Οι πελάτες του Amazon.co.uk αποτελούν στόχο εγκληματιών του κυβερνοχώρου, οι οποίοι αποστέλλουν μηνύματα ηλεκτρονικού ταχυδρομείου με κακόβουλο λογισμικό. Τα μηνύματα προσπαθούν να εξαπατήσουν τους παραλήπτες, παρέχοντας υποτιθέμενες πληροφορίες που σχετίζονται με την παραγγελία τους. Για να γίνει το email πιστευτό, η γραμμή θέματος περιλαμβάνει τον αριθμό της αποστολής, καθώς και τα διακριτικά της Amazon. Οι Απατεώνες έχουν αποστείλει, μέχρι τώρα, περισσότερα από 600.000 κακόβουλα μηνύματα.
Ερευνητές της AppRiver, που έχει αντικείμενο την προστασία ηλεκτρονικού ταχυδρομείου και ιστοσελίδων, ανίχνευσαν την κακόβουλη δραστηριότητα στο τέλος του Οκτωβρίου και από τότε, κατάφεραν να μπλοκάρουν περισσότερα από 600.000 κακόβουλα μηνύματα ηλεκτρονικού ταχυδρομείου. Ο Troy Gill, ανώτερος αναλυτής ασφαλείας, της εταιρείας, αναφέρει ότι ” τα μηνύματα περιλαμβάνουν έγγραφο του Word με κακόβουλο λογισμικό”. Πρόκειται για keylogger που υποκλέπτει πληροφορίες σχετικές με τραπεζικούς λογαριασμούς και προσωπικά δεδομένα των χρηστών.
Περισσότερες από μία ομάδα εγκληματιών εμπλέκονται την απάτη
Σύμφωνα με τον Gill, μια άλλη ομάδα εγκληματιών του κυβερνοχώρου έχει εστιάσει στους πελάτες του Amazon Αμερικής. Η εταιρεία εντόπισε περισσότερα από 160.000 κακόβουλα μηνύματα σε αυτή την περίπτωση. Αν και υπάρχουν κάποιες διαφορές στο περιεχόμενο του e-mail, η μέθοδος και ο τελικός στόχος είναι ο ίδιος: Εγκατάσταση κακόβουλου λογισμικού και υποκλοπή δεδομένων.Για να γίνει πιστευτό το email οι απατεώνες χρησιμοποιούν το επίσημο λογότυπο και χαρακτηριστικά της Amazon, ενώ το δέλεαρ στη γραμμή θέματος είναι ένα μήνυμα επιβεβαίωσης της παραγγελίας. “Αντί για επισυναπτόμενο αρχείο, τα μηνύματα αυτά χρησιμοποιούν συνδέσεις σε μολυσμένες ιστοσελίδες WordPress. Κάνοντας κλικ σε αυτούς τους συνδέσμους, θα ξεκινήσει το κατέβασμα ενός αρχείου .scr που ονομάζεται: invoice1104.pdf [dot] SCR.
Συνιστάται στους χρήστες να είναι ιδιαίτερα προσεκτικοί με τα μηνύματα που λαμβάνουν. Σε περίπτωση που δεν είστε βέβαιοι για την αυθεντικότητα του μηνύματος, αποφύγετε να ανοίξετε συνημμένα αρχεία ή να ακολουθήσετε συνδέσμους που εμπεριέχονται στα email
