Σε έναν όλο και πιο ψηφιοποιημένο κόσμο, οι διαδικτυακές απειλές εξελίσσονται με ραγδαίους ρυθμούς, ξεπερνώντας τις παραδοσιακές μεθόδους προστασίας.
Ενώ οι περισσότεροι χρήστες έχουν πλέον εκπαιδευτεί να αποφεύγουν την επίσκεψη σε ύποπτους συνδέσμους (links) ή τη λήψη άγνωστων αρχείων, μια νέα και ιδιαίτερα ύπουλη μορφή απάτης έκανε την εμφάνισή της στην Ισπανία, θέτοντας σε εγρήγορση τις αρχές κυβερνοασφάλειας.
Πρόκειται για την επονομαζόμενη «απάτη του χάμπουργκερ», μια εκστρατεία εξαπάτησης που ξεχωρίζει για έναν βασικό λόγο: το θύμα δεν χρειάζεται να κατεβάσει κανένα κακόβουλο λογισμικό ούτε να πατήσει σε κάποιο ηλεκτρονικό σύνδεσμο για να παγιδευτεί.
Πώς στήνεται η παγίδα του SMS
Η υπόθεση ήρθε στο φως μετά από καταγγελία πατέρα ανηλίκου στο Εθνικό Ινστιτούτο Κυβερνοασφάλειας της Ισπανίας (INCIBE). Ο ανήλικος έλαβε ένα γραπτό μήνυμα (SMS) από διεθνή αριθμό, το οποίο υποσχόταν δωρεάν γεύματα και δώρα από πασίγνωστη αλυσίδα ταχυφαγείων.
Για να διεκδικήσει το δώρο, το μήνυμα ζητούσε από τον παραλήπτη απλώς να απαντήσει επιλέγοντας μία από τις διαθέσιμες επιλογές (π.χ. πληκτρολογώντας «A», «B» ή «C»). Ο νεαρός απάντησε στο SMS, θεωρώντας την ενέργεια ακίνδυνη.
Η πραγματική ζημιά αποκαλύφθηκε στο τέλος του μήνα, όταν έφτασε ο λογαριασμός της κινητής τηλεφωνίας. Οι γονείς διαπίστωσαν υπέρογκες χρεώσεις, καθώς από τη συσκευή του παιδιού είχαν σταλεί αυτόματα περισσότερα από 120 μηνύματα σε αριθμούς του εξωτερικού μέσα σε λίγα λεπτά.
Μηχανισμός αυτόματης εγγραφής σε υπηρεσίες Premium
Με μόνη την αλληλεπίδραση μέσω της απάντησης στο αρχικό SMS, ο αριθμός του θύματος εγγράφηκε αυτόματα σε συνδρομητικές υπηρεσίες αυξημένης χρέωσης (SMS Premium) εξωτερικού. Η μέθοδος αυτή εκμεταλλεύεται τα κενά στις ρυθμίσεις δικτύου και την έλλειψη περιορισμών στις διεθνείς αποστολές μηνυμάτων.
Αν και οι χρεώσεις δεν φτάνουν συνήθως σε χιλιάδες ευρώ, το κόστος για τις οικογένειες είναι σημαντικό, ενώ η απουσία λήψης αρχείων κάνει την απάτη εξαιρετικά δύσκολα ανιχνεύσιμη από τα συνήθη συστήματα ασφαλείας.
Οδηγίες προστασίας
Το ισπανικό Ινστιτούτο Κυβερνοασφάλειας πρώτο εξέδωσε άμεσα οδηγίες για την αντιμετώπιση και την πρόληψη παρόμοιων περιστατικών:
Επικοινωνία με τον πάροχο: Άμεση αιτείται απενεργοποίησης όλων των υπηρεσιών SMS Premium και των αυτόματων αποστολών/λήψεων μηνυμάτων προς και από το εξωτερικό.
Καταγγελία στις αρχές: Σε περίπτωση μη επίλυσης του ζητήματος από τον τηλεπικοινωνιακό πάροχο, υποβολή αναφοράς στις αρμόδιες ρυθμιστικές αρχές τηλεπικοινωνιών.
Έλεγχος συσκευής: Διεξαγωγή πλήρους σάρωσης του κινητού με ενημερωμένο λογισμικό antivirus για τον αποκλεισμό παράλληλης μόλυνσης.
Επιθεώρηση εφαρμογών και δικαιωμάτων: Διαγραφή άγνωστων εφαρμογών και αφαίρεση ύποπτων δικαιωμάτων προσβάσεων (όπως η άδεια διαχείρισης SMS) από εγκατεστημένες εφαρμογές…
