Οι χάκερς υποκλέπτουν κλήσεις Zoom-Μην κάνετε κλικ σε αυτόν τον σύνδεσμο!

Φανταστείτε αυτό: Είστε σε μια κλήση Zoom με πιθανούς επενδυτές. Μεγάλα ονόματα. Άνθρωποι που θα μπορούσαν να ανεβάσουν τη νεοσύστατη επιχείρησή σας στο επόμενο επίπεδο. Αλλά κάτι δεν πάει καλά - ο ήχος δεν λειτουργεί. Μερικοί από τους VCs πληκτρολογούν στη συνομιλία: "Έι, δεν μπορούμε να σας ακούσουμε." Ένας άλλος χτυπάει: "Προσπαθήστε να συνδεθείτε σε αυτόν τον εφεδρικό σύνδεσμο."

Τι κάνετε;

Οι περισσότεροι άνθρωποι δεν θα το σκεφτόντουσαν δεύτερη φορά. Βρίσκεστε σε μια συνάντηση υψηλού κινδύνου, θέλετε να εντυπωσιάσετε, και σίγουρα δεν θέλετε τα τεχνικά προβλήματα να σας κάνουν να φαίνεστε αντιεπαγγελματίες. Έτσι, κάνετε κλικ στο νέο σύνδεσμο.

Και κάπως έτσι, σας χάκαραν.

Η απάτη Zoom σε δράση

Ακούστε πώς λειτουργεί: Οι απατεώνες στήνουν μια ψεύτικη βιντεοκλήση Zoom με ηθοποιούς που παριστάνουν τους επενδυτές. Όταν συμμετέχετε, ισχυρίζονται ότι δεν μπορούν να σας ακούσουν και σας κατευθύνουν σε έναν νέο σύνδεσμο - που φαίνεται νόμιμος αλλά στην πραγματικότητα είναι παγίδα. Μόλις φτάσετε εκεί, σας λένε να εγκαταστήσετε ένα μικρό "patch" για να διορθώσετε τον ήχο.

Πηγή: Twitter

Τη στιγμή που το εγκαθιστάτε, οι χάκερ αποκτούν πρόσβαση στο σύστημά σας. Τα αρχεία σας, οι κωδικοί πρόσβασης, ακόμη και τα κρυπτογραφικά πορτοφόλια σας - χάθηκαν. Και αυτοί δεν είναι ερασιτέχνες. Η συγκεκριμένη απάτη έχει συνδεθεί με βορειοκορεάτες χάκερ που έχουν ήδη κλέψει δεκάδες εκατομμύρια δολάρια χρησιμοποιώντας αυτή την τακτική.

Πώς σας εξαπατούν

Αυτές οι απάτες λειτουργούν επειδή εκμεταλλεύονται το επείγον και την εξουσία. Αν νομίζετε ότι μιλάτε με ισχυρούς επενδυτές, είναι λιγότερο πιθανό να αμφισβητήσετε τα αιτήματά τους. Θέλετε απλώς να λειτουργήσει η κλήση και να κάνετε την προσφορά σας.

Και ας είμαστε ειλικρινείς - ποιος δεν έχει αντιμετωπίσει τεχνικά προβλήματα στο Zoom στο παρελθόν; Είναι η τέλεια κάλυψη. Αλλά σε αυτή την περίπτωση, το πρόβλημα δεν είναι ο ήχος σας. Είναι μια πλήρους κλίμακας επίθεση στον κυβερνοχώρο.

Πώς να προστατευτείτε

Τώρα που το ξέρετε, δεν θα την πατήσετε. Δείτε πώς θα παραμείνετε ασφαλείς:

• Ποτέ μην κάνετε κλικ σε απροσδόκητους συνδέσμους. Αν κάποιος σας πει να αλλάξετε δωμάτιο, μην ακολουθήσετε τον σύνδεσμό του.
• Δημιουργήστε τη δική σας ασφαλή συνάντηση. Αν υπάρχει κάποιο πρόβλημα, προτείνετε να μετακινηθείτε σε μια συνάντηση Google Meet ή σε έναν άλλο σύνδεσμο Zoom που θα δημιουργήσετε εσείς.
• Ποτέ μην εγκαθιστάτε απροσδόκητο λογισμικό. Το Zoom δεν απαιτεί επιπλέον επιδιορθώσεις στη μέση της συνάντησης. Αν κάποιος σας ζητήσει να εγκαταστήσετε μια επιδιόρθωση, πρόκειται για απάτη.
• Επαληθεύστε τις ταυτότητες. Αν δεν είστε σίγουροι, επικοινωνήστε με τον υποτιθέμενο VC μέσω άλλου καναλιού - όπως το επίσημο email του ή το LinkedIn.

Τελική γραμμή: Μείνετε σε εγρήγορση, μείνετε ασφαλείς

Οι χάκερ γίνονται όλο και πιο έξυπνοι, αλλά το ίδιο και εσείς. Την επόμενη φορά που κάποιος σας στείλει έναν μυστηριώδη σύνδεσμο Zoom, κάντε μια παύση. Σκεφτείτε. Και αναλάβετε τον έλεγχο της ασφάλειάς σας.

Γιατί το μόνο πράγμα που είναι χειρότερο από μια κακή παρουσίαση VC είναι να χάσετε τα πάντα πριν καν προλάβετε να την κάνετε.

Πηγή εικόνας: com