Înşelătoriile bazate pe premierele mondiale ale filmelor sau invitaţii în a investi în criptomonede sau acţiuni sunt doar câteva dintre capcanele în care cad utilizatorii de internet, reiese din Raportului anual realizat de Kaspersky, privind atacurile spam şi phishing.

Conform documentului, anul trecut infractorii cibernetici s-au folosit de interesul pentru criptomonede, iar în acest context utilizatorilor li s-au oferit oportunităţi potenţial grozave, "100% sigure" de a-şi investi banii, ceea ce, desigur, nu era adevărat. "În realitate, aceste oferte au servit unui singur scop - de a face victimele să-şi transfere banii către infractori", susţin specialiştii.

De asemenea, înşelătoriile bazate pe premierele mondiale ale filmelor au fost similare, dar în acest caz infractorii ofereau acces anticipat la un streaming al unui blockbuster recent, în premieră.

"De obicei, utilizatorilor li se arăta un trailer sau un videoclip introductiv, după care li se cerea să introducă detaliile de plată pentru a continua vizionarea. Desigur, dacă victimele plăteau, în cele din urmă tot nu aveau acces la conţinutul dorit, ci doar pierdeau banii. Schema a rămas destul de populară în 2021; pe baza observaţiilor experţilor Kaspersky, aproape fiecare film popular sau serial TV al anului, alături de marile transmisiuni sportive, au fost însoţite de apariţia unor înşelătorii tematice ca aceasta", se menţionează în raportul de specialitate.

Un alt subiect important, exploatat de către creatorii de phishing în 2021, a fost pandemia. În acest caz, criminalii cibernetici au creat scheme în jurul a două mari teme: compensaţiile guvernamentale şi accesul la certificatele de vaccinare.

Astfel, în primul caz, victimele erau "informate" că li s-a acordat o compensaţie din programul guvernamental de sprijin legat de pandemie, dar pentru a obţine despăgubiri, erau invitaţi să plătească o mică taxă de tranzacţie, iar în cealaltă schemă de tip phishing şi spam legată de pandemie viza vânzarea certificatelor de vaccinare.

"Victimelor li se propunea să obţină un certificat de vaccinare, care să le permită accesul în spaţiile publice şi deplasarea liberă, fără a fi nevoite să treacă prin procedura de vaccinare. În timp ce unele forumuri underground chiar ofereau astfel de servicii, nimic nu i-a împiedicat pe alţi criminali cibernetici să facă promisiuni false în schimbul banilor. Deoarece obţinerea unui certificat de vaccinare fără a face vaccinul este ilegală, este foarte puţin probabil ca victima unei astfel de escrocherii să raporteze situaţia poliţiei. Şi chiar pe asta mizau şi atacatorii din spatele acestor escrocherii", notează sursa citată.

Totodată, în 2021, experţii Kaspersky au observat frecvent cum fraudatorii au folosit escrocherii legate de pandemie în încercarea de a obţine acces la o reţea de corporaţii. În aceste cazuri, conţinutul unui e-mail de tip spam sau phishing informa angajaţii unei organizaţii vizate că fac obiectul unei compensaţii specifice pentru pandemie. "Pentru a-l primi însă, victima trebuia să-şi confirme contul corporativ pe o anumită pagină web. Dacă avea succes, acest proces permitea atacatorilor cibernetici să obţină acces la infrastructura şi acreditările corporative", explică specialiştii în securitate cibernetică.

Kaspersky este o companie globală de securitate cibernetică fondată în anul 1997, ce oferă soluţii de securitate şi servicii inovatoare pentru a proteja companiile, infrastructura critică, autorităţile guvernamentale şi utilizatorii individuali.

Portofoliul companiei cuprinde peste 400 de milioane de utilizatori individuali, precum şi 250.000 de companii-client. AGERPRES/(AS - autor: Daniel Badea, editor: Andreea Marinescu, editor online: Andreea Lăzăroiu)