Tip of the Day

Τι πρέπει να κάνετε για να «γλυτώσετε» από τη νέα εκστρατεία phising που στοχεύει εργαζομένους

21-09-2023 | 12:48
Viber Whatsapp
Μοιράσου το
Τι πρέπει να κάνετε για να «γλυτώσετε» από τη νέα εκστρατεία phising που στοχεύει εργαζομένους

Η Kaspersky έχει αποκαλύψει μία ανησυχητική εκστρατεία phishing που αποτελεί απειλή για τα εταιρικά συστήματα στοχεύοντας εργαζομένους. Αυτό το παραπλανητικό σχέδιο παρουσιάζεται ως μια μορφή αυτοαξιολόγησης που προέρχεται από το τμήμα Ανθρώπινου Δυναμικού, αλλά στόχος είναι η κλοπή ευαίσθητων πληροφοριών.

Όπως αναφέρει η Kaspersky σε δελτίο Τύπου, είναι κοινή πρακτική σε μεγάλους οργανισμούς οι εργαζόμενοι σπάνια να μοιράζονται τις σκέψεις τους σχετικά με τις φιλοδοξίες σταδιοδρομίας, τους τομείς ενδιαφέροντος ή τα επιτεύγματά τους πέρα από τις προδιαγραφές των θέσεων εργασίας τους. Συνήθως, τέτοιες συζητήσεις πραγματοποιούνται μόνο μία φορά ετησίως κατά τη διάρκεια των αξιολογήσεων επίδοσής τους. Ωστόσο, πολλοί εργαζόμενοι θα ήθελαν να έχουν περισσότερες ευκαιρίες επικοινωνίας με τη διοίκηση. Όταν φτάνει ένα email που τους προσκαλεί να συμμετάσχουν σε μια αυτοαξιολόγηση, ειδικά ένα που ισχυρίζεται ότι είναι υποχρεωτικό, συχνά οι εργαζόμενοι δράττονται της ευκαιρίας χωρίς δισταγμό. Αυτό ακριβώς εκμεταλλεύονται οι εγκληματίες του κυβερνοχώρου στην τελευταία τους spear-phishing εκστρατεία.

Σε αυτό το δόλιο σχέδιο, οι εγκληματίες του κυβερνοχώρου στέλνουν email πειστικά κατασκευασμένα ώστε να φαίνονται σαν να προέρχονται από τμήματα ανθρώπινου δυναμικού. Αυτά τα email προσφέρουν μια φόρμα αυτοαξιολόγησης ως έναν τρόπο για να αλληλεπιδρούν οι εργαζόμενοι με τους προϊστάμενούς τους. Ωστόσο, αυτά τα παραπλανητικά email παρουσιάζουν αρκετά σαφή σημάδια ηλεκτρονικού phishing.

Πρώτον, η διεύθυνση email του αποστολέα δεν ευθυγραμμίζεται με αυτήν της εταιρείας, εγείροντας υποψίες από την αρχή. Δεύτερον, το email ασκεί πίεση επιμένοντας ότι όλοι πρέπει να συμπληρώσουν τη φόρμα μέχρι το τέλος της ημέρας, μια κοινή τακτική που χρησιμοποιούν οι απατεώνες για να δημιουργήσουν την αίσθηση του επείγοντος. Επιπλέον, όταν οι παραλήπτες κάνουν κλικ στο σχετικό link, συναντούν ερωτήσεις που, με την πρώτη ματιά, φαίνονται αθώες. Ωστόσο, η πραγματική φύση της εκστρατείας γίνεται εμφανής στις τρεις τελευταίες ερωτήσεις, οι οποίες ζητούν τη διεύθυνση ηλεκτρονικού ταχυδρομείου, τον κωδικό πρόσβασης και την επιβεβαίωση του κωδικού πρόσβασης του θύματος.

Αυτή η παραπλανητική προσέγγιση αιφνιδιάζει τα θύματα επειδή ζητά ευαίσθητες πληροφορίες προς το τέλος της διαδικασίας. Για να αποφευχθεί περαιτέρω ο εντοπισμός, η λέξη «κωδικός πρόσβασης» αποκρύπτεται, προσδίδοντας ένα επίπεδο ποιότητας στην απάτη.

«Προτρέπουμε τους εργαζόμενους να είναι προσεκτικοί όταν λαμβάνουν τέτοια email, ειδικά εκείνα που μοιάζουν με επικοινωνίες από το τμήμα Ανθρώπινου Δυναμικού. Για την προστασία των δεδομένων τους, είναι ζωτικής σημασίας να επαληθεύουν την αυθεντικότητα των αυτόκλητων αιτημάτων αυτοαξιολόγησης απευθείας σε συνεννόηση με το τμήμα HR», σχολιάζει ο Roman Dedenok, ειδικός ασφάλειας στην Kaspersky.

Για να διατηρήσετε τα δεδομένα σας προστατευμένα από επιθέσεις phishing και διαρροές, οι ειδικοί της Kaspersky προτείνουν:

  • Να είστε προσεκτικοί με μηνύματα από άγνωστους αποστολείς: Οι επιθέσεις ηλεκτρονικού phishing προέρχονται συχνά από άγνωστους ή ύποπτους αποστολείς. Εάν λάβετε ένα μήνυμα από άγνωστο χρήστη ή αριθμό, μην κάνετε κλικ σε συνδέσμους και μην παρέχετε προσωπικές πληροφορίες.
  • Χρησιμοποιήστε ισχυρούς κωδικούς πρόσβασης: Χρησιμοποιήστε διαφορετικούς κωδικούς πρόσβασης για τους λογαριασμούς εφαρμογών ανταλλαγής μηνυμάτων. Αποφύγετε τη χρήση του ίδιου κωδικού πρόσβασης σε πολλούς λογαριασμούς και εξετάστε το ενδεχόμενο να χρησιμοποιήσετε ένα πρόγραμμα διαχείρισης κωδικών πρόσβασης για τη δημιουργία και αποθήκευση ισχυρών κωδικών πρόσβασης, όπως το Kaspersky Password Manager.
  • Επαληθεύστε την αυθεντικότητα των συνδέσμων: Πριν κάνετε κλικ σε οποιοδήποτε σύνδεσμο, ελέγξτε αν είναι νόμιμος. Οι απατεώνες συχνά δημιουργούν ψεύτικους ιστότοπους που μοιάζουν με τους πραγματικούς, επομένως είναι σημαντικό να ελέγξετε ξανά τη διεύθυνση URL πριν εισαγάγετε διαπιστευτήρια σύνδεσης ή άλλες ευαίσθητες πληροφορίες.
  • Χρησιμοποιήστε έλεγχο ταυτότητας δύο παραγόντων: Η προσθήκη ενός επιπλέον επιπέδου ασφάλειας στον λογαριασμό σας μπορεί να βοηθήσει στην αποτροπή μη εξουσιοδοτημένης πρόσβασης. Ενεργοποιήστε τον έλεγχο ταυτότητας δύο παραγόντων στην εφαρμογή ανταλλαγής μηνυμάτων για να διασφαλίσετε ότι μόνο εσείς μπορείτε να έχετε πρόσβαση στον λογαριασμό σας.
  • Χρησιμοποιήστε λύσεις ασφαλείας: μια αξιόπιστη λύση ασφάλειας θα προστατεύσει τις συσκευές σας από διάφορους τύπους απειλών. Το Kaspersky Premium αποτρέπει όλους τους τύπους απάτης και διατηρεί τα δεδομένα σας ασφαλή.

Διαβάστε περισσότερα άρθρα της στήλης Tip of the Day

Ακολουθήστε το insider.gr στο Google News και μάθετε πρώτοι όλες τις ειδήσεις από την Ελλάδα και τον κόσμο.

Όλες οι ειδήσεις

12:00

ΗΠΑ: Το υπουργείο Παιδείας ξεκίνησε έρευνα κατά του Χάρβαρντ για «διακρίσεις με βάση τη φυλή»

11:57

Προ των πυλών το Εθνικό Σχέδιο Δράσης και το Εθνικό Παρατηρητήριο για τη νόσο Πάρκινσον

11:47

Porsche: Υποβαθμίζει τις προβλέψεις για το 2025 λόγω δασμών

11:35

Αλλάζουν όλα στα επιδόματα και τους δικαιούχους τους - Πότε θα λειτουργήσει το Εθνικό Μητρώο

11:32

Μητσοτάκης: Έρχεται η υπουργική απόφαση για την αυτόματη αναγνώριση ειδικότητας και εξειδίκευσης γιατρών από τις ΗΠΑ

11:30

Μανουσάκης: Σε ετοιμότητα ο ΑΔΜΗΕ 365 ημέρες τον χρόνο για το δίκτυο

11:28

ΔΥΠΑ: 156 εργαστήρια ομαδικής συμβουλευτικής τον Μάιο για την ένταξη στην αγορά εργασίας

11:22

Παΐρης: Στα 12,2 εκατ. ευρώ τα έσοδα το 2024

11:19

Παπασταύρου: Μέχρι το τέλος της εβδομάδας η απόφαση για τη Chevron - Τι είπε για το μπλακάουτ στην Ιβηρική

11:19

Δημοσκόπηση Interview: Κερδίζει 2 μονάδες η ΝΔ - Στο 15,8% η διαφορά από το δεύτερο ΠΑΣΟΚ

11:09

Χρυσοχοΐδης: Για πρώτη φορά στην ιστορία του οργανωμένου εγκλήματος έχουμε πλήρη εξιχνίαση δολοφονιών

11:07

Τραμπ: «Περνάει υπέροχα» 100 ημέρες μετά την επιστροφή του στον Λευκό Οίκο, αλλά οι Αμερικανοί είναι απογοητευμένοι

11:04

Amazon: Εκτόξευσε την πρώτη παρτίδα δορυφόρων του Project Kuiper

10:58

Μελόνι για συνάντηση Τραμπ-Ζελένσκι στο Βατικανό: «Ίσως ήταν το τελευταίο δώρο που μας έκανε ο πάπας Φραγκίσκος»

10:54

Η φον ντερ Λάιεν χαιρετίζει τη νίκη Κάρνεϊ - Οι σχέσεις ΕΕ και Καναδά ενισχύονται

10:48

Μπλακάουτ στην Ιβηρική: Στην Ισπανία καλύπτεται σχεδόν όλη η ζήτηση

10:41

Ψάχνει κίνηση και τζίρο το Χρηματιστήριο

10:41

Άβαξ: Άλμα 192,4% στα καθαρά κέρδη το 2024 - Μέρισμα 0,07 ευρώ ανά μετοχή

10:37

Qualco: Στρατηγική συνεργασία με την Abu Dhabi Islamic Bank για την ενίσχυση λύσεων ισλαμικής τραπεζικής

10:31

Ευρωαγορές: Πράσινες κινήσεις με το βλέμμα σε αποτελέσματα και δασμούς

10:29

Πρωτομαγιά: Πώς αμείβονται όσοι θα εργαστούν

10:25

Ζαχαράκη: Αναβαθμίζεται η λειτουργία των ΚΕΔΑΣΥ με νέα ψηφιακά εργαλεία και τεχνολογικό εξοπλισμό

10:24

ΕΥΑΘ: Ισχυρές επιδοσεις το 2024 - Πρόταση για αύξηση μερίσματος

10:18

Akritas: Μείωση εσόδων 5,6% για τη χρήση του 2024

10:11

ΗΠΑ: Η υποβολή αίτησης για άσυλο ενδέχεται να κοστίζει 1.000 δολάρια

10:03

BP: Πτώση 49% στα κέρδη α' τριμήνου

10:02

Κτήμα Λαζαρίδη: Μειωμένα κατά 9% τα κέρδη μετά φόρων το 2024, αύξηση πωλήσεων

10:01

Κάρνεϊ: Ο Καναδάς δεν πρέπει να ξεχάσει ποτέ την αμερικανική προδοσία

09:55

ΕΒΕΠ: Διαχειρίσιμες οι δομικές αδυναμίες της ελληνικής οικονομίας

09:52

Ο Τραμπ θα χαλαρώσει τον αντίκτυπο των δασμών στις αυτοκινητοβιομηχανίες των ΗΠΑ