Όλοι έχουμε δει αυτά τα κουίζ να εμφανίζονται στο feed μας στο Facebook και άλλα social media: “Ποιος χαρακτήρας από sitcom των 90s είσαι;” ή “Ανακάλυψε το στρίπερ όνομά σου!”. Αν και αυτά τα κουίζ στα μέσα κοινωνικής δικτύωσης μπορεί να φαίνονται ως αθώα διασκέδαση, στην πραγματικότητα λειτουργούν ως ένα τεράστιο δίκτυο phishing. Αυτή είναι η προειδοποίηση από τον Yegor Sak, τον ιδρυτή της Windscribe. Σύμφωνα με τον Sak, αυτά τα τεστ προσωπικότητας είναι προσεκτικά σχεδιασμένα για να συλλέγουν τις ακριβείς απαντήσεις που χρησιμοποιούν τα χρηματοπιστωτικά ιδρύματα για να επαληθεύσουν την ταυτότητά σας.
Η επιτυχία αυτών των κουίζ βασίζεται στην ψυχολογία και όχι σε προηγμένες τεχνικές hacking. Οι ερωτήσεις είναι έξυπνα μεταμφιεσμένες για να αφοπλίσουν τη φυσική σας δυσπιστία. “Αν ένας ξένος σας πλησίαζε στο δρόμο και σας ρωτούσε το πατρικό όνομα της μητέρας σας, το πρώτο σας κατοικίδιο και τον δρόμο που μεγαλώσατε, θα απομακρυνόσασταν“, εξήγησε ο Sak. “Αν όμως αυτές οι ίδιες ερωτήσεις ενσωματωθούν σε ένα κουίζ ‘Ποιος χαρακτήρας από sitcom των 90s είσαι;’, οι άνθρωποι πληκτρολογούν τις απαντήσεις σε μια βάση δεδομένων που ανήκει σε κάποιον που δεν θα γνωρίσουν ποτέ“.
Δείτε επίσης: Facebook: Το νέο AI mode αντλεί πληροφορίες από δημόσιες αναρτήσεις
Αυτό το φαινόμενο δεν είναι απλώς μια θεωρητική απειλή. Το 2020, μια μεγάλη έρευνα από το Γραφείο Επιτρόπου Πληροφοριών του Ηνωμένου Βασιλείου (ICO) επιβεβαίωσε ότι οι εφαρμογές προσωπικότητας στις κοινωνικές πλατφόρμες συγκέντρωναν δεδομένα από δεκάδες εκατομμύρια χρήστες, πολλοί από τους οποίους δεν είχαν ιδέα ότι τα στοιχεία τους συλλέγονταν. Αυτό δείχνει ότι η απειλή είναι πραγματική και εκτεταμένη, επηρεάζοντας εκατομμύρια ανθρώπους που πιστεύουν ότι απλά διασκεδάζουν στο Facebook.
Ο Sak περιγράφει κάθε ολοκληρωμένο κουίζ ως “μια φόρμα επαναφοράς διαπιστευτηρίων για έναν ξένο“. Η άμεση ερώτηση για το πατρικό όνομα της μητέρας τους βάζει τους ανθρώπους σε άμυνα, αλλά η ερώτηση για έναν αστείο συνδυασμό του πρώτου κατοικίδιου και του δρόμου της πατρικής κατοικίας προκαλεί γέλιο. “Ίδια δεδομένα. Το ένα μοιάζει με ανάκριση. Το άλλο μοιάζει με παιχνίδι. Αυτό το κενό είναι ολόκληρο το attack surface“, είπε ο Sak.
Δείτε επίσης: Check Point VPN zero-day: Πώς να προστατεύσετε το εταιρικό σας VPN
Η συλλογή αυτών των δεδομένων δεν είναι απλώς μια παραβίαση της ιδιωτικότητας, αλλά μπορεί να έχει σοβαρές συνέπειες για την ασφάλεια των χρηστών. Οι πληροφορίες που συλλέγονται μέσω αυτών των κουίζ μπορούν να χρησιμοποιηθούν για να παρακάμψουν τις διαδικασίες ταυτοποίησης που βασίζονται στη γνώση, όπως αυτές που χρησιμοποιούν οι τράπεζες και άλλοι οργανισμοί για να προστατεύσουν τους λογαριασμούς των πελατών τους.
Αυτό σημαίνει ότι οι επιτιθέμενοι μπορούν να αποκτήσουν πρόσβαση σε ευαίσθητες πληροφορίες και να εκτελέσουν απάτες, χρησιμοποιώντας τις απαντήσεις που οι χρήστες έχουν δώσει αθώα σε ένα φαινομενικά ακίνδυνο κουίζ Facebook.
Πώς μπορείτε λοιπόν να εντοπίσετε μια παγίδα – κουίζ στο Facebook;
Ο Sak λέει ότι ο κίνδυνος βρίσκεται στο είδος των πληροφοριών που ζητούνται. “Οποιοδήποτε κουίζ που ζητάει ένα όνομα συν μια ανάμνηση είναι red flag“, προειδοποίησε. “Πρώτο κατοικίδιο, πρώτο αυτοκίνητο, πρώτο σχολείο, ο δρόμος που μεγαλώσατε, το πατρικό όνομα της μητέρας, αγαπημένος δάσκαλος. Αν ένα κουίζ συλλέγει τέσσερα ή πέντε από αυτά σε έναν γύρο, δεν είναι τεστ προσωπικότητας. Είναι ένα ερωτηματολόγιο ασφαλείας“.
Η συμβουλή του Sak για την αντιμετώπιση αυτής της απειλής είναι απλή αλλά δραστική: πείτε ψέματα. Ένας εκτεθειμένος κωδικός μπορεί να αλλάξει σε δευτερόλεπτα αλλά το όνομα του δρόμου που μεγαλώσατε δεν μπορεί. Η χρήση ψευδών απαντήσεων μπορεί να προστατεύσει τους χρήστες από την εκμετάλλευση των προσωπικών τους δεδομένων. Με αυτόν τον τρόπο, οι χρήστες μπορούν να συνεχίσουν να απολαμβάνουν την εμπειρία των κοινωνικών μέσων χωρίς να θέτουν σε κίνδυνο την ασφάλεια των προσωπικών τους πληροφοριών.
Δείτε επίσης: Η νέα CEO του Xbox της Microsoft επανεξετάζει τα αποκλειστικά παιχνίδια
Εάν έχετε συμπληρώσει ποτέ ένα από αυτά τα κουίζ, θα πρέπει να ενημερώσετε αμέσως τις ερωτήσεις ασφαλείας στους τραπεζικούς λογαριασμούς και τους λογαριασμούς email. Αντιμετωπίστε τις απαντήσεις σαν δευτερεύοντα κωδικό πρόσβασης χρησιμοποιώντας τυχαίες, φανταστικές απαντήσεις.
Η ευαισθητοποίηση γύρω από αυτά τα ζητήματα είναι κρίσιμη. Οι χρήστες πρέπει να είναι ενήμεροι για τους κινδύνους που ενέχουν τα κουίζ Facebook και να λαμβάνουν προφυλάξεις για την προστασία των δεδομένων τους. Οι οργανισμοί, από την πλευρά τους, θα πρέπει να ενισχύσουν τις διαδικασίες ασφαλείας και να εκπαιδεύσουν τους χρήστες σχετικά με τις απειλές που προέρχονται από φαινομενικά αθώες δραστηριότητες στα κοινωνικά μέσα.
Με την κατάλληλη ενημέρωση και προσοχή, μπορούμε να μειώσουμε τον κίνδυνο και να προστατεύσουμε την ασφάλεια των προσωπικών μας δεδομένων.
🔒 Προστατέψτε την ιδιωτικότητά σας με Proton VPN
Ελβετικό VPN από τους δημιουργούς του Proton Mail — αυστηρή πολιτική no-logs, ισχυρή κρυπτογράφηση και ενσωματωμένο NetShield που μπλοκάρει διαφημίσεις, trackers & malware.
- ✔ No-logs, με έδρα την Ελβετία (εκτός 14-Eyes)
- ✔ NetShield: φραγή διαφημίσεων, trackers & κακόβουλων domains
- ✔ Καλύπτει όλες τις συσκευές — δωρεάν έκδοση διαθέσιμη
Ο σύνδεσμος είναι συνεργατικός (affiliate) — το SecNews ενδέχεται να λάβει προμήθεια χωρίς επιπλέον κόστος για εσάς. Δεν επηρεάζει την ανεξαρτησία της αρθρογραφίας μας.
