- Η πολυαναμενόμενη πρεμιέρα της ταινίας “Οδύσσεια” του Κρίστοφερ Νόλαν αξιοποιείται από κυβερνοεγκληματίες για τη στησίματος phishing καμπανιών με δήθεν δωρεάν streaming.
- Οι απατεώνες χρησιμοποιούν πολύγλωσσα sites, ψεύτικα σχόλια και παραπλανητικά video players που απαιτούν καταχώριση τραπεζικών καρτών για “δωρεάν δοκιμή”.
- Σύμφωνα με την Kaspersky, ο βασικός στόχος είναι η υποκλοπή διαπιστευμένων στοιχείων και η οικονομική αφαίμαξη ανυποψίαστων χρηστών.
Ψάχνεις απεγνωσμένα τρόπο να δεις την “Οδύσσεια” του Κρίστοφερ Νόλαν online και πέτυχες κάποιο site που την προσφέρει δωρεάν; Κράτα τα στοιχεία σου μακριά από την οθόνη, γιατί πέφτεις πάνω σε μια κλασική, εξαιρετικά επικίνδυνη παγίδα phishing.
Ο μηχανισμός της απάτης
Οι κυβερνοεγκληματίες στήνουν αυτοματοποιημένους δικτυακούς τόπους-μαϊμούδες μόλις σκάσει μια μεγάλη κινηματογραφική πρεμιέρα, όπως επισημαίνει η Kaspersky στις αναλύσεις της για τις εποχικές απειλές. Το κόλπο βασίζεται στην ψευδαίσθηση της νομιμότητας: τα sites διαθέτουν μεταφράσεις στη γλώσσα σου, πλαστές κριτικές χρηστών και ένα ψεύτικο interface αναπαραγωγής βίντεο που μοιάζει με επίσημη πλατφόρμα streaming.
Μόλις πατήσεις το play, το σύστημα σου ζητάει υποχρεωτική εγγραφή προκειμένου να “ξεκλειδώσεις” την ταινία. Εκεί ακριβώς αρχίζει η διαδικασία συλλογής προσωπικών δεδομένων, όπου δίνεις email, ονοματεπώνυμο και κωδικούς πρόσβασης. Το τελικό χτύπημα έρχεται με το πρόσχημα της ενεργοποίησης μιας δήθεν δωρεάν δοκιμαστικής περιόδου, όπου οι επιτιθέμενοι ζητούν αριθμούς πιστωτικών καρτών.
Όπως τονίζει η Olga Altukhova, Senior Web Content Analyst στη Kaspersky, οι δράστες εκμεταλλεύονται την αγωνία του κοινού να δει πρώτο το περιεχόμενο. Αν χρησιμοποιείς τον ίδιο κωδικό παντού, οι επιτιθέμενοι αποκτούν άμεση πρόσβαση σε πολλαπλούς λογαριασμούς σου, πέρα από την άμεση οικονομική ζημιά στην κάρτα σου.
Πώς να προστατευτείτε
Η αποφυγή αυτών των παγίδων απαιτεί βασική ψηφιακή υγιεινή και επαγρύπνηση. Καμία ταινία που προβάλλεται στους κινηματογράφους δεν προσφέρεται νόμιμα και δωρεάν σε άγνωστα sites τρίτων. Εμείς στο TechNoid σου συνιστούμε να ελέγχεις πάντα το URL της σελίδας και να εμπιστεύεσαι αποκλειστικά τα επίσημα καντράν διανομής και τις καθιερωμένες πλατφόρμες VOD.
Αν έχεις ήδη πέσει θύμα παρόμοιας απάτης και έδωσες στοιχεία κάρτας, επικοινωνήστε άμεσα με την τράπεζά σου για φραγή. Παράλληλα, άλλαξε τους κωδικούς πρόσβασης σε όλους τους κρίσιμους λογαριασμούς σου και ενεργοποίησε έλεγχο ταυτότητας δύο παράγοντα (2FA).
Η άποψή μας στο TechNoid
Είναι λυπηρό ότι το Χόλιγουντ και η τεχνολογία εξακολουθούν να αποτελούν πεδίο δόξης λαμπρό για απατεώνες, επειδή οι επίσημες πλατφόρμες αργούν υπερβολικά να φέρουν τις ταινίες στο σαλόνι μας. Αν οι εταιρείες streaming μείωναν τα τεράστια χρονικά παράθυρα αποκλειστικότητας στις αίθουσες, το φαινόμενο του παράνομου streaming θα περιοριζόταν δραστικά, αφήνοντας τους phishers χωρίς δόλωμα. Μέχρι τότε, η καλύτερη άμυνα παραμένει η κοινή λογική: αν κάτι φαίνεται πολύ καλό για να είναι αληθινό, απλά δεν είναι.
Συχνές Ερωτήσεις για τις διαδικτυακές απάτες με δήθεν δωρεάν ταινίες
Είναι ασφαλές να δω ταινίες σε άγνωστα streaming sites;
Όχι, τα περισσότερα από αυτά τα sites είναι Δούρειοι Ίπποι που στοχεύουν στην υποκλοπλη προσωπικών δεδομένων και οικονομικών στοιχείων.
Πώς καταλαβαίνω ότι ένα site ταινιών είναι απάτη;
Αν μια ταινία προβάλλεται ακόμα κινηματογραφικά και διαφημίζεται ως δωρεάν σε άγνωστο ιστότοπο χωρίς επίσημο brand, πρόκειται σίγουρα για phishing.
Τι κινδύνους διατρέχω αν δώσω το email μου;
Το email σου θα καταλήξει σε λίστες spammer και ενδέχεται να χρησιμοποιηθεί σε επιθέσεις στοχευμένου phishing.
Γιατί οι απατεώνες ζητούν στοιχεία πιστωτικής κάρτας;
Ζητούν την κάρτα με το πρόσχημα μιας “δωρεάν δοκιμής” για να χρεώσουν κρυφές συνδρομές ή να αδειάσουν τον τραπεζικό σου λογαριασμό.
Μπορώ να κολλήσω ιό από τέτοια sites;
Ναι, πολλά από αυτά τα sites ανακατευθύνουν σε κακόβουλες διαφημίσεις που κατεβάζουν malware ή adware στη συσκευή σου.
Πού μπορώ να καταγγείλω μια τέτοια απάτη;
Μπορείς να απευθυνθείς στη Δίωξη Ηλεκτρονικού Εγκλήματος της Ελληνικής Αστυνομίας αν έπεσες θύμα οικονομικής απάτης.
Πώς με προστατεύει η Kaspersky από αυτές τις απειλές;
Τα σύγχροναantivirus και οι λύσεις ασφαλείας μπλοκάρουν προληπτικά τους επικίνδυνους συνδέσμους και τα phishing domains πριν φορτώσουν στον browser σου.
