back to top
20.2 C
Athens
Τρίτη 28 Οκτωβρίου 2025

Νέα απάτη με παραπλανητικά emails από κυβερνοεγκληματίες που προσποιούνται τις… μεγάλες αεροπορικές

Οι ερευνητές της Kaspersky εντόπισαν σημαντική αύξηση σε ύποπτα emails, μέσω των οποίων οι επιτιθέμενοι προσποιούνται ότι εκπροσωπούν μεγάλες αεροπορικές εταιρείες και αεροδρόμια. Μεταξύ αυτών περιλαμβάνονται το αεροδρόμιο Schiphol του Άμστερνταμ, η Lufthansa, η Emirates Airlines, η Qatar Airways, η Etihad Airways και άλλες.

Οι δράστες επιχειρούν να παραπλανήσουν επιχειρήσεις και να τις παγιδεύσουν σε συζητήσεις για προμήθειες ή συνεργασίες, με τελικό στόχο την υπεξαίρεση χρημάτων.

- Advertisement -

Από τις αρχές Σεπτεμβρίου, οι λύσεις ασφαλείας της Kaspersky έχουν εντοπίσει και εμποδίσει χιλιάδες τέτοια περιστατικά παγκοσμίως, επισημαίνοντας την αύξηση της δραστηριότητας σε σχέση με τους προηγούμενους μήνες.

A screenshot of a computer AI-generated content may be incorrect.

- Advertisement -

Παράδειγμα παραπλανητικού email που χρησιμοποιείται σε επιθέσεις phishing

Τα εν λόγω παραπλανητικά emails εμφανίζονται ως επίσημη επικοινωνία από τα τμήματα προμηθειών διεθνών αεροπορικών εταιρειών, με στόχο να προσελκύσουν πιθανούς συνεργάτες ή προμηθευτές για ανύπαρκτα έργα. Μόλις ο παραλήπτης απαντήσει, οι κακόβουλοι χρήστες αποστέλλουν σειρά πλαστών εγγράφων, όπως φόρμες εγγραφής προμηθευτών και συμφωνητικά εμπιστευτικότητας (NDA), για να φανούν αξιόπιστοι. Οι επιχειρήσεις καλούνται επίσης να καταβάλουν ένα «Υποχρεωτικό Επιστρεπτέο Τέλος Εκδήλωσης Ενδιαφέροντος» (Mandatory Refundable Expression of Interest Deposit) ύψους αρκετών χιλιάδων δολαρίων, με το πρόσχημα ότι το ποσό αυτό θα «εξασφαλίσει μια θέση προτεραιότητας στο χρονοδιάγραμμα συνεργασίας» και θα επιστραφεί μόλις ολοκληρωθεί η «συνεργασία».

«Οι κυβερνοεγκληματίες εργαλειοποιούν την εμπιστοσύνη στις εταιρικές επικοινωνίες για να ξεγελάσουν τα θύματα. Προσποιούμενοι διάσημες αεροπορικές εταιρείες, εκμεταλλεύονται τόσο την εμπιστοσύνη προς τα brands όσο και τις επαγγελματικές φιλοδοξίες των θυμάτων τους. Επειδή τα έγγραφα που χρησιμοποιούνται δεν περιέχουν κακόβουλο λογισμικό αλλά είναι απλώς πλαστά, μπορούν εύκολα να περάσουν τα βασικά φίλτρα ασφαλείας και να φαίνονται αληθοφανή σε κάποιον μη εξοικειωμένο χρήστη» δήλωσε η Anna Lazaricheva, Senior Spam Analyst στην Kaspersky.

Λαμβάνοντας υπόψη αυτές τις επιθέσεις, η Kaspersky συνιστά:

    • Επαληθεύστε τον αποστολέα: Ελέγξτε πάντα το domain name και τα στοιχεία επικοινωνίας. Αν υπάρχει αμφιβολία, επικοινωνήστε απευθείας με την εταιρεία μέσω επίσημων καναλιών.
    • Να είστε επιφυλακτικοί με προκαταβολές: Οι εταιρείες δεν ζητούν χρηματικά ποσά εκ των προτέρων για την εγγραφή προμηθευτών.
    • Εξετάστε προσεκτικά τα έγγραφα: Ελέγξτε για λάθη σε λογότυπα, γλώσσα και μορφοποίηση. Μικρά λάθη θα μπορούσαν να αποτελούν πιθανό σημάδι πλαστογράφησης.
    • Επενδύστε στην εκπαίδευση των εργαζομένων σας: Τα τμήματα προμηθειών και οικονομικών πρέπει να γνωρίζουν πώς να εντοπίζουν ύποπτες τακτικές απάτης. Λύσεις όπως το Kaspersky Automated Security Awareness Platform προσφέρουν διαδικτυακή εκπαίδευση που ενισχύει την ενημέρωση σε θέματα κυβερνοασφάλειας.
    • Χρησιμοποιήστε προηγμένες λύσεις ασφαλείας: Εφαρμόστε εργαλεία προστασίας email, όπως το Kaspersky Secure Mail Gateway, τα οποία ανιχνεύουν ύποπτα μοτίβα και μπλοκάρουν ψεύτικα email πριν φτάσουν στα εισερχόμενα.
    • Η Kaspersky επισημαίνει ότι το brand monitoring βοηθά τις επιχειρήσεις, των οποίων το όνομα χρησιμοποιείται συχνά από απατεώνες, να εντοπίζουν έγκαιρα και να αφαιρούν ψεύτικες ιστοσελίδες, προφίλ και κακόβουλες εφαρμογές.

Σχετικές δημοσιεύσεις

Kaspersky: 400 φορές φθηνότερες πλέον οι υπηρεσίες deepfake

Πρόκληση η αξιοποίηση της AI ώστε να ενισχυθεί η παραγωγικότητα των επαγγελματιών της ασφάλειας και η αποτελεσματικότητα των αμυντικών μέτρων

H ΚΕΕΕ προειδοποιεί για απάτη με μηνύματα δήθεν προερχόμενα από το ΓΕΜΗ

Η ΚΕΕΕ τονίζει ότι το ΓΕΜΗ δεν αποστέλλει email με συνδέσμους πληρωμής ούτε απειλεί με διαγραφή επιχειρήσεων

Αυξήθηκαν οι επιθέσεις σε smartphones το α΄ 6μηνο του 2025

Το κακόβουλο λογισμικό συνεχίζει να διεισδύει ακόμα και στο Google Play ή στο App Store - Ποια μέτρα προστασίας προτείνει η Kaspersky

Γιατί οι hackers λατρεύουν τα cookies;

Τα cookies μπορούν να αποθηκεύουν κωδικούς πρόσβασης, προσωπικά δεδομένα, τραπεζικά στοιχεία και -το δελεαστικότερο όλων- αναγνωριστικά συνεδρίας

Από την ίδια κατηγορία δημοσιεύσεων

Η Microsoft παρουσιάζει τη νέα εποχή του Copilot – Βίντεο

Οι επιπλέον δυνατότητες αφορούν από τη μνήμη και την υγεία μέχρι τη συνεργασία και την εκπαίδευση

AIForum25: Shaping the Future with Artificial Intelligence

Το AIForum25 θα διεξαχθεί στις 4/11 με φυσική παρουσία στο Κέντρο Πολιτισμού «Ελληνικός Κόσμος» και online μέσω της πλατφόρμας LiveOn Expo Complex

Kaspersky: Το 86% όσων χρησιμοποιούν ΤΝ για τον προγραμματισμό ταξιδιών ανησυχούν για την ασφάλεια των δεδομένων τους

Οι ερευνητές της Kaspersky ανακάλυψαν τι ωθεί στον σχεδιασμό ταξιδιών μέσω ΤΝ και πώς αντιλαμβάνονται την ασφάλεια των εργαλείων οι χρήστες

myIDD: Ο ψηφιακός σύμμαχος του Αλέξανδρου Πατσού παρουσιάστηκε στη Βόρεια Ελλάδα

H πλατφόρμα απλοποιεί τις διαδικασίες συμμόρφωσης με τον Ν. 4583/2018 (IDD) και τον GDPR, καθώς και τη διαχείριση εγγράφων

Δημοφιλή Άρθρα

Sorry. No data so far.

Ροή Ειδήσεων

Interlife: Διευκρινίσεις για το επασφάλιστρο νέου οδηγού

Σε ποια συμβόλαια εφαρμόζεται επέκταση του επασφαλίστρου νέου οδηγού στα 25 έτη

Αλλάζουν όλα στη λειτουργία της Επιτροπής Ανταγωνισμού

Παράλληλα με το νέο πλαίσιο, ο Τ. Θεοδωρικάκος εξήγγειλε πρόσληψη 50 εξειδικευμένων στελεχών και συνεργασία με τη νέα Αρχή Προστασίας Καταναλωτή

Ταξίδι επιβράβευσης στη Ρώμη για τους συνεργάτες της Allianz

Η περίσταση αποτέλεσε ευκαιρία για εξερεύνηση εμβληματικών σημείων της Αιώνιας Πόλης, καθώς επίσης προώθηση επαγγελματικών σχέσεων και στόχων

Allianz Olympic Day 2025: Μήνυμα δύναμης, συνεργασίας και ψυχικής ανθεκτικότητας από τα κορυφαία στελέχη και τους αθλητές της Allianz Ελλάδος

Η εκδήλωση τίμησε τον Ολυμπισμό και ανέδειξε ότι η επιτυχία χτίζεται καθημερινά, μέσα από μικρές νίκες και συλλογική προσπάθεια

Γ. Χατζηθεοδοσίου: «Αναγκαία η παράταση για την εφαρμογή του IRIS»

Ο πρόεδρος του ΕΕΑ επισημαίνει μεταξύ άλλων ότι δεν έχει εξασφαλιστεί η λειτουργικότητα του συστήματος ούτε και η κάλυψη του κόστους