Προειδοποιήσεις προς πολίτες και επιχειρήσεις απευθύνουν τράπεζες και χρηματοπιστωτικοί οργανισμοί διεθνώς, κρούοντας τον κώδωνα του κινδύνου για απόπειρες ηλεκτρονικής και τηλεφωνικής απάτης στον απόηχο της εκτεταμένης διακοπής λειτουργίας υπηρεσιών της Microsoft.
Παρότι η Microsoft απέδωσε τη δυσλειτουργία σε τεχνικό σφάλμα υποδομής και ρυθμίσεων αποκλείοντας το ενδεχόμενο κυβερνοεπίθεσης φορείς όπως η ING Australia και η Customer Owned Banking Association επισημαίνουν ότι οι επιτήδειοι αξιοποιούν τη σύγχυση, την πίεση χρόνου και την αδυναμία πρόσβασης στα επίσημα εταιρικά email για να παγιδεύσουν ανυποψίαστους χρήστες.
Οι βασικές μέθοδοι εξαπάτησης
- Ψεύτικες κλήσεις τεχνικής υποστήριξης («vishing») και SMS: Με το εταιρικό ηλεκτρονικό ταχυδρομείο εκτός λειτουργίας, απατεώνες επικοινωνούν τηλεφωνικά ή με γραπτά μηνύματα προσποιούμενοι εκπροσώπους της Microsoft, υπαλλήλους τμημάτων ΙΤ ή τραπεζικούς συνεργάτες, υποσχόμενοι άμεση αποκατάσταση των υπηρεσιών.
- Παγίδες απομακρυσμένης πρόσβασης: Εκμεταλλευόμενοι την αγωνία για γρήγορη επαναφορά των συστημάτων, επιχειρούν να πείσουν τα θύματα να εγκαταστήσουν λογισμικό ή να παραχωρήσουν απομακρυσμένο έλεγχο σε υπολογιστές και κινητά, αποκτώντας έτσι πρόσβαση σε ευαίσθητα δεδομένα και τραπεζικά στοιχεία ή εγκαθιστώντας κακόβουλο λογισμικό.
Οι αρμόδιοι φορείς καλούν τους χρήστες να αντιμετωπίζουν με αυξημένη επιφύλαξη κάθε απρόσκλητη επικοινωνία που επικαλείται τεχνική υποστήριξη για την αποκατάσταση των υπηρεσιών της Microsoft.
