Το FBI προειδοποιεί για νέα απάτη που προωθείται από το εγκληματίες του κυβερνοχώρου σε πλατφόρμες online dating και οδηγούν σε δαπανηρές επαναλαμβανόμενες χρεώσεις.
Στην ανακοίνωσή του το FBI εξηγεί ότι σε αντίθεση με τις απάτες ρομαντικών σχέσεων που συχνά συνδυάζουν επενδυτική απάτη, αυτά τα συστήματα επαλήθευσης βασίζονται σε επαναλαμβανόμενες μηνιαίες χρεώσεις για τα θύματα.
Επιπλέον, τα δεδομένα εγγραφής τους, συμπεριλαμβανομένων διευθύνσεων ηλεκτρονικού ταχυδρομείου, αριθμών τηλεφώνου, πλήρων ονομάτων και πληροφοριών πιστωτικής κάρτας, χρησιμοποιούνται για περαιτέρω κακόβουλη δραστηριότητα, όπως για παράδειγμα να χρησιμοποιηθούν για κλοπή ταυτότητας ή να πωληθούν σε αγορές ηλεκτρονικού εγκλήματος.
Η απάτη
Το σύστημα επαλήθευσης δεν είναι πολύπλοκο, αλλά η σταδιακή διαδικασία εξαπάτησης θα μπορούσε να το καταστήσει πολύ αποτελεσματικό ενάντια σε ανυποψίαστους χρήστες.
Ξεκινά με τους απατεώνες να προσεγγίζουν τα θύματα σε μια εφαρμογή ή ιστοσελίδα γνωριμιών και να αναπτύσσουν μια ρομαντική σχέση. Αυτό δημιουργεί το έδαφος για να ζητήσουν να μεταφέρουν τη συζήτηση εκτός της πλατφόρμας σε ένα υποτιθέμενο ασφαλέστερο εργαλείο επικοινωνίας.
Σε εκείνο το σημείο, ο απατεώνας στέλνει στο θύμα έναν σύνδεσμο που τον μεταφέρει σε μια φαινομενικά νόμιμη πλατφόρμα επαλήθευσης, όπου το θύμα θα πρέπει να επιβεβαιώσει ότι δεν είναι σεξουαλικός παραβάτης.
«Υπό το πρόσχημα της ασφάλειας, ο απατεώνας παρέχει έναν σύνδεσμο που κατευθύνει το θύμα σε έναν ιστότοπο που διαφημίζει μια “δωρεάν” διαδικασία επαλήθευσης για την προστασία από τη δημιουργία σχέσης με “αρπακτικά”, όπως σεξουαλικούς παραβάτες ή κατά συρροή δολοφόνους”» τονίζει το FBI.
Και συνεχίζει: «Ο ιστότοπος εμφανίζει ψεύτικα άρθρα που παραπέμπουν στη νομιμότητα του ιστότοπου. Ο ιστότοπος επαλήθευσης ζητά από το θύμα να παράσχει πληροφορίες όπως το όνομα, τον αριθμό τηλεφώνου, τη διεύθυνση ηλεκτρονικού ταχυδρομείου και τον αριθμό πιστωτικής κάρτας για την ολοκλήρωση της διαδικασίας».
Μόλις ολοκληρωθεί η διαδικασία επαλήθευσης, το θύμα ανακατευθύνεται σε μια ιστοσελίδα γνωριμιών χαμηλής ποιότητας και στη δήλωση της πιστωτικής του κάρτας εμφανίζεται μια μηνιαία χρέωση προς μια άγνωστη επιχείρηση.
Αυτή η απάτη δεν είναι νέα, με το BleepingComputer να ερευνά αυτές τις απάτες το 2022, παρουσιάζοντας πώς οι απατεώνες στόχευαν χρήστες στις πλατφόρμες γνωριμιών Tinder και Grinder.
Ένας χρήστες εξομολογήθηκε το πώς του ζητήθηκε στο Tinder από κάποιον που ισχυριζόταν ότι είχε δεχθεί επίθεση στο παρελθόν να επαληθεύσει την ταυτότητά του. Ο στόχος παραπέμφθηκε σε έναν ιστότοπο με την ονομασία “GDAH” (Gender Discrimination and Harassment Safety Global), που ισχυρίζεται ότι επαληθεύει τα στοιχεία ενός ατόμου, περνώντας τις πληροφορίες του από βάσεις δεδομένων εγγεγραμμένων παραβατών έναντι αμοιβής.
Η έρευνα του BleepingComputer αποκάλυψε περισσότερους από 50 domains (IP διεύθυνση) που σχετίζονται με αυτές τις απάτες. Μάλιστα όλα αυτά τα domains χρησιμοποιούν επεξεργαστές πληρωμών που λειτουργούν από την Κύπρο.
Πώς να μείνετε ασφαλείς
Για να προστατευτείτε από αυτήν την απάτη, το FBI προτείνει τα ακόλουθα μέτρα:
- Ανοίξτε συνημμένα αρχεία μόνο από γνωστές επαφές και μόνο αφού τα σαρώσετε για ιούς.
- Διατηρήστε τις συνομιλίες σε ιστότοπους γνωριμιών με χαρακτηριστικά ασφαλείας- αποφύγετε να τις μεταφέρετε αλλού.
- Αναφέρετε και σταματήστε να αλληλεπιδράτε με ύποπτα προφίλ σε ιστότοπους γνωριμιών.
- Να είστε επιφυλακτικοί σε γρήγορες ερωτικές εξομολογήσεις ή αιτήματα για βοήθεια από νέες διαδικτυακές επαφές.
- Μην μοιράζεστε προσωπικές ή οικονομικές πληροφορίες με άτομα που μόλις γνωρίσατε στο διαδίκτυο.
- Ελέγχετε τακτικά τους οικονομικούς σας λογαριασμούς για μη εξουσιοδοτημένες χρεώσεις και επικοινωνήστε με την τράπεζά σας εάν διαπιστώσετε κάτι τέτοιο.
- Χρησιμοποιήστε μία μόνο πιστωτική κάρτα με χαμηλό όριο ή εικονικές κάρτες για διαδικτυακές συνδρομές για να μειώσετε τον κίνδυνο.
- Αποφύγετε ιστότοπους που χρησιμοποιούν τακτικές εκφοβισμού για εγγραφές και ελέγξτε τη νομιμότητα των πηγών πληροφοριών.