Τους τελευταίους μήνες, οι προειδοποιήσεις για εφαρμογές που παριστάνουν τις VPN έχουν αυξηθεί με δύναμη. Μια έρευνα της ομάδας ασφάλειας της Socket, εταιρείας κυβερνοασφάλειας, αποκάλυψε ένα δίκτυο παραπλανητικών επεκτάσεων και εφαρμογών που μετατρέπουν το κινητό σου σε proxy και κλέβουν τα δεδομένα σου.
Η απάτη δεν περιορίζεται σε μια συγκεκριμένη χώρα ή περιοχή· έχει εντοπιστεί σε όλο τον κόσμο, συμπεριλαμβανομένης της Ισπανίας. Όταν ένας χρήστης εγκαθιστά μία από αυτές τις επεκτάσεις ή εφαρμογές, δεν χάνει μόνο την προστασία που περίμενε, αλλά παραδίδει τον έλεγχο της συσκευής του σε τρίτους.
⚠️ Το ψηφιακό σας δακτυλικό αποτύπωμα (διεύθυνση IP) είναι εκτεθειμένο!
Η διεύθυνση IP σας είναι: ανίχνευση…
Κάντε streaming/download/«Σερφάρισμα» στο διαδίκτυο ανώνυμα με το Surfshark .
🌐 Μόνο $45.63 - 27 μήνες + Unlimited devicesΤο περιεχόμενο αυτού του σεναρίου δημιουργείται αυστηρά για εκπαιδευτικούς σκοπούς. Η χρήση γίνεται με δική σας ευθύνη.
Η έρευνα της Socket έφερε στο φως ένα εκτεταμένο δίκτυο διανομής. Σύμφωνα με τα συγκεντρωμένα δεδομένα, η εκστρατεία διέθετε τουλάχιστον 40 λογαριασμούς προγραμματιστών που δημοσίευαν 737 επεκτάσεις, οι οποίες συνολικά ξεπερνούσαν τα 2,7 εκατομμύρια λήψεις.
Η σοβαρότητα της απάτης έγκειται στην ευκολία με την οποία αυτά τα αρχεία περνούσαν τα φίλτρα της πλατφόρμας. Επειδή ήταν διαθέσιμα σε επίσημο κατάστημα, οι χρήστες εμπιστεύονται ότι δεν θα έχουν πρόβλημα — αλλά στην πραγματικότητα παραδίδουν την κίνησή τους σε άγνωστους.
Μόλις εγκατασταθεί η εφαρμογή, ο χρήστης συνήθως παραχωρεί δικαιώματα χωρίς να τα διαβάσει προσεκτικά. Αυτά τα δικαιώματα είναι το κλειδί που ανοίγει την πόρτα στους επιτιθέμενους: η εφαρμογή μπορεί να αποκτήσει πρόσβαση σε τραπεζικά δεδομένα, σε επαφές και σε μηνύματα, και να τα διαβιβάσει έξω.
Η σοβαρότητα του θέματος έχει ξεπεράσει ακόμα και τα σύνορα: οι ρωσικές αρχές έχουν εκδώσει σχετική προειδοποίηση. Το υπουργείο Εσωτερικών της Ρωσίας, μέσω επίσημων υλικών, έχει ενημερώσει ότι αυτού του είδους το λογισμικό χρησιμοποιείται για υποκλοπή προσωπικών δεδομένων.
Επιπλέον, αυτή η τακτική δεν είναι η μοναδική που χρησιμοποιούν οι κυβερνοεγκληματίες. Παρόμοιες απάτες εκμεταλλεύονται συνδέσμους στο WhatsApp, email phishing ή ανασφαλή δίκτυα WiFi για να διαδώσουν κακόβουλο λογισμικό. Η διαφορά εδώ είναι ότι το θύμα «εγκαθιστά μόνος του» τον κώδικα, πιστεύοντας ότι προστατεύεται.
Οι ειδικοί συνιστούν μερικές συνήθειες προστασίας. Καταρχάς, να αμφιβάλλεις για κάθε εφαρμογή που ζητά υπερβολικά δικαιώματα — όπως πρόσβαση σε επαφές, φωτογραφίες ή μηνύματα όταν δεν είναι αναγκαίο. Πάντα να ελέγχεις την ταυτότητα του δημιουργού και να διαβάζεις τα σχόλια άλλων χρηστών.
Αν έχεις ήδη εγκαταστήσει μια ύποπτη εφαρμογή, δεν αρκεί να την αφήσεις ξεχασμένη στη μνήμη. Πρέπει να την απεγκαταστήσεις αμέσως και να ελέγξεις τις ρυθμίσεις απορρήτου του κινητού σου και όλους τους λογαριασμούς που μπορεί να χρησιμοποιήθηκαν από τότε.
Διαβάστε επίσης
- Πώς να αλλάξεις περιοχή για πρόσβαση σε παγκόσμιο περιεχόμενο
- Κωδικοί πρόσβασης: Πλήρης οδηγός ανανέωσης και ασφάλειας
- VPN: Πλήρης οδηγός για την επίλυση προβλημάτων αυτόματης ενεργοποίησης
Για να κλείσουμε, οι οργανώσεις ασφάλειας επιμένουν να αποφεύγουμε τραπεζικές συναλλαγές μέσω δημόσιων δικτύων WiFi, καθώς είναι ένα από τα αγαπημένα σενάρια για υποκλοπή δεδομένων. Συνιστούν επίσης την ενεργοποίηση επαλήθευσης σε δύο βήματα σε κάθε λογαριασμό.
Σε ένα ψηφιακό τοπίο όπου το τηλέφωνο αποθηκεύει εργασιακές, προσωπικές και οικονομικές πληροφορίες, η απειλή των ψεύτικων VPN μετατρέπεται σε έναν απτό κίνδυνο. Ο συνδυασμός επαλήθευσης πηγών, υγιεινών συνηθειών και καχυποψίας απέναντι σε «δωρεάν» εργαλεία είναι το καλύτερο αντίδοτο.
