Ο Δήμος Γλασκώβης εξέδωσε επείγουσα προειδοποίηση προς τους κατοίκους σχετικά με μια εξελιγμένη απάτη που σχετίζεται με δήθεν πρόστιμα στάθμευσης, η οποία έχει εμφανιστεί εν μέσω συνεχιζόμενων ανησυχιών για την κυβερνοασφάλεια και τις επιπτώσεις στο ψηφιακό σύστημα του δήμου.
Δείτε επίσης: Η Paddle θα πληρώσει 5 εκατ. δολάρια για διευκόλυνση απατών
Η απάτη στοχεύει οδηγούς μέσω μηνυμάτων SMS και ηλεκτρονικών μηνυμάτων, ισχυριζόμενο ότι οφείλουν πρόστιμα στάθμευσης. Οι δράστες εκμεταλλεύονται το πρόσφατο περιστατικό κυβερνοασφάλειας για να προσδώσουν αξιοπιστία στις παραπλανητικές επικοινωνίες τους.
Η κακόβουλη καμπάνια λειτουργεί με πολυεπίπεδη προσέγγιση, χρησιμοποιώντας κυρίως επιθέσεις smishing (SMS phishing) και ηλεκτρονικά μηνύματα που κατευθύνουν τα θύματα σε ρεαλιστικές απομιμήσεις επίσημων ιστοσελίδων. Αυτές οι κακόβουλες σελίδες έχουν σχεδιαστεί για να συλλέγουν προσωπικά δεδομένα και στοιχεία πληρωμής από ανυποψίαστους οδηγούς που νομίζουν ότι πληρώνουν πραγματικά πρόστιμα μέσω συνδέσμων που μοιάζουν με επίσημους τομείς του δήμου.
Η μεθοδολογία της επίθεσης περιλαμβάνει την αποστολή αυτοματοποιημένων μηνυμάτων με επείγουσες αιτήσεις πληρωμής, οι οποίες συνοδεύονται συνήθως από απειλές για αυξημένα πρόστιμα ή νομικές συνέπειες σε περίπτωση μη άμεσης καταβολής.
Δείτε ακόμα: FBI: Απάτες NFT στοχεύουν πορτοφόλια Hedera Hashgraph
Αναλυτές του BBC διαπίστωσαν ότι οι απατεώνες έχουν ενσωματώσει αναφορές στα τρέχοντα προβλήματα κυβερνοασφάλειας της Γλασκώβης, κάνοντας τα παραπλανητικά τους μηνύματα να φαίνονται πιο αυθεντικά και επείγοντα στα μάτια των πιθανών θυμάτων.
Το κακόβουλο λογισμικό αξιοποιεί εξελιγμένες τακτικές social engineering, με τα μηνύματα να είναι διαμορφωμένα ώστε να προκαλούν αίσθηση πίεσης χρόνου και φόβο για συνέπειες.
Οι πλαστές ιστοσελίδες χρησιμοποιούν πιστοποιητικά SSL και επαγγελματικά σχεδιαστικά στοιχεία που μιμούνται σε μεγάλο βαθμό τις επίσημες πλατφόρμες πληρωμών του δήμου, καθιστώντας δύσκολο για τον μέσο χρήστη να εντοπίσει την απάτη.
Δείτε επίσης: ΗΠΑ: Κατηγορίες εναντίον 12 ατόμων για crypto απάτη
Οι πολίτες πρέπει να είναι ιδιαίτερα προσεκτικοί όταν λαμβάνουν αιφνίδια αιτήματα πληρωμής, ιδίως αν συνοδεύονται από απειλές ή συνδέσμους που μοιάζουν με επίσημους αλλά μπορεί να είναι παραποιημένοι. Πάντα να επιβεβαιώνετε την αυθεντικότητα μιας ειδοποίησης επικοινωνώντας απευθείας με τον αρμόδιο φορέα.
Πηγή: cybersecuritynews
🔒 Προστατέψτε την ιδιωτικότητά σας με Proton VPN
Ελβετικό VPN από τους δημιουργούς του Proton Mail — αυστηρή πολιτική no-logs, ισχυρή κρυπτογράφηση και ενσωματωμένο NetShield που μπλοκάρει διαφημίσεις, trackers & malware.
- ✔ No-logs, με έδρα την Ελβετία (εκτός 14-Eyes)
- ✔ NetShield: φραγή διαφημίσεων, trackers & κακόβουλων domains
- ✔ Καλύπτει όλες τις συσκευές — δωρεάν έκδοση διαθέσιμη
Ο σύνδεσμος είναι συνεργατικός (affiliate) — το SecNews ενδέχεται να λάβει προμήθεια χωρίς επιπλέον κόστος για εσάς. Δεν επηρεάζει την ανεξαρτησία της αρθρογραφίας μας.
