Η απάτη «COVID Pass» στοχεύει τους χρήστες του Ηνωμένου Βασιλείου
Οι διαδικτυακοί απατεώνες και οι προγραμματιστές κακόβουλου λογισμικού συχνά οδηγούν δημοφιλείς ειδήσεις για να προσεγγίσουν περισσότερα άτομα. Τον τελευταίο ενάμιση χρόνο, εστίασαν σε μεγάλο βαθμό σε θέματα που σχετίζονται με τον COVID. Μέχρι στιγμής, έχουμε δει κάθε είδους απάτες και κακόβουλο λογισμικό να διαδίδονται με τη χρήση αυτού του θέματος. Για παράδειγμα, είχαμε κακόβουλο λογισμικό για κινητά που διαδίδεται μέσω δοκιμαστικών SMS COVID-19 . Οι συντάκτες του Agent Tesla RAT χρησιμοποίησαν επίσης καμπάνιες ηλεκτρονικού ψαρέματος που σχετίζονται με τον COVID .
Πρόσφατα, εντοπίστηκε ένας νέος τύπος απάτης. Φαίνεται ότι απευθύνεται μόνο σε χρήστες στο Ηνωμένο Βασίλειο αυτήν τη στιγμή, αλλά είναι πολύ πιθανό να φτάσει και σε άλλες περιοχές - άλλοι απατεώνες μπορεί να εμπνευστούν από αυτό. Η απάτη «COVID Pass» διαδίδεται μέσω πλαστών μηνυμάτων κειμένου που ισχυρίζονται ότι προέρχονται από το NHS (Εθνική Υπηρεσία Υγείας.) Το SMS λέει ότι ο χρήστης μπορεί να υποβάλει αίτηση για ένα COVID Pass που θα είναι απαραίτητο για συγκεκριμένες ιατρικές διαδικασίες και δραστηριότητες.
Η απάτη «COVID Pass» χρησιμοποιεί πλαστά διαπιστευτήρια πιστωτικής κάρτας ιστοτόπου NHS Harvests
Η απάτη βασίζεται σε μεγάλο βαθμό στην κοινωνική μηχανική και φαίνεται ότι οι απατεώνες έχουν δώσει μεγάλη προσοχή στις μικρές λεπτομέρειες. Ο ψεύτικος ιστότοπος απάτης «COVID Pass» φέρει το λογότυπο του NHS και μοιάζει κάπως με τον αρχικό ιστότοπο NHS. Χρησιμοποιεί επίσης HTTPS, το οποίο μπορεί να οδηγήσει ορισμένους χρήστες να πιστέψουν ότι η σελίδα είναι νόμιμη. Θυμηθείτε ότι η χρήση του HTTPS δεν το εγγυάται αυτό.
Μόλις ένας χρήστης παρασυρθεί στον ιστότοπο, θα εμφανιστεί ένα μήνυμα που θα του ζητά να ολοκληρώσει τη διαδικασία εγγραφής. Η φόρμα εγγραφής ξεκινά με απλές ερωτήσεις - όνομα, ηλικία, διεύθυνση όπου πρέπει να παραδοθεί το δελτίο κ.λπ. Αυτές οι ερωτήσεις φαίνονται φυσιολογικές, αλλά η τελική είναι ακατάλληλη - ο ψεύτικος ιστότοπος του NHS αναφέρει ότι απαιτείται πληρωμή 4,99 £ για να ολοκληρωθεί η διαδικασία. Στη συνέχεια, ζητείται από το θύμα να ολοκληρώσει την πληρωμή εισάγοντας τον αριθμό της πιστωτικής κάρτας, την ημερομηνία λήξης και τον κωδικό ασφαλείας. Οι χρήστες που το κάνουν αυτό θα δώσουν εν αγνοία τους στον απατεώνα τα στοιχεία πληρωμής τους.
Οι απάτες COVID εξακολουθούν να είναι δημοφιλείς και εξελίσσονται συνεχώς. Να είστε προσεκτικοί με τα εισερχόμενα μηνύματα ηλεκτρονικού ταχυδρομείου και τα μηνύματα κειμένου, τα οποία ισχυρίζονται ότι έχουν περιεχόμενο που σχετίζεται με τον COVID. Η απάτη «COVID Pass», ιδίως, μπορεί να είναι πολύ πιστευτή για τους χρήστες του Ηνωμένου Βασιλείου. Το NHS διαθέτει πρόγραμμα COVID Pass, αλλά δεν περιλαμβάνει πληρωμές μέσω τυχαίων ιστότοπων και η διαδικασία εγγραφής είναι πιο ισχυρή. Το NHS δεν θα σας προσεγγίσει για ένα COVID Pass μέσω τυχαίων μηνυμάτων κειμένου ή email.
