Email, μηνύματα, κλήσεις, το smartphone έχει γίνει ένα πραγματικό «ναρκοπέδιο» για τους χρήστες, ιδίως στην εποχή της Τεχνητής Νοημοσύνης.
Από ειδικές προσφορές μέσω SMS έως επίμονες και ανεπιθύμητες κλήσεις, αποτελεί πραγματικό ζήτημα το πώς να καταπολεμήσετε τις επεμβατικές πρακτικές στο διαδίκτυο.
Κάποιες εξ αυτών μάλιστα συχνά είναι και κατάφωρες απάτες. Οι τεχνικές ποικίλλουν κατά καιρούς, με ολοένα και πιο εξελιγμένες μεθόδους που, όπως θα δούμε, αποκτούν διαφορετικά ονόματα: spoofing, phishing, wangiri, smishing. Για να μην αναφέρουμε τις πλέον διαδεδομένες κλήσεις για προσλήψεις – του τύπου «Λάβαμε το βιογραφικό σας» – που βομβαρδίζουν τα τηλέφωνά μας καθημερινά. Αλλά και γρήγορες τηλεφωνικές κλήσεις, ηχογραφημένες φωνές, SMS, email, συνομιλίες σε εφαρμογές ανταλλαγής μηνυμάτων.
Παρωδία και σχεδόν τέλειες μιμήσεις
Η πλαστογράφηση, που κυριολεκτικά σημαίνει «εξαπάτηση», είναι μια από τις πιο διαδεδομένες κυβερνοεπιθέσεις. Μια κατηγορία που περιέχει έναν άπειρο αριθμό διαφορετικών τυπολογιών, όλες με ένα κοινό χαρακτηριστικό: ο εισβολέας προσποιείται ότι είναι μια γνωστή οντότητα την οποία ο χρήστης εμπιστεύεται. Ακριβώς αυτή η εμπιστοσύνη είναι το αδύναμο σημείο του πιθανού θύματος, το οποίο δέχεται δελεαστικές προσφορές από εταιρείες, καταστήματα, ακόμη και γνωστούς, τις οποίες βλέπει με θετικό τρόπο.
Η επαφή μεταξύ του εγκληματία και του χρήστη μπορεί να συμβεί με πολλούς τρόπους. Μία από τις πιο συνηθισμένες είναι η απάτη μέσω email: ένα ψεύτικο email δημιουργείται ώστε να μοιάζει σχεδόν πανομοιότυπο με τα πρωτότυπα, με την προσθήκη συνδέσμων με δυνατότητα κλικ που ξεκινούν την απάτη.
Πολλές περιπτώσεις απάτης συμβαίνουν μέσω τηλεφωνικών κλήσεων. Πρόκειται για την λεγόμενη πλαστογράφηση αναγνώρισης γραμμής κλήσης (CLI), μια τεχνική που επιτρέπει στον καλούντα – είτε πρόκειται για απατεώνα είτε για χειριστή τηλεφωνικού κέντρου – να εμφανίσει τον αριθμό του κινητού του ως γνωστό ή αναγνωρίσιμο αριθμό. Στόχος είναι η άμεση επαφή με τον χρήστη, ο οποίος, αντιμέτωπος με έναν αριθμό που δεν έχει ξαναδεί, είναι λιγότερο διατεθειμένος να απαντήσει στο τηλέφωνο. Σε αυτό το σημείο, φυσικά, ο τηλεπωλητής θα προσπαθήσει να πουλήσει τα προϊόντα του, ενώ ο απατεώνας θα προσπαθήσει να αποκτήσει τα προσωπικά δεδομένα του χρήστη με τον οποίο επικοινωνεί, για παράδειγμα ισχυριζόμενος την ανάγκη υποτιθέμενων ελέγχων στην ασφάλεια του τραπεζικού λογαριασμού.
Πώς μπορεί ο χρήστης να υπερασπιστεί τον εαυτό του;
Το επίπεδο πολυπλοκότητας είναι τέτοιο, ωστόσο, που επιτυχημένα παραδείγματα πλαστογράφησης που αφορούν την κλωνοποίηση ολόκληρου ιστότοπου δεν είναι ασυνήθιστα, σε σημείο που να πείθουν τον καταναλωτή να εισάγει φυσικά έναν κωδικό πρόσβασης ή στοιχεία πληρωμής. Αλλά αν η μίμηση είναι τόσο ακριβής, πώς μπορεί ο χρήστης να υπερασπιστεί τον εαυτό του;
Οι πλαστογράφοι είναι καλοί μιμητές, αλλά όχι τέλειοι. Μια διεύθυνση ηλεκτρονικού ταχυδρομείου, για παράδειγμα, δεν μπορεί ποτέ να αντικατοπτρίζει τέλεια την αρχική: έτσι, ένα mariorossi@mail.com θα γίνει, με λίγη προσοχή, mari0ross1@mail.com . Οι μικροτροποποιήσεις, που υπάρχουν επίσης σε συνδέσμους με δυνατότητα κλικ που επισυνάπτονται σε email, αντικαθίστανται ολοένα και περισσότερο από κλήσεις ή μηνύματα κειμένου από υποτιθέμενους «επαληθευμένους» αριθμούς. Είναι ένα πραγματικό ναρκοπέδιο, επειδή δεν υπάρχει τρόπος να καταλάβει κανείς εκ των προτέρων αν πρόκειται για απάτη ή όχι. Η μόνη δυνατή επαλήθευση είναι εκ των υστέρων: εάν ο συνομιλητής που επικοινώνησε με τον χρήστη ζητήσει ευαίσθητες πληροφορίες, συνιστάται να μην κοινοποιούνται προσωπικά δεδομένα.
Το ηλεκτρονικό ψάρεμα (phishing) και η στρατηγική του τρόμου
Μια ιδιαίτερη και γνωστή μορφή πλαστογράφησης είναι το λεγόμενο ηλεκτρονικό ψάρεμα (phishing), το οποίο χρησιμοποιεί το τέχνασμα της πιστευτής μυθοπλασίας σε μια προσπάθεια να ενσταλάξει στον χρήστη όχι συναισθήματα εμπιστοσύνης αλλά φόβου ή ανησυχίας, και έτσι να τον ωθήσει να εκτελέσει μια παρορμητική ενέργεια. Αυτός είναι ο λόγος για τον οποίο τα email ή οι τηλεφωνικές κλήσεις ηλεκτρονικού «ψαρέματος» συχνά έχουν μια ανησυχητική χροιά όπως για παράδειγμα: «Εάν δεν απαντήσετε, ο λογαριασμός σας θα κλείσει εντός 48 ωρών».
Η αξιοπιστία του αποστολέα που μιμείται τα μηνύματα (τράπεζες, ταχυδρομεία ή γνωστοί ιστότοποι) και η συναισθηματική αντίδραση του χρήστη είναι τα συστατικά που καθιστούν το ηλεκτρονικό ψάρεμα (phishing) πολύ ακριβό : απώλεια προσωπικών δεδομένων, μεταφορές χρημάτων, μόλυνση συσκευών από εισβολείς ιούς και κακόβουλο λογισμικό.
