Οι ψεύτικες απάτες Evite αυξάνονται: Πώς να πείτε αν μια πρόσκληση είναι αληθινή

Με λίγα λόγια

• Οι ψεύτικες απάτες Evite παρακάμπτουν τη φρουρά σας εκμεταλλευόμενες την κοινωνική εμπιστοσύνη και την περιστασιακή φύση μιας πρόσκλησης για πάρτι.
• Οι απατεώνες πλαστογραφούν τις διευθύνσεις αποστολέα και χρησιμοποιούν αόρατα "drive-by downloads" για να εγκαταστήσουν κακόβουλο λογισμικό χωρίς ούτε ένα επιπλέον κλικ.
• Ελέγχετε πάντα το ακριβές email του αποστολέα και επαληθεύετε τον τομέα του συνδέσμου μέσω του ScamAdviser πριν ανοίξετε την πρόσκληση.
• Εάν κάνετε κλικ σε μια ύποπτη πρόσκληση, αποσυνδεθείτε αμέσως από το διαδίκτυο και εκτελέστε πλήρη σάρωση κακόβουλου λογισμικού.

Λαμβάνετε ένα μήνυμα ηλεκτρονικού ταχυδρομείου από έναν φίλο που σας προσκαλεί σε ένα καλοκαιρινό μπάρμπεκιου ή σε ένα πάρτι γενεθλίων, οπότε φυσικά κάνετε κλικ στο "Προβολή πρόσκλησης" χωρίς δεύτερη σκέψη. Αυτό ακριβώς το αντανακλαστικό εκμεταλλεύονται οι απατεώνες αυτή τη στιγμή, καθώς οι ψεύτικες απάτες Evite αυξάνονται κατακόρυφα. Οι πιο επικίνδυνες απειλές δεν έρχονται μεταμφιεσμένες ως ληξιπρόθεσμοι λογαριασμοί της εφορίας ή κλειδωμένοι τραπεζικοί λογαριασμοί- κρύβονται σε περιστασιακά, οικεία μηνύματα που παρακάμπτουν εντελώς τον σκεπτικισμό σας.

Γιατί οι απάτες με ψεύτικες προσκλήσεις λειτουργούν τόσο καλά;

Οι απάτες με ψεύτικες προσκλήσεις λειτουργούν επειδή οι άνθρωποι εμπιστεύονται τα μηνύματα που φαίνεται να προέρχονται από φίλους ή από οικεία γεγονότα. Δεν περιμένετε μια κυβερνοεπίθεση τυλιγμένη σε μια πρόσκληση για baby shower, οπότε η επιφυλακή σας είναι εντελώς χαλαρή. Οι απατεώνες αναμειγνύουν αυτό το πλαίσιο χαμηλής υποψίας με τον φόβο της απώλειας (FOMO) για να σπεύσουν να σας κάνουν κλικ. Όταν νομίζετε ότι απλώς τσεκάρετε μια ημερομηνία ή απαντάτε σε ένα φίλο, σταματάτε να ψάχνετε για κόκκινες σημαίες.

Πώς λειτουργεί στην πραγματικότητα μια ψεύτικη απάτη Evite;

Οι απατεώνες παραποιούν νόμιμες διευθύνσεις ηλεκτρονικού ταχυδρομείου για να σας στείλουν έναν ψεύτικο σύνδεσμο εκδήλωσης που ενεργοποιεί τη λήψη κακόβουλου λογισμικού ή κλέβει τα στοιχεία σύνδεσής σας. Λαμβάνετε ένα μήνυμα που μοιάζει ακριβώς με ένα πραγματικό Evite, αλλά το κουμπί "RSVP Now" παραπέμπει σε έναν κακόβουλο ιστότοπο. Σε πολλές περιπτώσεις, κάνετε κλικ στο σύνδεσμο, η σελίδα δεν φορτώνει και υποθέτετε ότι πρόκειται απλώς για έναν νεκρό σύνδεσμο - ενώ το κακόβουλο λογισμικό εγκαθίσταται σιωπηλά στο παρασκήνιο.

Μπορεί μια ψεύτικη πρόσκληση να μολύνει τη συσκευή σας χωρίς να το καταλάβετε;

Ναι, κάνοντας κλικ σε έναν κακόβουλο σύνδεσμο πρόσκλησης μπορεί να προκληθεί μια "drive-by download" που εγκαθιστά αμέσως κακόβουλο λογισμικό στη συσκευή σας. Δεν χρειάζεται να κατεβάσετε ένα αρχείο ή να συμπληρώσετε μια φόρμα για να λειτουργήσει η επίθεση. Η κακόβουλη ιστοσελίδα εκμεταλλεύεται κρυφές ευπάθειες στο πρόγραμμα περιήγησής σας για να ρίξει spyware στο σύστημά σας. Η οθόνη μπορεί απλώς να αναβοσβήνει λευκή ή να εμφανίζει ένα σφάλμα 404, αφήνοντάς σας να αγνοείτε εντελώς ότι η συσκευή σας έχει μολυνθεί.

Τι κάνουν πλατφόρμες όπως η Evite και άλλες για να το αποτρέψουν αυτό;

Οι πλατφόρμες ψηφιακών προσκλήσεων χρησιμοποιούν πρωτόκολλα ελέγχου ταυτότητας ηλεκτρονικού ταχυδρομείου για να εμποδίσουν τους απατεώνες να πλαστογραφήσουν τους επίσημους τομείς τους. Εταιρείες όπως η Evite, η Paperless Post και η Punchbowl αναπτύσσουν συστήματα όπως το DMARC (Domain-based Message Authentication, Reporting, and Conformance) για να διασφαλίσουν ότι μόνο εξουσιοδοτημένοι διακομιστές μπορούν να στέλνουν μηνύματα ηλεκτρονικού ταχυδρομείου που καταλήγουν στα επίσημα ονόματά τους. Ωστόσο, οι πλατφόρμες δεν μπορούν να ελέγξουν τι συμβαίνει όταν οι απατεώνες χρησιμοποιούν ελαφρά ορθογραφικά λάθη - όπως "Evite-RSVP.com" - ή παραβιάζουν τον προσωπικό λογαριασμό ηλεκτρονικού ταχυδρομείου ενός πραγματικού χρήστη για να στείλουν ψεύτικους συνδέσμους.

Πώς μπορείτε να καταλάβετε αν ένα Evite ή μια πρόσκληση είναι ψεύτικο;

Μπορείτε να εντοπίσετε μια ψεύτικη πρόσκληση ελέγχοντας την ακριβή διεύθυνση αποστολέα και επιθεωρώντας τον σύνδεσμο πριν κάνετε κλικ. Ακολουθήστε αυτόν τον κατάλογο ελέγχου έξι σημείων:

• Αναντιστοιχία email αποστολέα: Το όνομα εμφάνισης λέει "Evite", αλλά η πραγματική διεύθυνση ηλεκτρονικού ταχυδρομείου είναι μια τυχαία σειρά γραμμάτων ή ένας δημόσιος λογαριασμός Gmail.
• Ασυνήθιστοι σύνδεσμοι: Αν περάσετε το ποντίκι πάνω από το κουμπί RSVP αποκαλύπτεται μια χαοτική διεύθυνση URL αντί για τον επίσημο τομέα της πλατφόρμας.
• Απροσδόκητη πρόσκληση: Λαμβάνετε μια πρόσκληση από κάποιον που γνωρίζετε ελάχιστα ή έχετε να μιλήσετε χρόνια.
• Ασαφείς λεπτομέρειες της εκδήλωσης: Η γραμμή θέματος λέει "Είστε προσκεκλημένοι!", αλλά λείπουν συγκεκριμένες λεπτομέρειες όπως το όνομα ή η περίσταση.
• Επείγον ή πίεση: Το μήνυμα ηλεκτρονικού ταχυδρομείου ισχυρίζεται ότι η θέση σας θα λήξει ή απαιτεί άμεση απάντηση.
• Προβλήματα μορφοποίησης: Το λογότυπο είναι θολό, τα χρώματα είναι ελαφρώς λάθος ή το κείμενο περιέχει περίεργη γραμματική.

Πώς μπορείτε να ελέγξετε ένα email πρόσκλησης χρησιμοποιώντας το ScamAdviser;

Μπορείτε να επαληθεύσετε μια ύποπτη πρόσκληση επικολλώντας τον σύνδεσμο RSVP στη γραμμή αναζήτησης του ScamAdviser για να ελέγξετε τη βαθμολογία εμπιστοσύνης της. Κάντε δεξί κλικ στο κουμπί "Προβολή πρόσκλησης" στο μήνυμα ηλεκτρονικού ταχυδρομείου και επιλέξτε "Αντιγραφή διεύθυνσης συνδέσμου" χωρίς να το ανοίξετε. Επικολλήστε την ακριβή διεύθυνση URL στο ScamAdviser για να δείτε πόσο καιρό υπάρχει ο τομέας και ποιος τον καταχώρησε. Ένας αληθινός σύνδεσμος Evite παραπέμπει σε έναν καθιερωμένο τομέα, ενώ ένας ψεύτικος ομοειδής θα επισημανθεί ως ένας ολοκαίνουργιος, αναξιόπιστος ιστότοπος που έχει καταχωρηθεί μόλις πριν από λίγες ημέρες.

Τι συμβαίνει αν ο λογαριασμός σας παραβιαστεί;

Εάν ένας απατεώνας παραβιάσει το λογαριασμό σας μέσω μιας ψεύτικης πρόσκλησης, θα χρησιμοποιήσει αμέσως τη λίστα επαφών σας για να εξαπολύσει πανομοιότυπες επιθέσεις εναντίον των φίλων και της οικογένειάς σας. Το παραβιασμένο email σας μετατρέπεται σε όπλο, στέλνοντας εξαιρετικά πιστευτές ψεύτικες προσκλήσεις επειδή προέρχονται στην πραγματικότητα από την πραγματική σας διεύθυνση. Αυτό δημιουργεί μια αλυσιδωτή αντίδραση κλεμμένων λογαριασμών, αφήνοντάς σας με σοβαρή ζημιά στη φήμη σας, καθώς εξηγείτε γιατί η "πρόσκληση γενεθλίων" σας κλείδωσε τους υπολογιστές τους.

Τι πρέπει να κάνετε αν πατήσατε μια ψεύτικη πρόσκληση;

Εάν αλληλεπιδράσατε με μια ψεύτικη πρόσκληση, πρέπει να αποσυνδέσετε αμέσως τη συσκευή σας από το διαδίκτυο για να σταματήσετε το κακόβουλο λογισμικό να επικοινωνεί με τον απατεώνα. Ακολουθήστε τα παρακάτω ακριβή βήματα:

1. Αποσυνδέστε τη συσκευή από το διαδίκτυο: Απενεργοποιήστε αμέσως το Wi-Fi ή αποσυνδέστε το καλώδιο ethernet.
2. Εκτελέστε μια σάρωση κακόβουλου λογισμικού: Χρησιμοποιήστε αξιόπιστο λογισμικό προστασίας από ιούς για να εκτελέσετε μια βαθιά σάρωση συστήματος, χωρίς σύνδεση.
3. Αλλάξτε τους κωδικούς πρόσβασής σας: Χρησιμοποιήστε μια διαφορετική, καθαρή συσκευή για να ενημερώσετε τους κωδικούς πρόσβασης για τους λογαριασμούς ηλεκτρονικού ταχυδρομείου, τράπεζας και μέσων κοινωνικής δικτύωσης.
4. Ασφαλίστε τους λογαριασμούς σας: Ενεργοποιήστε τον έλεγχο ταυτότητας δύο παραγόντων (2FA) όπου είναι δυνατόν.
5. Προειδοποιήστε τις επαφές σας: Επικοινωνήστε με φίλους και συγγενείς μέσω διαφορετικού καναλιού για να τους πείτε να μην ανοίξουν την πρόσκληση.

Πώς μπορείτε να αναφέρετε μια απάτη με ψεύτικη πρόσκληση;

Μπορείτε να αναφέρετε μια ψεύτικη πρόσκληση προωθώντας το κακόβουλο μήνυμα ηλεκτρονικού ταχυδρομείου στην πλαστογραφημένη πλατφόρμα και υποβάλλοντας καταγγελία στις εθνικές υπηρεσίες προστασίας των καταναλωτών. Στείλτε το πλαστό μήνυμα ηλεκτρονικού ταχυδρομείου απευθείας στην επαφή κατάχρησης ή ασφάλειας στο Evite, στο Paperless Post ή σε όποια πλατφόρμα έχει πλαστογραφήσει ο απατεώνας. Στη συνέχεια, αναφέρετε τα ακριβή στοιχεία και τους συνδέσμους στην Ομοσπονδιακή Επιτροπή Εμπορίου στη διεύθυνση ReportFraud.ftc.gov, ώστε οι αρχές να μπορέσουν να εντοπίσουν την εκστρατεία.

Μύθος έναντι πραγματικότητας: Απάτες με ψεύτικες προσκλήσεις

Οι απατεώνες βασίζονται σε επικίνδυνους μύθους σχετικά με την ασφάλεια στο διαδίκτυο για να σας ξεγελάσουν ώστε να ανοίξετε τις ψεύτικες προσκλήσεις τους.

Η κατώτατη γραμμή

Οι ψεύτικες απάτες Evite χρησιμοποιούν τον ίδιο σας τον κοινωνικό κύκλο ως όπλο εναντίον σας. Οι απατεώνες γνωρίζουν ότι αν σας στείλουν μια τρομακτική απειλή, ίσως σταματήσετε και ερευνήσετε, αλλά αν σας στείλουν μια πρόσκληση για πάρτι, πιθανότατα θα κάνετε κλικ στα τυφλά. Η εμπιστοσύνη είναι ο φορέας επίθεσης και η επαλήθευση είναι η μόνη σας άμυνα.

Αφιερώστε πέντε δευτερόλεπτα για να περάσετε πάνω από τον σύνδεσμο και να επαληθεύσετε τον αποστολέα προτού ανοίξετε την επόμενη ψηφιακή σας πρόσκληση RSVP. Αν μια πρόσκληση φτάσει απροσδόκητα ή σας ζητήσει στοιχεία σύνδεσης, κλείστε την αμέσως.

Αν σας φαίνεται οικεία, αυτός ακριβώς είναι ο λόγος που λειτουργεί.

Συχνές ερωτήσεις
Μπορώ να κολλήσω έναν ιό μόνο και μόνο ανοίγοντας ένα ψεύτικο μήνυμα ηλεκτρονικού ταχυδρομείου Evite;

Το απλό άνοιγμα του κειμένου του email συνήθως δεν μολύνει τη συσκευή σας, αλλά το κλικ σε οποιονδήποτε σύνδεσμο ή η λήψη ενός συνημμένου αρχείου μέσα σε αυτό μπορεί να προκαλέσει άμεση μόλυνση από κακόβουλο λογισμικό.

Γιατί έλαβα μια ψεύτικη πρόσκληση από την πραγματική διεύθυνση ηλεκτρονικού ταχυδρομείου του καλύτερού μου φίλου;

Οι απατεώνες πιθανότατα παραβίασαν το λογαριασμό ηλεκτρονικού ταχυδρομείου του φίλου σας και χρησιμοποιούν τη λίστα επαφών του για να στέλνουν κακόβουλους συνδέσμους με ένα αξιόπιστο όνομα.

Ζητάει το Evite τον κωδικό πρόσβασης του email σας για να δείτε μια πρόσκληση;

Οι νόμιμες πλατφόρμες ψηφιακών προσκλήσεων δεν θα ζητήσουν ποτέ τον κωδικό πρόσβασης ηλεκτρονικού ταχυδρομείου σας μόνο για να δείτε μια κάρτα ή να υποβάλετε μια RSVP.

Πώς μπορώ να ελέγξω πού πηγαίνει πραγματικά ένα κουμπί RSVP;

Περάστε τον κέρσορα του ποντικιού σας πάνω από το κουμπί χωρίς να κάνετε κλικ και κοιτάξτε στην κάτω γωνία της οθόνης σας για να δείτε την πραγματική διεύθυνση URL προορισμού.

Ο Adam Collins είναι ερευνητής κυβερνοασφάλειας στο ScamAdviser, ο οποίος λειτουργεί με ψευδώνυμο για λόγους προστασίας της ιδιωτικής ζωής και ασφάλειας. Με περισσότερα από τέσσερα χρόνια στην ψηφιακή πρώτη γραμμή, ειδικεύεται στη μετάφραση πολύπλοκων απειλών σε εφαρμόσιμες συμβουλές. Η αποστολή του: η αποκάλυψη των κόκκινων σημαιών, ώστε να μπορείτε να περιηγείστε στον ιστό με εμπιστοσύνη.

Δείτε το πλήρες βιογραφικό του