Στόχος μαζικών κυβερνοεπιθέσεων οι Ολυμπιακοί Αγώνες – Ποιοι και πως έχουν πέσει θύματα των κυβερνοεγκληματιών
Οι Θερινοί Ολυμπιακές Αγώνες πρόκειται να ξεκινήσουν στις 26 Ιουλίου. Θα είναι οι πρώτοι με φυσική παρουσία έπειτα την άρση των περιορισμών κατά της πανδημίας με αποτέλεσμα να προσέλθουν εκατομμύρια άτομα για να παρακολουθήσουν από κοντά αυτό το θέαμα.
Παράλληλα όμως στις σκιές κρύβεται το ψηφιακό έγκλημα στοχοποιεί τους Ολυμπιακούς Αγώνες με αποτέλεσμα να υπάρχει αύξηση της δραστηριότητας των κυβερνοεγκληματιών σχετικά με την εκδήλωση έχοντας ως σκοπό δύο πράγματα. Την απόκτηση των χρημάτων και των δεδομένων των χρηστών που πρόκειται να παρευρεθούν στους αγώνες.
Οι ειδικοί της Kaspersky για να κατανοήσουν πώς οι απατεώνες εκμεταλλεύονται το ενδιαφέρον των θεατών ανέλυσαν ιστοσελίδες phishing, που σχετίζονται με τους Ολυμπιακούς Αγώνες και εντόπισαν τα κύρια σχήματα, που χρησιμοποιούνται σήμερα.
Η προειδοποίηση της Ολυμπιακής Επιτροπής
Οι Ολυμπιακοί Αγώνες πρόκειται για ένα παγκόσμιο αθλητικό γεγονός όπου ελκύει αρκετό κόσμο αλλά και παράλληλα μπορεί να δημιουργηθούν μεγάλες ψηφιακές παγίδες. Με την Ολυμπιακή Επιτροπή να προειδοποιεί για πλαστές προσφορές εισιτηρίων και την είδηση ότι η οικογένεια ενός Βρετανού κολυμβητή εξαπατήθηκε χάνοντας 2.500 λίρες, καθώς προσπαθούσε να αγοράσει εισιτήρια για τους Ολυμπιακούς Αγώνες του Παρισιού, η έρευνα της Kaspersky επιβεβαιώνει ότι οι απατεώνες δημιουργούν συνεχώς ιστοσελίδες phishing.
Οι ιστότοποι αυτοί προσφέρουν εισιτήρια για Ολυμπιακούς Αγώνες σε προνομιακές τιμές ή ισχυρίζονται ότι διαθέτουν θέσεις για sold-out εκδηλώσεις. Το συγκεκριμένο δοκιμασμένο και αποτελεσματικό σύστημα απάτης έχει επαναληφθεί κατά τη διάρκεια πολλών Ολυμπιακών περιόδων, με τους ειδικούς να εκτιμούν ότι οι εν λόγω ιστοσελίδες θα πολλαπλασιαστούν κατά τη διάρκεια του Παρισιού 2024.
Πώς δρουν οι κυβερνοεγκληματίες
Στην ερώτηση πώς δρα το ψηφιακό έγκλημα μέσω ιστοσελίδων phishing, που προσφέρουν εισιτήρια για τους Ολυμπιακούς Αγώνες, οι ειδικοί απαντούν. Οι χρήστες συμπληρώνουν μια φόρμα δεδομένων και μεταφέρουν τόσο τις προσωπικές τους πληροφορίες, όσο και τα χρήματά τους στους απατεώνες.
Ως αποτέλεσμα, μπορεί να λάβουν άκυρα εισιτήρια ή – το πιθανότερο – τίποτα απολύτως, με αποτέλεσμα να έχουν οικονομικές απώλειες και τα δεδομένα τους να πωλούνται σε φόρουμ του Dark Web.
Μια άλλη τεχνική είναι τα πλαστά εταιρικά δώρα. Πολλοί οργανισμοί, κατά τη διάρκεια σημαντικών εκδηλώσεων, προσφέρουν δώρα για τους υπαλλήλους, τους συνεργάτες και τους πελάτες τους.
Πρόσφατα, οι ειδικοί της Kaspersky ανακάλυψαν μια πλαστή σελίδα, που παρίστανε μια γαλλική τράπεζα, η οποία προσέφερε στους εργαζόμενους της την ευκαιρία να κερδίσουν εισιτήρια για εκδηλώσεις. Οι εργαζόμενοι συμπληρώνοντας μια φόρμα με προσωπικά στοιχεία, συμπεριλαμβανομένων των στοιχείων σύνδεσης στον λογαριασμό τους στο διαδίκτυο και των κωδικών πρόσβασης, επέτρεπαν στους απατεώνες να διεισδύσουν στις εταιρικές πηγές των θυμάτων και ενδεχομένως να διασπείρουν περαιτέρω κακόβουλο περιεχόμενο.
Πλαστά Καταστήματα
Οι ειδικοί της Kaspersky ανακάλυψαν, επίσης, ψεύτικα ηλεκτρονικά καταστήματα, που πωλούν εμπορεύματα, όπως μπλουζάκια, αθλητικές εμφανίσεις, αξεσουάρ και άλλα, με όσους δελεάστηκαν από τις προσφορές να μην λαμβάνουν ποτέ τα αντικείμενα, που παρήγγειλαν.
Τέλος, οι απατεώνες έχουν δημιουργήσει ιστοσελίδες phishing, που προσφέρουν δωρεάν πακέτα δεδομένων 48 GB για όλα τα δίκτυα. Οι ιστότοποι αυτοί προσκαλούν τους χρήστες να δώσουν προσωπικές πληροφορίες, όπως αριθμούς τηλεφώνου και στοιχεία πληρωμής, με το πρόσχημα της ενεργοποίησης του πακέτου δεδομένων. Μόλις αποσταλούν, οι πληροφορίες αυτές συγκεντρώνονται για κακόβουλους σκοπούς, οδηγώντας σε πιθανές οικονομικές απώλειες και παραβιάσεις της ιδιωτικής ζωής.
