Μια ανησυχητική αύξηση στις επιθέσεις ηλεκτρονικού «ψαρέματος» (phishing) παρατηρείται το τελευταίο διάστημα, με στόχο τους χρήστες της δημοφιλούς υπηρεσίας ηλεκτρονικού ταχυδρομείου Gmail. Η Google, σε επίσημη ανακοίνωσή της, επιβεβαίωσε ότι δέχεται μαζικά κύματα απόπειρας εξαπάτησης που απειλούν την ασφάλεια των προσωπικών δεδομένων περίπου 3 δισεκατομμυρίων χρηστών παγκοσμίως.
Σύμφωνα με τον προγραμματιστή Nick Johnson, ο οποίος ανέλυσε λεπτομερώς τον τρόπο με τον οποίο εξελίσσεται αυτή η εκστρατεία απάτης, οι επιτιθέμενοι αποστέλλουν στους ανυποψίαστους χρήστες μηνύματα που φαίνονται απολύτως νόμιμα. Μέσω αυτών, ενημερώνονται ότι δήθεν πρέπει να προβούν σε κάποια ενέργεια στον λογαριασμό τους για να αποφύγουν την επιβολή ποινών ή περιορισμών.
Το επικίνδυνο σημείο βρίσκεται στον σύνδεσμο που περιλαμβάνεται στο μήνυμα. Αντί να οδηγούνται στον επίσημο ιστότοπο της Google, δηλαδή το accounts.google.com, οι χρήστες μεταφέρονται στο sites.google.com. Αν και η διεύθυνση φαίνεται αθώα, πρόκειται για πλαστή σελίδα, κατασκευασμένη για να αποσπάσει τα διαπιστευτήρια των χρηστών. Μόλις οι ανυποψίαστοι χρήστες εισάγουν εκεί τα στοιχεία σύνδεσής τους, αυτά πέφτουν αμέσως στα χέρια των επιτήδειων, οι οποίοι αποκτούν πλήρη πρόσβαση στους λογαριασμούς τους και στη συνέχεια αποσυνδέουν τους κατόχους από τις ίδιες τους τις υπηρεσίες.
Ιδιαίτερα ανησυχητικό είναι το γεγονός ότι τα συγκεκριμένα μηνύματα καταφέρνουν να ξεγελούν ακόμη και τα συστήματα φιλτραρίσματος της ίδιας της Google. Έτσι, τα ύποπτα emails παρακάμπτουν τα φίλτρα ανεπιθύμητης αλληλογραφίας και φτάνουν στους βασικούς φακέλους εισερχομένων, αυξάνοντας δραματικά την πιθανότητα να πέσουν θύματα περισσότεροι χρήστες.
Η Google, θέλοντας να περιορίσει την εξάπλωση της απειλής, προτρέπει τους χρήστες της να ενεργοποιήσουν άμεσα τη λειτουργία της επαλήθευσης σε δύο βήματα (2-step verification). Παράλληλα, συστήνει αυξημένη επαγρύπνηση και προσεκτικό έλεγχο κάθε μηνύματος που λαμβάνεται, ειδικά αν περιέχει παροτρύνσεις για γρήγορες ενέργειες ή παραπέμπει σε άγνωστους ή ύποπτους συνδέσμους.
Η ασφάλεια στο διαδίκτυο είναι μια υπόθεση καθημερινής επαγρύπνησης – κι αυτή η υπόθεση δείχνει πως η προσοχή και η ενημέρωση των χρηστών είναι το πρώτο και πιο σημαντικό βήμα για την αποτροπή τέτοιων επιθέσεων.
Μάθετε τα πάντα για ΣΥΝΤΑΞΕΙΣ – ΕΠΙΔΟΜΑΤΑ – ΔΥΠΑ – ΟΠΕΚΑ – ΟΑΕΔ – ΕΦΚΑ εδώ
