνται να εγγραφούν παρέχοντας το email και τον αριθμό τηλεφώνου τους. Στη συνέχεια, με το πρόσχημα μιας δωρεάν δοκιμής, ζητούνται τραπεζικά στοιχεία, τα οποία καταλήγουν απευθείας στα χέρια των απατεώνων, ενώ η ταινία δεν προβάλλεται ποτέ.
Οι κίνδυνοι για την ασφάλεια των χρηστών
Ο κίνδυνος δεν περιορίζεται μόνο στην απώλεια χρημάτων από μια εικονική συνδρομή, αλλά επεκτείνεται σε πολύ σοβαρότερες απειλές, παρόμοιες με αυτές που αφορούν απάτες με τραπεζικά δεδομένα σε δημοφιλή γεγονότα. Τα προσωπικά στοιχεία που συλλέγονται μπορούν να πωληθούν στο Dark Web για κλοπή ταυτότητας, ενώ ορισμένες σελίδες περιλαμβάνουν λήψεις κακόβουλου λογισμικού (malware). Αυτά τα προγράμματα μπορούν να μολύνουν τις συσκευές και να υποκλέψουν κωδικούς πρόσβασης από άλλες υπηρεσίες, όπως το Netflix ή το Amazon Prime Video.
Αυτό που ανησυχεί τους αναλυτές είναι η παγκόσμια κλίμακα της επιχείρησης, καθώς έχουν εντοπιστεί ιστοσελίδες σε αγγλικά, γαλλικά και γερμανικά. Νομικοί κύκλοι και ειδικοί ασφαλείας επισημαίνουν ότι οι κυβερνοεγκληματίες ποντάρουν στην συναισθηματική φόρτιση των θαυμαστών, οι οποίοι συχνά παραβλέπουν τα σημάδια κινδύνου μπροστά στην υπόσχεση μιας αποκλειστικής προβολής.
Πώς να αναγνωρίσετε τις ύποπτες ιστοσελίδες
Παρά την προσπάθεια των απατεώνων να φαίνονται νόμιμοι, υπάρχουν σαφείς ενδείξεις που προδίδουν την απάτη, χρησιμοποιώντας τεχνικές που θυμίζουν το πώς οι κυβερνοεγκληματίες μετατρέπουν το SEO σε όπλο για να εμφανίζονται ψηλά στις αναζητήσεις. Οι ύποπτες URL διευθύνσεις με καταλήξεις όπως .xyz ή .stream, ο φτωχός σχεδιασμός με πίξελ στις εικόνες και η απουσία νομικών όρων είναι μερικά από τα βασικά σημάδια. Επίσης, οι υπερβολικές αναδυόμενες διαφημίσεις (pop-ups) και οι υποσχέσεις για δωρεάν πρόσβαση σε ταινίες που παίζονται μόνο στο σινεμά πρέπει να αντιμετωπίζονται με μεγάλη δυσπιστία.
Η επόμενη μέρα και η ασφαλής θέαση
Σύμφωνα με την Kaspersky, έχουν καταγραφεί περισσότερες από 250.000 απόπειρες κυβερνοεπιθέσεων που σχετίζονται με δημοφιλές περιεχόμενο τον τελευταίο χρόνο. Η καλύτερη άμυνα παραμένει η χρήση αναγνωρισμένων υπηρεσιών και η επαλήθευση της αυθεντικότητας κάθε ιστοσελίδας πριν από την εισαγωγή δεδομένων. Η ενεργοποίηση του ελέγχου ταυτότητας δύο παραγόντων (2FA) και ο τακτικός έλεγχος των τραπεζικών κινήσεων αποτελούν απαραίτητα βήματα για τη θωράκιση της ψηφιακής μας ασφάλειας απέναντι σε τέτοιου είδους εξελιγμένες απειλές.
Πώς να προστατευτείτε από το ψεύτικο streaming
- Ελέγχετε πάντα τη URL διεύθυνση για περίεργες καταλήξεις όπως .xyz ή .stream.
- Μην εισάγετε ποτέ τραπεζικά στοιχεία σε ιστοσελίδες που υπόσχονται δωρεάν κινηματογραφικές πρεμιέρες.
- Χρησιμοποιείτε μόνο αναγνωρισμένες συνδρομητικές υπηρεσίες όπως Disney+ ή Netflix.
- Ενεργοποιήστε τον έλεγχο ταυτότητας δύο παραγόντων (2FA) σε όλους τους λογαριασμούς σας.
- Αγνοήστε ιστοσελίδες με πολλά ορθογραφικά λάθη ή κακές αυτόματες μεταφράσεις.
