Το iPhone Duo της Apple κυκλοφόρησε επίσημα στις 23 Οκτωβρίου, σηματοδοτώντας την είσοδο της εταιρείας στην αγορά των αναδιπλούμενων smartphones. Για τους απατεώνες, η κυκλοφορία μιας τόσο πολυαναμενόμενης συσκευής αποτελεί ιδανική ευκαιρία να εξαπατήσουν καταναλωτές που θέλουν να αποκτήσουν πρώτοι ένα νέο smartphone υψηλής κατηγορίας. Οι ειδικοί της Kaspersky εντόπισαν πολλαπλές απόπειρες εξαπάτησης που στοχεύουν χρήστες σε όλο τον κόσμο.
Σε μία από αυτές τις περιπτώσεις, ένας αγγλόφωνος ιστότοπος διαφήμιζε υποτιθέμενη έκπτωση 25% για τους καταναλωτές. Ο σχεδιασμός του παρέπεμπε έντονα στην αισθητική της Apple, ενώ ένα χρονόμετρο αντίστροφης μέτρησης, το οποίο έδειχνε ότι απέμεναν μόλις 30 λεπτά μέχρι τη λήξη της προσφοράς, δημιουργούσε μια ψευδή αίσθηση επείγοντος, ωθώντας τους επισκέπτες σε βιαστικές αποφάσεις. Για την ολοκλήρωση της παραγγελίας, οι χρήστες καλούνταν να συμπληρώσουν τα στοιχεία επικοινωνίας τους και τη διεύθυνση αποστολής. Αξιοσημείωτο είναι ότι σε αυτό το στάδιο ο ιστότοπος δεν ζητούσε στοιχεία τραπεζικής κάρτας. Αντίθετα, ενημέρωνε τους χρήστες ότι ένας εκπρόσωπος θα επικοινωνούσε μαζί τους αργότερα, για να επιβεβαιώσει τις λεπτομέρειες της παράδοσης και της πληρωμής. Σε πολλές περιπτώσεις, αυτή η πρακτική αποτελεί το πρώτο βήμα μιας οργανωμένης απάτης, η οποία μπορεί τελικά να οδηγήσει σε οικονομική ζημία για τα θύματα.
Οι συγκεκριμένες υποτιθέμενες προσφορές δεν απευθύνονται αποκλειστικά σε αγγλόφωνο κοινό. Η Kaspersky εντόπισε επίσης ιστοσελίδες σε άλλες γλώσσες, οι οποίες επιτρέπουν στους επισκέπτες να επιλέξουν τη γλώσσα που προτιμούν. Σε μία από αυτές, μια ψεύτικη ιστοσελίδα παρουσίαζε διάφορα χαρακτηριστικά της νέας συσκευής και καλούσε τους επισκέπτες να προχωρήσουν σε προπαραγγελία, δίνοντάς τους μάλιστα τη δυνατότητα να επιλέξουν το νόμισμα της συναλλαγής. Για να ενισχύσει την αξιοπιστία της προσφοράς, η ιστοσελίδα ισχυριζόταν ότι οι ενδιαφερόμενοι θα ανακατευθύνονταν στον επίσημο ιστότοπο της Apple, κάτι που στην πραγματικότητα δεν συνέβαινε.
Οι ερευνητές της Kaspersky αποκάλυψαν επίσης μια ακόμη απάτη που στόχευε Πορτογάλους χρήστες. Στη συγκεκριμένη περίπτωση, οι απατεώνες επιχειρούσαν εξαρχής να μεταφέρουν την επικοινωνία σε εφαρμογή ανταλλαγής μηνυμάτων, ζητώντας από τα υποψήφια θύματα να κοινοποιήσουν τον αριθμό τηλεφώνου που είχαν συνδέσει με τον λογαριασμό τους στο WhatsApp, καθώς και τη διεύθυνση email τους, προκειμένου δήθεν να ελέγξουν τη διαθεσιμότητα του προϊόντος. Η τακτική αυτή όχι μόνο οδηγεί στην αποκάλυψη των στοιχείων επικοινωνίας των θυμάτων, αλλά τα καθιστά και πιο ευάλωτα σε περαιτέρω επιθέσεις κοινωνικής μηχανικής.
«Οι απατεώνες κινούνται γρήγορα κάθε φορά που κυκλοφορεί στην αγορά μια νέα συσκευή κορυφαίας κατηγορίας, καθώς ο ενθουσιασμός γύρω από την κυκλοφορία της δημιουργεί αίσθηση επείγοντος, με αποτέλεσμα οι καταναλωτές να είναι λιγότερο προσεκτικοί. Αυτές οι εκστρατείες εξαπάτησης έχουν σχεδιαστεί ώστε να φαίνονται αξιόπιστες και στη συνέχεια να οδηγούν τα υποψήφια θύματα σε προσωπική επικοινωνία με τους απατεώνες, προτού προλάβουν να επαληθεύσουν την εγκυρότητα της προσφοράς. Για τους απατεώνες, όσοι ενδιαφέρονται να αγοράσουν μια συσκευή κορυφαίας κατηγορίας αποτελούν στόχους υψηλής αξίας, καθώς είναι ήδη διατεθειμένοι να δαπανήσουν μεγάλα ποσά και, επομένως, ενδέχεται να είναι πιο πρόθυμοι να κοινοποιήσουν προσωπικά στοιχεία ή πληροφορίες πληρωμής. Γι’ αυτό ακριβώς, οι ανεπίσημες εκπτώσεις, οι προπαραγγελίες και οι υποτιθέμενοι “έλεγχοι διαθεσιμότητας” θα πρέπει να αντιμετωπίζονται ως προειδοποιητικές ενδείξεις πιθανής απάτης», δηλώνει η Olga Altukhova, Senior Web Content Analyst της Kaspersky.
Για την ασφαλή αγορά μιας νέας συσκευής και την προστασία από κυβερνοαπειλές, η Kaspersky συνιστά στους χρήστες τα εξής:
- Να πραγματοποιούν αγορές αποκλειστικά από επίσημα και αξιόπιστα καταστήματα, ώστε να αποφεύγουν τον κίνδυνο εξαπάτησης μέσω παραπλανητικών προσφορών.
- Να ελέγχουν τη γνησιότητα των ιστοσελίδων πριν καταχωρίσουν προσωπικά δεδομένα. Είναι σημαντικό να επαληθεύουν προσεκτικά τις διευθύνσεις URL, καθώς και ότι τα ονόματα των εταιρειών και των οργανισμών αναγράφονται σωστά.
- Να χρησιμοποιούν μια αξιόπιστη λύση ασφάλειας, η οποία εντοπίζει πλαστά ηλεκτρονικά καταστήματα και αποκλείει συνδέσμους phishing. Για την ενίσχυση της προστασίας απέναντι στις σύγχρονες κυβερνοαπειλές, η Kaspersky ενσωματώνει διαρκώς στις λύσεις της για ιδιώτες τεχνολογίες που αξιοποιούν την τεχνητή νοημοσύνη για την αντιμετώπιση της απάτης. Το ολοκληρωμένο αυτό σύνολο τεχνολογιών συνδυάζει αλγορίθμους προστασίας από το phishing, βασισμένους στη μηχανική μάθηση, με την παρακολούθηση της συμπεριφοράς σε πραγματικό χρόνο, καθώς και εργαλεία εντοπισμού διαρροών δεδομένων και κλοπής ταυτότητας. Το 2025, το Kaspersky Premium έλαβε την πιστοποίηση «Approved» στη δοκιμή εντοπισμού πλαστών ηλεκτρονικών καταστημάτων του ανεξάρτητου οργανισμού αξιολόγησης AV-Comparatives.
- Να προστατεύουν τα στοιχεία πληρωμής τους. Για τις διαδικτυακές αγορές, συνιστάται η χρήση ειδικών εικονικών καρτών ή ξεχωριστών υπηρεσιών πληρωμών, ώστε να μην εκτίθενται τα στοιχεία της τραπεζικής τους κάρτας ή του λογαριασμού τους. Παράλληλα, η αποθήκευση των κωδικών πρόσβασης και των οικονομικών δεδομένων σε έναν password manager επιτρέπει την ασφαλή αυτόματη συμπλήρωση των στοιχείων και τον συγχρονισμό τους μεταξύ διαφορετικών συσκευών.
- Να ενεργοποιούν τον έλεγχο ταυτότητας δύο παραγόντων (2FA) στους διαδικτυακούς λογαριασμούς και στις τραπεζικές εφαρμογές τους, καθώς και να ελέγχουν τακτικά τη δραστηριότητά τους για τον εντοπισμό τυχόν μη εξουσιοδοτημένων συναλλαγών.
