Μια επίκαιρη προειδοποίηση για τους χρήστες smartphone αυτή την εβδομάδα, καθώς η αστυνομία προειδοποιεί ότι εγκληματίες μπορούν να προωθήσουν κακόβουλα SMS απευθείας στα τηλέφωνα, παρακάμπτοντας τα κινητά δίκτυα. Γι’ αυτό η Google προειδοποιεί όλους τους χρήστες smartphone να αλλάξουν τις ρυθμίσεις δικτύου τους.
Google – Smartphones: Πώς λειτουργεί η απειλή
Η απειλή προέρχεται από τους λεγόμενους SMS blasters, οι οποίοι εξαπατούν τα τηλέφωνα ώστε να συνδεθούν απευθείας με τη ραδιοσυσκευή του επιτιθέμενου, νομίζοντας ότι πρόκειται για πραγματικό σημείο πρόσβασης δικτύου.
Τα μηνύματα κειμένου δεν διαφέρουν από εκείνα που έρχονται μέσω κανονικών δικτύων – αλλά για τον επιτιθέμενο δεν είναι απαραίτητο να διαθέτει λίστα αριθμών στόχων, μπορεί απλώς να επιλέξει μια γεωγραφική περιοχή. Αυτό σημαίνει ότι μπορούν να στοχεύσουν περιοχές με πιο «πλούσιες λεία».
Η αστυνομία στο Ηνωμένο Βασίλειο, όταν αυτή την εβδομάδα καταδικάστηκε ένας εγκληματίας για τέτοια επίθεση, προειδοποιεί ότι οι εγκληματίες προσπαθούν «να παρακάμψουν τα μέτρα πρόληψης απάτης που έχουν σχεδιαστεί για να προστατεύουν τους καταναλωτές [και] να κλέψουν προσωπικά και οικονομικά στοιχεία, επομένως είναι σημαντικό οι καταναλωτές να είναι σε εγρήγορση για πιθανούς κινδύνους απάτης, ιδιαίτερα μέσω μηνυμάτων κειμένου».
Τι λέει η Google για τη νέα απειλή
Η Google προειδοποιεί ότι «αυτή η μέθοδος εισαγωγής μηνυμάτων παρακάμπτει εντελώς το δίκτυο του παρόχου και κατά συνέπεια όλα τα εξελιγμένα φίλτρα anti-spam και anti-fraud του δικτύου». Η εταιρεία έχει πλέον εντοπίσει αυτή την «απάτη SMS Blaster» σε πολλές χώρες.
Η Google επισημαίνει επίσης ότι η αυξανόμενη «εκμετάλλευση αδυναμιών στα πρότυπα επικοινωνίας κινητής τηλεφωνίας μέσω προσομοιωτών κυψελών» σημαίνει ότι οι χρήστες πρέπει να δράσουν.
Η λύση: Απενεργοποιήστε το δίκτυο 2G
Η λύση είναι να απενεργοποιήσετε τα δίκτυα 2G στο τηλέφωνό σας. Αυτό εξαρτάται ακόμα από τον κατασκευαστή και το μοντέλο, αλλά μπορείτε να αναζητήσετε τις ρυθμίσεις «2G», «τηλέφωνο» ή «κυψελοειδές δίκτυο» για να δείτε αν υπάρχει διαθέσιμη επιλογή. Το 2G είναι απελπιστικά μη ασφαλές σε σύγκριση με πιο πρόσφατα δίκτυα, ιδιαίτερα με το 5G αλλά και με το 4G (LTE) ή ακόμη και με το 3G.
Γι’ αυτό η Google και η Samsung αναβαθμίζουν τις συσκευές ώστε να αποτρέπουν τα Android από το να συνδέονται με αυτά τα λιγότερο ασφαλή δίκτυα. Το 2G είναι επίσης απενεργοποιημένο εξ ορισμού όταν είναι ενεργοποιημένη η νέα λειτουργία Advanced Protection Mode του Android 16. Η σύσταση της αστυνομίας είναι να απενεργοποιήσετε το 2G.
Γιατί η απενεργοποίηση 2G είναι απαραίτητη
Θυμηθείτε, ακόμα και σε περιοχές όπου το 2G έχει καταργηθεί, το τηλέφωνο θα εξακολουθεί να συνδέεται με ένα ψεύτικο σημείο πρόσβασης κυψέλης εφόσον το 2G είναι ενεργοποιημένο. Πρόκειται για πρόβλημα σε επίπεδο συσκευής.
Τα Android έχουν πλεονέκτημα έναντι των iPhone σε αυτόν τον τομέα
Σε αυτόν τον σπάνιο τομέα της ασφάλειας, τα Android υπερέχουν των iPhone. Προς το παρόν, δεν μπορείτε να απενεργοποιήσετε το 2G σε συσκευή Apple εκτός αν χρησιμοποιήσετε την αυστηρή λειτουργία Lockdown Mode. Ωστόσο, μπορείτε να φιλτράρετε μηνύματα από άγνωστους αριθμούς και να τα αντιμετωπίζετε όλα με καχυποψία. Και η συμβουλή να μην κάνετε κλικ σε συνδέσμους ισχύει ανεξάρτητα από το πώς έφτασε ένα SMS στη συσκευή σας.
Οι κίνδυνοι δεν σταματούν στα SMS blasters
Ενώ τα SMS blasters μπορεί να αποτελούν κίνδυνο για χρήστες που βρίσκονται κοντά τους, οι πραγματικοί κίνδυνοι παραμένουν δικτυακοί. Σύμφωνα με την τελευταία έκθεση της Trend Micro, η βασική απειλή τον περασμένο μήνα ήταν «εγκληματίες του κυβερνοχώρου που χρησιμοποιούν τις συνηθισμένες τακτικές τους για να εξαπατήσουν καταναλωτές, προσποιούμενοι γνωστές μάρκες όπως PayPal, Netflix, Mater Lotteries, Toyota και Google».
Η εταιρεία ασφαλείας αναφέρει: «Ο χρυσός κανόνας κάθε απάτης, στο διαδίκτυο ή εκτός αυτού, είναι ότι αν κάτι φαίνεται πολύ καλό για να είναι αληθινό, μάλλον δεν είναι». Και αυτό ισχύει ανεξάρτητα από τον τρόπο με τον οποίο αποστέλλεται το μήνυμα στο τηλέφωνό σας και το είδος του δολώματος που χρησιμοποιείται για να σας παρασύρει.
Συμβουλές από την Trend Micro για αναγνώριση απάτης μέσω SMS
- Απροσδόκητη επαφή: Σκεφτείτε πώς συνήθως επικοινωνεί μαζί σας ένας οργανισμός. Αν δεν είναι μέσω μηνύματος κειμένου, επικοινωνήστε εσείς απευθείας για να ελέγξετε αν είναι νόμιμο. Να θυμάστε, οι αξιόπιστοι οργανισμοί δεν ζητούν ξαφνικά να αποκαλύψετε προσωπικά ή οικονομικά στοιχεία μέσω SMS.
- Ορθογραφικά και γραμματικά λάθη: Αν το μήνυμα δεν δείχνει επαγγελματικό, είναι σημάδι ότι πρόκειται για απάτη. Οι νόμιμοι οργανισμοί σπάνια κάνουν κραυγαλέα λάθη στις επικοινωνίες τους με πελάτες.
- Είναι σχετικό το μήνυμα; Για παράδειγμα, αν αφορά παράδοση δέματος, παραγγείλατε κάτι; Αν πρόκειται για βραβείο, συμμετείχατε σε κάποιον διαγωνισμό; Αν αφορά δωροκάρτα, προέρχεται από κατάστημα στο οποίο έχετε ψωνίσει;
Το AI ενισχύει την ιδιωτικότητα στις νέες λειτουργίες
Πρόκειται για μια από τις νέες λειτουργίες ασφαλείας που αξιοποιούν την επεξεργασία AI επί της συσκευής, διασφαλίζοντας ότι τα δεδομένα των χρηστών δεν αποστέλλονται ανεξέλεγκτα στο cloud, κάτι ιδιαίτερα σημαντικό δεδομένης της ευαίσθητης φύσης των προσωπικών κλήσεων και μηνυμάτων.
«Η επεξεργασία δεδομένων για την ανίχνευση απατών γίνεται εξ ολοκλήρου στη συσκευή», λέει η Google. «Ούτε ο ήχος της συνομιλίας ούτε η απομαγνητοφώνηση αποθηκεύονται στη συσκευή, ούτε αποστέλλονται στους διακομιστές της Google ή οπουδήποτε αλλού». Συγκρίνετέ το με τα προβλήματα ιδιωτικότητας που προκύπτουν από την επεξεργασία παρόμοιων λειτουργιών στο Gmail.
Η ανάγκη για προεπιλεγμένη ενεργοποίηση
Είτε πρόκειται για κλήσεις είτε για SMS, η πλήρης έκταση των μέτρων προστασίας απέναντι σε τέτοιες απάτες θα πρέπει να είναι ενεργοποιημένη εξ ορισμού και να απαιτεί από τον χρήστη να τις απενεργοποιήσει αν το επιθυμεί. Τέτοια είναι η σοβαρότητα της απειλής, που απαιτούνται πλέον δραστικά μέτρα. Είναι εύλογο να υποστηρίξει κανείς ότι το 2G θα πρέπει να είναι απενεργοποιημένο από προεπιλογή, όπως ήδη ισχύει με τη λειτουργία Advanced Protection του Android.
Όπως προειδοποιεί η Check Point, η κλίμακα των νέων αυτών SMS απάτων είναι «από τις πιο διαδεδομένες επιθέσεις smishing που έχουν αναφερθεί πρόσφατα στις Η.Π.Α. Ο συντονισμένος τρόπος προσποίησης κυβερνητικών υπηρεσιών μέσω ιστοσελίδων ηλεκτρονικού ψαρέματος με κρατική επωνυμία και μαζικά διανεμημένων SMS μηνυμάτων [είχε] αντίκτυπο σε πολλές πολιτείες».