Μην πέσετε για τη νεότερη απάτη Apple Chatbot
Οι εγκληματίες του κυβερνοχώρου χρησιμοποιούν όλες τις διαθέσιμες μεθόδους για τους κωδικούς πρόσβασης των χρηστών ηλεκτρονικού ψαρέματος, ακόμα κι αν αυτό σημαίνει ότι καταφεύγουν σε τεχνολογία και μεθόδους σχετικά παλιά. Μια νέα επίθεση ηλεκτρονικού ψαρέματος που βασίζεται σε SMS κάνει τους γύρους για άλλη μια φορά, με τους εγκληματίες να προσποιούνται ότι είναι ένα Apple chatbot, ενημερώνοντας τα θύματα ότι έχουν κερδίσει ένα νέο iPhone. Φυσικά, ολόκληρη η εγκατάσταση είναι απάτη.
Αυτή η τελευταία απόπειρα απάτης σε άτομα μέσω SMS ηλεκτρονικού ψαρέματος (ή smishing, όπως λέγεται μερικές φορές) βασίζεται σε ένα από τα παλαιότερα κόλπα του βιβλίου - υποσχόμενα θύματα δωρεάν, επιθυμητά αντικείμενα. Το πλήρες κείμενο της απάτης SMS, που αρχικά αναφέρθηκε από τη Sophos, έχει ως εξής:
"Γεια σας, <όνομα θύματος> (wave emote)
Συγχαρητήρια, λάβατε την ευκαιρία να είστε στην ομάδα δοκιμών του νεότερου iPhone 12 μας!
Στο πλαίσιο του προγράμματος δοκιμών Apple 2020
Έχετε επιλεγεί ως τέλειος υποψήφιος
Κάντε κλικ σε αυτόν τον σύνδεσμο για περισσότερες πληροφορίες
<κακόβουλος σύνδεσμος ηλεκτρονικού ψαρέματος> "
Όποιος είναι αρκετά ατυχής για να κάνει κλικ στο άσχημα δόλωμα απάτης λαμβάνεται μέσω μιας σειράς φορμών, όπου πρέπει να απαντήσουν σε μερικές ερωτήσεις σχετικά με το όνομα και τη διεύθυνση. Τέλος, το θύμα αναμένεται να πραγματοποιήσει μια φαινομενικά ασήμαντη πληρωμή τελών παράδοσης και να διεκδικήσει το ολοκαίνουργιο, αλλά δυστυχώς πολύ ψεύτικο, iPhone με μόλις δύο δολάρια. Ωστόσο, η μόνη μέθοδος πληρωμής που παρέχεται είναι μια ψεύτικη φόρμα πιστωτικής κάρτας που απλώς θα αφαιρέσει τυχόν πληροφορίες κάρτας που τις τροφοδοτείτε και θα τις παραδώσετε απευθείας στους εγκληματίες πίσω από την απάτη.
Υπάρχει ένας μεγάλος αριθμός προειδοποιητικών ενδείξεων που θα εντοπίζει ένας πιο προσεκτικός χρήστης ακόμα κι αν αποφάσισε να δει τι είναι η απάτη. Πρώτα απ 'όλα, το αρχικό μήνυμα από το ψεύτικο bot συνομιλίας της Apple συγκεντρώνεται άσχημα, παρά τις σύντομες προτάσεις του και λίγες λέξεις, και περιέχει πολλαπλά σφάλματα, τα οποία λείπουν ως επί το πλείστον αόριστα άρθρα και περιττά κενά.
Ο ψεύτικος σύνδεσμος στο μήνυμα φαίνεται αρκετά πραγματικός, αλλά δυστυχώς πατώντας σε αυτό δεν οδηγεί στη διεύθυνση URL στην οθόνη. Μπορείτε να ελέγξετε οποιονδήποτε σύνδεσμο στο κινητό σας, είτε είναι ύποπτος είτε όχι, πατώντας και κρατώντας το δάχτυλό σας σε αυτό, το οποίο θα εμφανίσει ένα αναδυόμενο παράθυρο με την πραγματική διεύθυνση URL προορισμού, η οποία σε αυτήν την περίπτωση σίγουρα δεν είναι ο νόμιμος ιστότοπος της Apple. Αυτή είναι μια καλή συνήθεια να αναπτύξετε για οποιονδήποτε σύνδεσμο συναντάτε και ουσιαστικά ισοδυναμεί με το να τοποθετείτε το δείκτη του ποντικιού πάνω από έναν σύνδεσμο με δυνατότητα κλικ στο πρόγραμμα περιήγησης του υπολογιστή σας.
Τέλος, η κοινή λογική μπορεί να βοηθήσει πολύ όταν προσπαθείτε να αποφύγετε παρόμοιες απάτες. Κανείς δεν θα σας δώσει μια επόμενη γενιά, ακριβό κομμάτι τεχνολογίας για δύο δολάρια. Ωστόσο, κατά τη διαδικασία συμπλήρωσης της φόρμας της πιστωτικής κάρτας της απάτης, δίνετε στους εγκληματίες πίσω από αυτό όχι μόνο δύο δολάρια, αλλά πρόσβαση στα στοιχεία της κάρτας σας και αυτό είναι αρκετό από αρκετό για να πραγματοποιήσετε διαδικτυακές πληρωμές.
Το να γνωρίζετε συνεχώς τι πατάτε και κάνετε κλικ στα εισερχόμενα του email σας και τα μηνύματα του τηλεφώνου σας έχουν καταστεί απόλυτη αναγκαιότητα. Θα ανακαλύψετε από ό, τι μπορείτε να αποφύγετε τη συντριπτική πλειοψηφία των απάτες και των προσπαθειών ηλεκτρονικού ψαρέματος (phishing), εάν απλά είστε προσεκτικοί και χρησιμοποιείτε την κοινή λογική σας.
