Μια εξελιγμένη απάτη που αφορά τη λήψη ψεύτικων εφαρμογών ασφαλείας Google Authenticator έχει αποκαλυφθεί.

Μεταξύ των πέντε διαδικτυακών απατών για τις οποίες συνιστάται στο κοινό να είναι σε εγρήγορση, το Τμήμα Ασφάλειας Πληροφοριών (Υπουργείο Πληροφοριών και Επικοινωνιών) σημείωσε ιδιαίτερα μια απάτη που παρασύρει τους χρήστες να κατεβάσουν ψεύτικες εφαρμογές ασφαλείας Google Authenticator για να κλέψουν δεδομένα.

Εξετάζοντας την κατάσταση της διαδικτυακής απάτης στο Βιετνάμ και διεθνώς κατά την εβδομάδα από 5 έως 11 Αυγούστου, το Τμήμα Κυβερνοασφάλειας εκτιμά ότι οι απάτες πλαστοπροσωπίας αυξάνονται απότομα. Αυτή η εκτίμηση αντικατοπτρίζεται επίσης σαφώς στις τακτικές και τις μεθόδους απάτης που έχει συγκεντρώσει και προτείνει στους χρήστες το Τμήμα Κυβερνοασφάλειας αυτή την εβδομάδα:

Το Google Authenticator είναι μια πολύ γνωστή και αξιόπιστη εφαρμογή ασφαλείας πολλαπλών επιπέδων. Εξαιτίας αυτού, ορισμένα άτομα έχουν εκμεταλλευτεί την απροσεξία των χρηστών και έχουν πραγματοποιήσει απάτες χρησιμοποιώντας ψεύτικες εφαρμογές Google Authenticator.

Συγκεκριμένα, πρόσφατα, στο διαδίκτυο έχουν εμφανιστεί πολλές διαφημίσεις που παροτρύνουν τους χρήστες να κατεβάσουν την εφαρμογή Google Authenticator για να αυξήσουν την ασφάλεια των προσωπικών τους συσκευών. Ωστόσο, στην πραγματικότητα πρόκειται για μια ψεύτικη εφαρμογή που δημιουργήθηκε από απατεώνες για να εξαπατήσουν τους χρήστες.

Όταν οι χρήστες κάνουν κλικ σε αυτές τις διαφημίσεις, ανακατευθύνονται σε έναν ψεύτικο ιστότοπο της Google με τη διεύθυνση URL "chromeweb-authenticators.com". Κατά την πρόσβαση σε αυτόν τον ψεύτικο ιστότοπο, η εφαρμογή λαμβάνεται αυτόματα από την υπηρεσία φιλοξενίας κώδικα ανοιχτού κώδικα Github και επιτίθεται στη συσκευή του χρήστη, διαδίδοντας κακόβουλο λογισμικό και κλέβοντας σημαντικά δεδομένα.

Για να αποφύγετε να πέσετε θύμα αυτής της απάτης, το Τμήμα Ασφάλειας Πληροφοριών συμβουλεύει τους χρήστες να είναι ιδιαίτερα προσεκτικοί κατά τη λήψη εφαρμογών ασφαλείας στις συσκευές τους. Μην κατεβάζετε εφαρμογές από άγνωστες πηγές ή ανεπίσημους ιστότοπους, κατεβάστε εφαρμογές μόνο από το σύστημα CH Play για συσκευές Android και το App Store για συσκευές iOS. Σε περιπτώσεις όπου οι εφαρμογές μπορούν να ληφθούν μόνο από εξωτερικές πηγές, οι χρήστες συμβουλεύονται να ελέγχουν τα ονόματα τομέα των ιστότοπων στις διευθύνσεις tinnhiemmang.vn και tracuutenmien.gov.vn.

Επιπλέον, το Τμήμα Ασφάλειας Πληροφοριών προειδοποίησε επίσης τους πολίτες να είναι προσεκτικοί όταν κάνουν κρατήσεις φθηνών αεροπορικών εισιτηρίων και εκδρομών online, απάτες που περιλαμβάνουν πλαστοπροσωπία προσωπικού ξενοδοχείων ή ξενώνων με σκοπό την εξαπάτηση ατόμων από την καταβολή χρημάτων για προκαταβολή, πλαστοπροσωπία εκπαιδευτικών ιδρυμάτων με σκοπό την εξαπάτηση φοιτητών ώστε να μεταφέρουν χρήματα για εγγραφή σε φοιτητική εστία και κλοπή περιουσίας μέσω πλαστοπροσωπίας αρχών μετανάστευσης.