Phishing δια του τηλεφώνου

[ipo]

Καθώς ο κόσμος αρχίζει να αποκτά ολοένα και περισσότερο επίγνωση της ασφάλειας κατά τη χρήση του υπολογιστή, οι hacker τροποποιούν τις μεθόδους τους, ώστε να παραμένουν αποτελεσματικοί και να πιάνουν απροετοίμαστο το ανυποψίαστο χρήστη που δεν είναι επαρκώς ενημερωμένος.

Η ομάδα Get Safe Online που υποστηρίζεται από τη βρετανική κυβέρνηση, σε πρόσφατη έρευνά της διαπίστωσε ότι το 25% των ανθρώπων που ερωτήθηκαν έχει λάβει τηλεφωνήματα στα οποία οι απατεώνες προσπαθούσαν να τους ξεγελάσουν, προκειμένου να εγκαταστήσουν κακόβουλο λογισμικό. Οι έρευνες δείχνουν ότι οι εγκληματίες επιστρατεύουν μέχρι και ολόκληρα call center 400 ατόμων, στην Ευρώπη και την Ανατολική Ασία, προκειμένου να εξαπατήσουν τον κόσμο.

Οι τακτική που χρησιμοποιούν θυμίζει τα scareware pop-ups, αφού καλούν στο τηλέφωνο το υποψήφιο θύμα, αναφέροντάς του ότι ο υπολογιστής του έχει μολυνθεί από ιό. Προθυμοποιούνται κατόπιν να προσφέρουν οδηγίες για τον καθαρισμό του, ενώ στην πράξη οδηγούν το θύμα στην εγκατάσταση λογισμικού υποκλοπής στοιχείων. Με τον τρόπο αυτό τα στοιχεία που καταχωρεί ο χρήστης στον υπολογιστή του, όπως κωδικοί υπηρεσιών και στοιχεία πιστωτικής κάρτας, εκτίθενται στους εγκληματίες που αποσπούν χρηματικά ποσά.

Η επιχείρηση είναι ιδιαίτερα κερδοφόρα, αφού στις προσπάθειές τους οι hacker νοικιάζουν διαφημιστικό χώρο σε ιστοσελίδες που κοστίζουν πάνω από 100.000€ μηνιαίως, προκειμένου να διαφημίσουν ψεύτικα anti-virus. Τα στοιχεία που υποκλέπτονται από τα ψεύτικα προγράμματα προστασίας, χρησιμοποιούνται είτε από τους ίδιους τους hacker, είτε πωλούνται στη μαύρη αγορά σε άλλους, που διαπράττουν το τελικό οικονομικό έγκλημα.

Ο Tony Neate, επικεφαλής της Get Safe Online, είπε ότι ένα κύκλωμα εγκληματιών αποκόμισε περισσότερα από 5,3 εκατομμύρια ευρώ μέσα σε ένα χρόνο.

"Πρόκειται για μεγάλη επιχείρηση, η οποία πατάει στους φόβους των ανθρώπων για το internet. Το internet είναι ένα ωραίο μέρος, αλλά αν κάποιος σε καλέσει στο τηλέφωνο και σου πει ότι έχεις ιό στον υπολογιστή σου, αρχίζεις να πανικοβάλλεσαι."

Η Dr Emily Finch, εγκληματολόγος στο Πανεπιστήμιο του Surrey, δήλωσε:

"Ο κόσμος είναι καλύτερα ενημερωμένος γύρω από την ασφάλεια, απ' ό,τι ήταν πριν από 5 χρόνια. Οι απάτες με ψεύτικα anti-virus είναι μία ένδειξη για το γεγονός ότι οι εγκληματίες χρησιμοποιούν αυτή τη γνώση. Αντί να εκμεταλλεύονται την άγνοια (όπως συνήθως κάνει το παραδοσιακό phishing), χρησιμοποιούν ενεργά τη γνώση και το φόβο για τις online απειλές προς όφελός τους."

Η Get Safe Online ανέφερε στην έρευνα της ότι το 1/3 των χρηστών υπολογιστών στη Βρετανία έχει υπολογιστή μολυσμένο από ιό, παρ' όλη τη βελτίωση στην ασφάλεια, ενώ το 1/5 έχει πέσει θύμα υποκλοπής προσωπικών δεδομένων. Το δείγμα της έρευνας που διεξήχθη τον Οκτώβριο αποτελούνταν από 1520 ενήλικους χρήστες υπολογιστών.



Πηγή: BBC

[NiKapa]

Χαμος..δυστυχως ολο και καποιοι θα πεσουν μεσα ..

[ipo]

Στο άρθρο του BBC απάντησαν μερικοί αναγνώστες, αναφέροντας τις εμπειρίες τους από τηλεφωνικό phishing.

I too have received such calls. The golden rule as far as I'm concerned is to not entertain any unsolicited contact. That includes phone calls, pop-ups and visitors to your home. If you didn't actively request contact, then simply ignore it. They'll quickly move on.

I have received this type of call and also the pop-ups. The pop-ups are the most difficult because they prey on the fear of being infected. The software should never be downloaded or activated. One give-away on the telephone calls is that they say they are calling about your 'Windows computer' - of course Windows is an operating system, not a computer. I have had two such calls and the caller got more pressing when I pointed that out to him. He said, "well that is up to you sir but your computer is infected."

"Richard" has telephoned me a couple of times from India informing me that I was on the computer - which was true - and that a virus had been detected. I informed him my husband was a computer engineer and there was no possibility of this being the case.

We have received a large number of telephone calls from people purporting to be representing Microsoft and telling both my wife and I (who have both answered calls at different times from these individuals) that they have noticed that our computer has a virus, and offering to talk us through the removal process. In all cases we put the phone down.

I received a call a few months ago saying that there was a problem with my PC. As I have a Mac instead, I was immediately suspicious so I said "this is a scam" and put the phone down.

[giantpow]

Γεια σας ,έχετε έναν ιο στον υπολογιστή. ?

[sakis18]

Η διαφορά ανάμεσα στην ιδιοφυία και την βλακεία είναι πως η ιδιοφυία έχει και τα όριά της...

[murray]

Αυτό μου ακούγεται το ίδιο εξωφρενικό όπως και τα e-mails για τα γιαγιά από το Κονγκό που πέθανε και σου άφησε €5.000.000 κληρονομία. Σε παίρνει δηλαδή τηλέφωνο κάποιος και σου λέει ότι ξέρει ότι το PC σου έχει πρόβλημα;

[aiolos.01]

To social engineering σε πιο οργανωμένη μορφή. Όσο χαζό και να φαίνεται προφανώς για να το κάνουν θα πιάνει. Εδώ πιάνει ακόμα ο Νιγηριανός πρίγκιπας που παίζεται 20 χρόνια.

[asxetos22]

Εμένα μου κάνει για social hacking, και ο Mitnick με αντίστοιχο τρόπο δια τηλεφώνου δεν αποσπούσε το μεγαλύτερο μέρος των στοιχείων-κωδικών που ήθελε?

[ipo]

Εμένα μου κάνει για social hacking, και ο Mitnick με αντίστοιχο τρόπο δια τηλεφώνου δεν αποσπούσε το μεγαλύτερο μέρος των στοιχείων-κωδικών που ήθελε?

Σωστά και τα δύο που λες.

Ειδικότερα η συγκεκριμένη μέθοδος χρησιμοποιεί την τακτική εκφοβισμού των scareware, που σε οδηγεί σε γρήγορες αποφάσεις, μπλοκάροντας τις ενστάσεις της λογικής. Αλλά δεν μπορείς να χαρακτηρίσεις scareware την τηλεφωνική ενέργεια, αφού η προσέγγιση δε συμπεριλαμβάνει software. Είναι λοιπόν social engineering με τη χρήση τακτικών scareware. Άντε βρες τώρα τίτλο για την είδηση...

Ο Mitnick έγινε διάσημος για social engineering, βασιζόμενος στο γεγονός ότι ο πιο αδύναμος κρίκος στην αλυσίδα της ασφάλειας των υπολογιστών είναι ο ίδιος ο χρήστης.

[ironfist]

Πάντως οι απατεώνες δεν παίζονται !!
Σε λίγο θα πηγαίνουν και από τα σπίτια !!!
Σαν τις σκηνές που βλέπουμε στις ταινίες...
Που θέλει ο δολοφόνος να μπει στο σπίτι, χτυπάει το κουδούνι και λέει "...Από την εταιρία security...Είδαμε πως έχει πρόβλημα ο συναγερμός σας..."

Off Topic

Βρε μπας να το δοκιμάσω για πλάκα σε κανα φίλο αυτό με το τηλεφώνημα....;