Η Apple προειδοποιεί επίσημα τους κατόχους iPhone για μια νέα γενιά επιθέσεων. Οι απατεώνες χρησιμοποιούν το FaceTime για να προσποιηθούν υπαλλήλους τραπεζών και να σου κλέψουν ευαίσθητα δεδομένα.
- Οι επιθέσεις εκμεταλλεύονται την ψευδαίσθηση ασφάλειας που προσφέρει μια ζωντανή βιντεokλήση μέσω FaceTime.
- Σύμφωνα με πρόσφατη επίσημη προειδοποίηση της Apple, οι δράστες συνδυάζουν spoofing αριθμών και κοινωνική μηχανλογία.
- Εμείς στο TechNoid αναλύουμε πώς θα προστατεύσεις τη συσκευή σου από αυτή την απειλή.
Πώς λειτουργεί η απάτη στο FaceTime
Η ψυχολογική επίδραση μιας βιντεοκλήσης είναι εντελώς διαφορετική από μια απλή τηλεφωνική κλήση. Όταν βλέπεις μια οθόνη, ο εγκέφαλος σου απενεργοποιεί τα συνηθισμένα αντανακλαστικά δυσπιστίας που έχεις απέναντι σε έναν άγνωστο αριθμό. Οι επιτιθέμενοι εκμεταλλεύονται ακριβώς αυτό το κενό αντίληψης, όπως επισημαίνεται και σε σχετική ανάλυση του 9to5Mac για τα ψηφιακά εγκλήματα. Χρησιμοποιούν τεχνολογίες παραποίησης ταυτότητας κλήσης ώστε στην οθόνη του iPhone σου να εμφανίζεται το επίσημο όνομα ή το λογότυπο της τράπεζάς σου.
Το κόλπο βασίζεται στην ταχύτητα αντίδρασης και στον φόβο. Ο δράστης συχνά εμφανίζεται να φοράει κάποια ψεύτικη στολή γραφείου ή να έχει τοποθετήσει φόντο με τα χρώματα τραπεζικού ιδρύματος. Μόλις απαντήσεις, σε πείθουν ότι υπάρχει επείγον ζήτημα ασφάλειας στον λογαριασμό σου και απαιτούν άμεση επαλήθευση στοιχείων. Η πίεση χρόνου λειτουργεί καταλυτικά, κάνοντας σε να ξεχάσεις τους βασικούς κανόνες κυβερνοασφάλειας που κανονικά εφαρμόζεις.
Ποια σενάρια χρησιμοποιούν οι επιθέσεις
Τα περισσότερα περιστατικά ακολουθούν μια τυποποιημένη αλλά εξαιρετικά πειστική διαδρομή ανάλογα με το προφίλ του θύματος. Ανεξάρτητα από το αν διαθέτεις ιδιωτικό λογαριασμό ή διαχειρίζεσαι επιχειρηματικές συσκευές μέσω πλατφορμών όπως η Mosyle, οι επιθέσεις στοχεδόν πάντα ξεκινούν με SMS που σε προειδοποιεί για δήθεν ύποπτη συναλλαγή. Αμέσως μετά, σκάει η κλήση FaceTime.
Σε περιπτώσεις ιδιωτών χρηστών, οι απατεώνες ισχυρίζονται ότι κάποιος προσπαθεί να μεταφέρει χρήματα από το Apple Pay σου. Σου ζητούν να ανοίξεις τις ρυθμίσεις της συσκευής σου «για να ακυρώσεις την εντολή» ενώ σε βλέπουν ή σε καθοδηγούν. Αντίθετα, στα εταιρικά περιβάλλοντα, οι επιθέσεις γίνονται πιο στοχευμένες, με τους δράστες να προσποιούνται στελέχη του τμήματος IT ή εξωτερικούς συνεργάτες ασφαλείας, ζητώντας κωδικούς πρόσβασης διπλής ταυτότητας (2FA).
Η άγνωστη οπτική της Truecaller
Σύμφωνα με τα στοιχεία που παρουσίασε ο Clayton LiaBraaten, Senior Executive Advisor στην Truecaller, οι κλασικές μέθοδοι φραγής κλήσεων χάνουν έδαφος. Οι επιτιθέμενοι μετακινούνται ταχύτατα σε Over-The-Top (OTT) εφαρμογές επικοινωνίας ακριβώς επειδή οι παραδοσιακοί πάροχοι κινητής τηλεφωνίας έχουν αρχίσει να φιλτράρουν αποτελεσματικά το SMS spoofing και τις ύποπτες φωνητικές κλήσεις.
Αυτό δημιουργεί μια τεράστια “γκρίζα ζώνη” στην ασφάλεια των smartphone. Ενώ τα λειτουργικά συστήματα προστατεύουν ταθερά τα εσωτερικά API και τα δεδομένα σου, δεν μπορούν να ελέγξουν την πρόθεση του συνομιλητή σου όταν εσύ ο ίδιος πατάς το κουμπί αποδοχής στο FaceTime. Η λύση δεν βρίσκεται πλέον μόνο στο hardware ή στο software του iPhone σου, αλλά στην απόλυτη εκπαίδευση του χρήστη να απορρίπτει οποιαδήποτε βιντεοκλήση από αγνώστους, ειδικά αν ισχυρίζονται ότι εκπροσωπούν χρηματοπιστωτικούς οργανισμούς.
Μπορείς να διαβάσεις περισσότερα για τα μέτρα προστασίας στο άρθρο μας σχετικά με τα νέα πρωτόκολλα ασφαλείας στα κινητά δίκτυα.
Η άποψή μας στο TechNoid
Στο TechNoid πιστεύουμε ακράδαντα ότι η Apple και η κάθε μεγάλη εταιρεία τεχνολογίας αργούν υπερβολικά να αντιμετωπίσουν το πρόβλημα στη ρίζα του. Το γεγονός ότι οποσδήποτε μπορεί να καλέσει στο FaceTime εκμεταλλευándose κενά επαλήθευσης ταυτότητας είναι απαράδεκτο για μια πλατφόρμα που διαφημίζει την ιδιωτικότητα ως κύριο χαρακτηριστικό της. Αν ήμασταν στη θέση της Apple, θα είχαμε ήδη ενσωματώσει αυτόματη φραγή και προειδοποιητικές σημάνσεις σε επαφές που επιχειρούν βιντεοκλήσεις παριστάνοντας επίσημους φορείς. Μέχρι να το πράξουν, η μόνη πραγματική γραμμή άμυνας είσαι εσύ: μην απαντάς ποτέ σε βιντεοκλήσεις από τράπεζες ή υπηρεσίες, εκτός κι αν έχεις προγραμματίσει ο ίδιος το ραντεβού.
Συχνές Ερωτήσεις για τις απάτες impersonation στο FaceTime
Μπορεί μια τράπεζα να με καλέσει ποτέ μέσω FaceTime;
Όχι, καμία σοβαρή τράπεζα ή χρηματοπιστωτικός οργανισμός δεν χρησιμοποιεί το FaceTime για να επικοινωνήσει με πελάτες ή να ζητήσει προσωπικά δεδομένα.
Τι πρέπει να κάνω αν απαντήσω κατά λάθος σε μια τέτοια κλήση;
Κλείσε αμέσως τη γραμμή χωρίς να δώσεις καμία πληροφορία, μην πατήσεις κανένα link που μπορεί να σου στείλουν στη συνέχεια και άλλαξε τους κωδικούς του Apple ID σου.
Πώς καταλαβαίνω αν η κλήση είναι πλαστή;
Αν ο καλεσμένος ισχυρίζεται ότι είναι από τράπεζα, πάροχο ενέργειας ή δημόσια υπηρεσία και σε καλεί μέσω βιντεοκλήσης, πρόκειται για 100% απάτη.
Μπορεί η Apple να μπλοκάρει αυτές τις κλήσεις αυτόματα;
Επί του παρόντος τα φίλτρα είναι περιορισμένα, αλλά αναμένονται αυστηρότεροι έλεγχοι ταυτότητας καλούντος στις επόμενες ενημερώσεις του iOS.
Επηρεάζονται και οι επιχειρηματικές συσκευές;
Ναι, οι επιτιθέμενοι συχνά στοχεύουν υπαλλήλους επιχειρήσεων προσποιούμενοι το τμήμα τεχνικής υποστήριξης.
Βοηθούν τα εργαλεία MDM όπως η Mosyle σε αυτό;
Τα εργαλεία διαχείρισης συσκευών περιορίζουν την εγκατάσταση κακόβουλου λογισμικού, αλλά δεν μπορούν να αποτρέψουν μια τηλεφωνική κοινωνική μηχανλογία.
Πού μπορώ να αναφέρω μια τέτοια απόπειρα απάτης;
Μπορείς να απευθυνθείς στη Δίωξη Ηλεκτρονικού Εγκλήματος και να ενημερώσεις αμέσως την τράπεζά σου στα επίσημα τηλέκτυπα επικοινωνίας της.
