Η Apple εξέδωσε μια νέα προειδοποίηση σε όλους τους χρήστες iPhone, προειδοποιώντας τους για μια ταχέως αναπτυσσόμενη απάτη που εξαντλεί τους τραπεζικούς λογαριασμούς των θυμάτων.
Ο τεχνολογικός γίγαντας είπε ότι οι εγκληματίες του κυβερνοχώρου εκμεταλλεύονται πλαστογραφημένες κλήσεις FaceTime και συνδέσμους προσκλήσεων από τραπεζικούς υπαλλήλους, πράκτορες τεχνικής υποστήριξης, κυβερνητικούς αξιωματούχους ακόμη και ρομαντικούς συνεργάτες, χρησιμοποιώντας ζωντανό βίντεο για να κερδίσουν την εμπιστοσύνη των θυμάτων πριν κλέψουν τα χρήματά τους ή τις προσωπικές τους πληροφορίες.
Σε αντίθεση με μια τυπική τηλεφωνική κλήση, το FaceTime επιτρέπει στους απατεώνες να επικοινωνούν με τα θύματα πρόσωπο με πρόσωπο, δημιουργώντας ένα επίπεδο εξοικείωσης που οι υποστηρικτές των καταναλωτών λένε ότι κάνει την απάτη πιο πιστευτή.
Πολλά προγράμματα ξεκινούν με ένα μήνυμα κειμένου που προειδοποιεί για ύποπτη δραστηριότητα σε τραπεζικό λογαριασμό ή πιστωτική κάρτα.
Στη συνέχεια, τα θύματα ενημερώνονται ότι πρέπει να επικοινωνήσουν με το FaceTime, ώστε ένας φερόμενος εμπειρογνώμονας απάτης να μπορεί να ολοκληρώσει πρόσθετη «επαλήθευση».
Κατά τη διάρκεια βιντεοκλήσεων, οι απατεώνες συχνά εξαπατούν τους ανθρώπους να μοιράζονται την οθόνη τους ενώ συνδέονται σε διαδικτυακές τραπεζικές συναλλαγές, μεταφέρουν χρήματα ή εισάγουν έναν εφάπαξ κωδικό ασφαλείας. Δίνει στους εγκληματίες μια ζωντανή προβολή των κωδικών πρόσβασης, των στοιχείων λογαριασμού και των κωδικών επαλήθευσης που μπορούν να χρησιμοποιήσουν αμέσως.
Η Apple προτρέπει τους πελάτες να αναφέρουν ύποπτες κλήσεις FaceTime και συνδέσμους προσκλήσεων, αναγνωρίζοντας ότι οι απατεώνες χρησιμοποιούν όλο και περισσότερο την υπηρεσία ως μέρος επιθέσεων phishing και πλαστοπροσωπίας.
Η εταιρεία τονίζει επίσης ότι οι νόμιμοι υπάλληλοι της Apple δεν θα πραγματοποιούν αυτόκλητες κλήσεις FaceTime ζητώντας κωδικούς πρόσβασης, κωδικούς επαλήθευσης ή άλλες ευαίσθητες πληροφορίες και λέει ότι οι χρήστες θα πρέπει να τερματίσουν τη συνομιλία αμέσως εάν κάποιος το κάνει.
Η Apple λέει ότι οι εγκληματίες του κυβερνοχώρου εκμεταλλεύονται κλήσεις και συνδέσμους προσκλήσεων FaceTime για να υποδυθούν τραπεζικούς υπαλλήλους, πράκτορες τεχνικής υποστήριξης, κυβερνητικούς αξιωματούχους και ακόμη και ρομαντικούς συνεργάτες, χρησιμοποιώντας ζωντανό βίντεο για να κερδίσουν την εμπιστοσύνη των θυμάτων πριν κλέψουν τα χρήματα ή τις προσωπικές τους πληροφορίες.
Οι εγκληματίες υποδύονται τώρα ως εκπρόσωποι τεχνικής υποστήριξης της Apple ή της Microsoft αφού στέλνουν δόλιες ειδοποιήσεις ασφαλείας ισχυριζόμενοι ότι μια συσκευή έχει παραβιαστεί ή έχει μολυνθεί με κακόβουλο λογισμικό.
Στα θύματα είπαν ότι ένας τεχνικός θα έπρεπε να δοκιμάσει το iPhone ή τον υπολογιστή τους μέσω FaceTime για να διορθώσει το πρόβλημα, ανέφερε η Consumer Affairs.
Στη συνέχεια εγκαθιστούν λογισμικό απομακρυσμένης πρόσβασης, αλλάζουν ρυθμίσεις ασφαλείας ή αποκαλύπτουν διαπιστευτήρια σύνδεσης που θέτουν τον έλεγχο των συσκευών και των λογαριασμών τους στα χέρια του απατεώνα.
Το FaceTime έχει γίνει εργαλείο για κυβερνητικές απάτες πλαστοπροσωπίας.
Οι απατεώνες μετακινούνται από τις τηλεφωνικές κλήσεις στις συνομιλίες μέσω βίντεο για να κάνουν τις ιστορίες τους να ακούγονται πιο πιστευτές, προσποιούμενοι ότι εκπροσωπούν τοπικά αστυνομικά τμήματα, ομοσπονδιακές υπηρεσίες ή ξένες υπηρεσίες επιβολής του νόμου.
Ορισμένοι εμφανίζουν πλαστά σήματα, στολές ή πιστοποιητικά επίσημης εμφάνισης, ενώ κάνουν ψευδείς κατηγορίες εναντίον θυμάτων εγκληματικών πράξεων, κλοπής ταυτότητας ή εκκρεμών εντολών.
Σύμφωνα με την Ομοσπονδιακή Επιτροπή Εμπορίου (FTC), οι νόμιμες υπηρεσίες επιβολής του νόμου δεν απαιτούν άμεση πληρωμή για να αποφύγουν τη σύλληψη και δεν θα κατευθύνουν τους ανθρώπους να πληρώσουν μέσω κρυπτονομισμάτων, δωροκαρτών, εφαρμογών πληρωμής ή τραπεζικών εμβασμάτων.
Οι ρομαντικές απάτες έχουν επίσης εξελιχθεί με τη χρήση του FaceTime. Αντί να βασίζονται αποκλειστικά σε μηνύματα κειμένου, οι απατεώνες διεξάγουν σύντομες συνομιλίες βίντεο για να πείσουν τα θύματα πριν ζητήσουν χρήματα, επενδυτικά κεφάλαια ή δωροκάρτες.
Οι ειδικοί σε θέματα ασφάλειας προειδοποιούν ότι ορισμένοι εγκληματίες χρησιμοποιούν ομοιότητες, προηχογραφημένα βίντεο, βαριά φίλτρα ή ακόμα και εικόνες που δημιουργούνται από AI για να κάνουν την φάρσα πιο πιστευτή.
Οι ειδικοί λένε ότι ο μεγαλύτερος κίνδυνος είναι ψυχολογικός, σημειώνοντας ότι το να βλέπεις και να ακούς κάποιον σε πραγματικό χρόνο μπορεί να μειώσει την προσοχή του ατόμου, με αποτέλεσμα να πιστεύουν ότι ο καλών είναι νόμιμος, παρόλο που το ίδιο το FaceTime δεν επαληθεύει την ταυτότητα ενός ατόμου.
Οι υπηρεσίες προστασίας καταναλωτών συνιστούν να μην μοιράζεστε ποτέ την οθόνη σας κατά τη διάρκεια μιας αυτόκλητης κλήσης FaceTime, να μην παρέχετε ποτέ κωδικούς πρόσβασης, κωδικούς επαλήθευσης ή τραπεζικά διαπιστευτήρια και να απορρίπτετε οποιοδήποτε αίτημα μεταφοράς χρημάτων σε λεγόμενους «ασφαλείς» λογαριασμούς.
Εάν λάβετε μια ύποπτη κλήση FaceTime, κλείστε αμέσως το τηλέφωνο και επικοινωνήστε απευθείας με την τράπεζά σας, την Apple ή την κυβερνητική υπηρεσία χρησιμοποιώντας έναν αριθμό τηλεφώνου που αναφέρεται στον επίσημο ιστότοπο τους αντί για έναν αριθμό τηλεφώνου που παρέχεται από τον καλούντα.
Μια άλλη απάτη άρπαγας χρημάτων αποκαλύφθηκε τον Μάιο, όταν κυβερνοεγκληματίες έστειλαν στους χρήστες iPhone μηνύματα κειμένου λέγοντας «υψηλή ειδοποίηση» και προειδοποιώντας τους ότι το Apple ID τους είχε κλειδωθεί ή ότι είχε γίνει μη εξουσιοδοτημένη χρέωση μέσω της Apple Pay.
Η Apple έχει προειδοποιήσει τους χρήστες για αυτό το είδος σχήματος, γνωστό ως κοινωνική μηχανική, μια στοχευμένη επίθεση που βασίζεται στην πλαστοπροσωπία, την εξαπάτηση και τη χειραγώγηση για να αποκτήσουν πρόσβαση στα προσωπικά σας δεδομένα.
Σε αυτήν την επίθεση, οι απατεώνες θα προσποιηθούν ότι είναι εκπρόσωπος μιας αξιόπιστης εταιρείας ή οντότητας μέσω τηλεφώνου ή μέσω άλλων μεθόδων επικοινωνίας.
Συχνά χρησιμοποιούν περίπλοκες τακτικές για να σας εξαπατήσουν ώστε να παραδώσετε προσωπικά στοιχεία, όπως διαπιστευτήρια σύνδεσης, κωδικούς ασφαλείας και οικονομικές πληροφορίες.
