MetaMask, USPS, Netflix, Costco, PayPal και ΠΕΡΙΣΣΟΤΕΡΑ - Κορυφαίες απάτες phishing της εβδομάδας

Αυτό το άρθρο προέρχεται από την Trend Micro.

Αυτή την εβδομάδα βρήκαμε έναν μεγάλο αριθμό απάτης που πρέπει να προσέχετε, συμπεριλαμβανομένων αυτών που σχετίζονται με τη MetaMask, την USPS, το Netflix, το Costco, το PayPal και ΠΕΡΙΣΣΟΤΕΡΑ. Θα μπορούσατε να εντοπίσετε όλες τις απάτες;

Προσποιούμενοι διάσημες μάρκες, οι απατεώνες στέλνουν ψεύτικα μηνύματα κειμένου που περιέχουν συνδέσμους phishing και προσπαθούν να σας δελεάσουν να τα ανοίξετε με διάφορα ψέματα. Ακολουθούν μερικά παραδείγματα.

Ψεύτικη ειδοποίηση ασφαλείας

Αυτοί οι σύνδεσμοι phishing σας οδηγούν σε ψεύτικες σελίδες σύνδεσης που καταλήγουν να σας ζητούν προσωπικές πληροφορίες και διαπιστευτήρια σύνδεσης:

#1 - Απάτη ηλεκτρονικού ταχυδρομείου με περιορισμό Metamask

Πριν από μερικούς μήνες, αναφερθήκαμε σε ψεύτικα μηνύματα ηλεκτρονικού ταχυδρομείου MetaMask που περιείχαν συνδέσμους phishing - και τώρα κυκλοφορούν ξανά. Λέγοντάς σας ότι υπάρχει "κάτι ασυνήθιστο" σχετικά με το MetaMask πορτοφόλι σας, οι απατεώνες προσπαθούν να σας πείσουν να κάνετε κλικ στον επισυναπτόμενο σύνδεσμο για την "Ανασκόπηση δραστηριότητας" και την εξασφάλιση του λογαριασμού σας:

Παρέχουν ακόμη και τη νόμιμη διαδικτυακή διεύθυνση της MetaMask (domain: metamask.io) στο κάτω μέρος του email για να το κάνουν πιο πειστικό. Ωστόσο, αν κάνετε κλικ στο κουμπί, θα οδηγηθείτε σε μια ψεύτικη σελίδα ειδοποίησης ασφαλείας της MetaMask:

Ψεύτικη σελίδα MetaMask

Δείγμα ψεύτικης διεύθυνσης URL της MetaMask:

• vacad[.]net

Εάν προχωρήσετε σύμφωνα με τις οδηγίες, η σελίδα θα σας ζητήσει να εισαγάγετε τα διαπιστευτήριά σας MetaMask (φράση, keystore ή ιδιωτικό κλειδί) για να ανακτήσετε το λογαριασμό σας.

Ψεύτικη σελίδα MetaMask

Αν πέσετε σε αυτό το τέχνασμα, οι απατεώνες μπορούν να παραβιάσουν το MetaMask πορτοφόλι σας και να μεταφέρουν κάθε "bit". Το χειρότερο είναι ότι, δεδομένου ότι τα κρυπτονομίσματα είναι αποκεντρωμένα, θα είναι σχεδόν αδύνατο να τα πάρουν πίσω! Προσέξτε!

Αποφύγετε τις απάτες phishing με το Trend Micro Check

ΤοTrend Micro Check είναι μια επέκταση προγράμματος περιήγησης και μια εφαρμογή για κινητά για τον εντοπισμό απάτης, επιθέσεων phishing, κακόβουλου λογισμικού και επικίνδυνων συνδέσμων - και είναι ΔΩΡΕΑΝ!

Ελέγξτε αυτή τη σελίδα για περισσότερες πληροφορίες σχετικά με το Trend Micro Check.

#2 - Netflix Payment Declined Text Scam

Επαναλαμβάνονται επίσηςψεύτικα μηνύματα κειμένου του Netflix σχετικά με προβλήματα με την πληρωμή και τη συνδρομή σας:

Δείγμα μηνύματος phishing Netflix. Πηγή

Δείγμα μηνύματος phishing Netflix. Πηγή

• NETFLIX: Η συνδρομή σας ακυρώθηκε καθώς η πληρωμή απέτυχε. Παρακαλούμε ενημερώστε τα στοιχεία της κάρτας σας για να διατηρήσετε τη συνδρομή σας. <URL>
• Πληκτρολογήστε το μήνυμά σας Η συνδρομή σας στο Netflix που συνδέεται με το XXXX έχει ανασταλεί λόγω σφάλματος χρέωσης, παρακαλούμε ενημερώστε τα προσωπικά σας στοιχεία <URL>
  

Ο επισυναπτόμενος σύνδεσμος phishing θα σας μεταφέρει σε μια ψεύτικη σελίδα του Netflix που συλλέγει όλες τις πληροφορίες σύνδεσής σας, οι οποίες επιτρέπουν στους απατεώνες να πάρουν τον έλεγχο του λογαριασμού σας και να κλέψουν την ταυτότητά σας. Προσοχή!

Σε άλλες περιπτώσεις, οι σύνδεσμοι phishing οδηγούν επίσης συχνά σε σελίδες διαδικτυακών ερευνών που αναφέρουν ότι μπορείτε να διεκδικήσετε ένα δώρο συμπληρώνοντας ένα διαδικτυακό ερωτηματολόγιο.

#3 - PayPal

Αυτή είναι άλλη μία από τη μακρά λίστα με τις απάτες του PayPal. Λάβατε κάτι πρόσφατα;

• Paypal: εντοπίσαμε μια ύποπτη συναλλαγή, για λόγους ασφαλείας απενεργοποιήσαμε τον λογαριασμό σας. παρακαλούμε ασφαλίστε και επαληθεύστε τον λογαριασμό σας από τον ακόλουθο σύνδεσμο: <URL>
  
  Ο σύνδεσμος δεν θα σας αφήσει να ασφαλίσετε το λογαριασμό σας, θα σας οδηγήσει μόνο σε μια ψεύτικη σελίδα διαδικτυακής έρευνας που έχει σχεδιαστεί για να καταγράψει όλα τα προσωπικά σας στοιχεία. Προσοχή!

Δείγμα σελίδων phishing του PayPal

Δείγμα σελίδων phishing του PayPal

Απάτες με κάρτες δώρων

Οι δωρεάν δωροκάρτες είναι σίγουρα πολύ καλές για να είναι αληθινές, σωστά;

#1 - Costco

Έχουμε αναφερθεί σε απάτες της Costco αρκετές φορές στο παρελθόν. Αυτή την εβδομάδα, οι απατεώνες άρχισαν να διαθέτουν δωροκάρτες ως ανταμοιβή, προτρέποντάς σας να συμπληρώσετε μια διαδικτυακή έρευνα για να διεκδικήσετε μια δωροκάρτα 40 δολαρίων:

• 1 από 2 FRM:<URL>|sms_id_FUO293 MSG:Δεδομένου ότι είστε πολύτιμος πελάτης της Costco έχουμε ένα δώρο αξίας 40 δολαρίων μόνο για εσάς για τον (Con't) 2 από 2 χρόνο σας. Απλά επιβεβαιώστε αυτή την έρευνα 3 ερωτήσεων και θα αποζημιωθείτε. [σύνδεσμος](Τέλος)
  
  Η σελίδα (phishing) αναφέρει ότι μπορείτε να κερδίσετε ένα βραβείο αξίας έως και 100 δολαρίων αφού ολοκληρώσετε την έρευνα:

Δείγμα σελίδων phishing της Costco

Όπως αναφέρθηκε, μπορεί να καταλήξετε να εκθέσετε τις ευαίσθητες πληροφορίες σας, συμπεριλαμβανομένων των τραπεζικών σας στοιχείων. Μην πέσετε θύμα απάτης!

Δείγμα σελίδων phishing της Costco

Απάτες παράδοσης

Οι απατεώνες λατρεύουν να παριστάνουν τις εταιρείες παράδοσης. Άλλωστε, οι περισσότεροι από εμάς βρισκόμαστε κάθε τόσο σε αναμονή για πακέτα!

#1 - Απάτη με κείμενο USPS

Ισχυριζόμενοι ψευδώς ότι υπάρχουν προβλήματα με την παράδοση του πακέτου σας, οι απατεώνες σας καθοδηγούν να κάνετε κλικ στον επισυναπτόμενο σύνδεσμο phishing για να διορθώσετε τις πληροφορίες παράδοσης:

Δείγμα ψεύτικου μηνύματος USPS. Πηγή

• USPS: Χρήστης, έχουμε προβλήματα με τη διεύθυνση αποστολής σας, παρακαλούμε ενημερώστε τα στοιχεία σας. Αριθμός παρακολούθησης: US1896901185421. Ενημέρωση εδώ: <URL>
  
  Μπορείτε να καταλάβετε τι πρόκειται να συμβεί: ο σύνδεσμος θα σας μεταφέρει σε μια ψεύτικη σελίδα παρακολούθησης της USPS (μια σελίδα phishing):

Ψεύτικη ιστοσελίδα παρακολούθησης USPS. Πηγή

Δείγμα ψεύτικης διεύθυνσης URL της USPS:

• Είναι/Διεύθυνση
  
  Σημείωση: Ελέγξτε τη διαδικτυακή διεύθυνση. Ο γνήσιος τομέας είναι tools.usps.com.

Πώς να μείνετε ασφαλείς από απάτες

• Δώστε μεγάλη προσοχή στις διευθύνσεις URL - είναι νόμιμες;
• Ελέγξτε δύο φορές τον αριθμό κινητού τηλεφώνου/τη διεύθυνση ηλεκτρονικού ταχυδρομείου του αποστολέα.
• Τα δωρεάν δώρα και τα βραβεία αποτελούν πάντα ένα σημαντικό κόκκινο πανί.
• Μεταβείτε στην επίσημη ιστοσελίδα/εφαρμογή αντί να χρησιμοποιείτε συνδέσμους από άγνωστες πηγές.
• Ποτέ μην κάνετε κλικ σε συνδέσμους ή συνημμένα αρχεία από άγνωστες πηγές. Χρησιμοποιήστε το Trend Micro Check για να σερφάρετε με ασφάλεια στο διαδίκτυο (είναι δωρεάν!).
• Προσθέστε ένα επιπλέον επίπεδο προστασίας στις συσκευές σας με το Trend Micro Maximum Security. Η Προστασία από απειλές ιστού, η Προστασία από Ransomware, η Προστασία κατά του phishing και η Προστασία κατά του spam μπορούν να σας βοηθήσουν να καταπολεμήσετε τις απάτες και τις επιθέσεις στον κυβερνοχώρο. Κάντε κλικ στο παρακάτω κουμπί για να το δοκιμάσετε:

Όπως πάντα, αν βρήκατε αυτό το άρθρο ενδιαφέρον ή/και χρήσιμο, παρακαλούμε να το ΚΟΙΝΟΠΟΙΗΣΕΤΕ με φίλους και συγγενείς για να βοηθήσετε να διατηρηθεί η διαδικτυακή κοινότητα ασφαλής και προστατευμένη. Επίσης, παρακαλώ σκεφτείτε να κάνετε κλικ στο παρακάτω κουμπί LIKE.

Πηγή: pexels.com