Σημαντικές ανησυχίες σχετικά με την ασφάλεια των χρηστών έχουν προκύψει εξαιτίας του παγκόσμιου μπλακάουτ που πλήττει τη Microsoft, με ειδικούς να προειδοποιούν για πιθανές αυξήσεις στις διαδικτυακές απάτες. Η εκτεταμένη δυσλειτουργία των υπηρεσιών Outlook, teams και Microsoft 365 έχει προκαλέσει σοβαρά προβλήματα στην επικοινωνία μεταξύ επιχειρήσεων και ιδιωτών, καθώς εκατομμύρια χρήστες προσπαθούν να επαναφέρουν την πρόσβασή τους στους λογαριασμούς και τις εφαρμογές τους.
Προειδοποιήσεις από τράπεζες και εκπαιδευτικά ιδρύματα
Η ING Australia έχει καλέσει τους πελάτες της να είναι σε εγρήγορση απέναντι σε απρόβλεπτες επικοινωνίες.Σύμφωνα με το BBC, η τράπεζα συμβουλεύει τους χρήστες να είναι επιφυλακτικοί απέναντι σε μηνύματα που περιέχουν συνδέσμους για λήψη εφαρμογών ή προσφορές συμμετοχής σε τηλεφωνικές ή βιντεοκλήσεις.
Παρόμοια προειδοποίηση εξέδωσε το Πανεπιστήμιο Old Dominion στη Βιρτζίνια των ΗΠΑ, ζητώντας από τους φοιτητές να είναι προσεκτικοί με ηλεκτρονικά μηνύματα και SMS που φαίνονται ως προσφορές τεχνικής υποστήριξης.
Το υπουργείο Επιχειρήσεων, Καινοτομίας και Απασχόλησης της Νέας Ζηλανδίας ζήτησε από τις επιχειρήσεις να διατηρούν αυστηρούς κανόνες προστασίας των ευαίσθητων δεδομένων τους. Εκπρόσωπος του υπουργείου τόνισε ότι οι εργαζόμενοι θα πρέπει να χρησιμοποιούν μόνο εγκεκριμένα κανάλια επικοινωνίας και να αποφεύγουν την αποστολή εμπιστευτικών πληροφοριών μέσω προσωπικών email ή μη εγκεκριμένων πλατφορμών.
Η Αυστραλία ενεργοποιεί τις αρχές κυβερνοασφάλειας
Η παγκόσμια διακοπή επηρεάζει κρίσιμες υπηρεσίες όπως δημόσιους οργανισμούς, δικαστήρια αλλά και σχολεία. Σύμφωνα με το ABC News της Αυστραλίας, η εθνική συντονίστρια κυβερνοασφάλειας Μισέλ ΜακΓκίνες ενημερώθηκε για τη σοβαρότητα της κατάστασης και εξετάζει τα γεγονότα. Οι αρχές στην Αυστραλία έχουν ήδη εκδώσει προειδοποιήσεις σχετικά με πιθανές προσπάθειες εξαπάτησης που μπορεί να εκμεταλλευτούν αυτή τη διακοπή.
Όπως αναφέρει το Reuters, η βλάβη διήρκεσε πολλές ώρες επηρεάζοντας επιχειρηματικούς φορείς καθώς επίσης κυβερνητικές υπηρεσίες στην περιοχή της Ασίας-Ειρηνικού. Η Microsoft δήλωσε ότι δεν υπάρχουν ενδείξεις κακόβουλης δραστηριότητας πίσω από αυτή τη βλάβη αλλά αυτό δεν αποκλείει το ενδεχόμενο επιτήδειοι να προσπαθήσουν να εκμεταλλευτούν την κατάσταση στέλνοντας ψεύτικες ειδοποιήσεις ασφαλείας ως επίσημα μηνύματα.
Πώς μπορεί κάποιος να πέσει θύμα απάτης
Mία κοινή μέθοδος εξαπάτησης περιλαμβάνει μηνύματα που φαίνεται ότι προέρχονται από τη Microsoft ή από κάποιο IT τμήμα μιας εταιρείας.Αυτά τα μηνύματα μπορεί είτε να ζητούν επανενεργοποίηση του λογαριασμού είτε επιβεβαίωση ταυτότητας ή εγκατάσταση ειδικού λογισμικού για αποκατάσταση πρόσβασης στο Outlook.Ωστόσο ο σύνδεσμος μπορεί στην πραγματικότητα οδηγεί σε μια ψεύτικη ιστοσελίδα σχεδιασμένη για κλοπή στοιχείων σύνδεσης.
Mια άλλη μέθοδος αφορά απατήσεις τεχνικής υποστήριξης όπου ο δράστης ζητά εγκατάσταση ενός προγράμματος απομακρυσμένης πρόσβασης στον υπολογιστή του θύματος.Όπως τονίζει η ίδια η Microsoft, δεν επικοινωνεί ποτέ χωρίς προηγούμενη αίτηση χρήστη ώστε παρέχει τεχνική βοήθεια ενώ οι γνήσιοι κωδικοί σφαλμάτων στα Windows δεν περιλαμβάνουν αριθμό τηλεφώνου προς κάλεσμα.
Sυμβουλές προστασίας
- – Μην ανοίγετε συνδέσμους από άγνωστα μηνύματα:
Εάν λάβετε μήνυμα SMS ή email καλώντας σας ν’ επιβεβαιώσετε τον λογαριασμό σας λόγω βλάβης αποφύγετε τον σύνδεσμο κι επισκεφθείτε την υπηρεσία πληκτρολογώντας μόνοι σας τη γνωστή διεύθυνσή της. - – Μην εγκαθιστάτε άγνωστα προγράμματα:
Η Microsoft δε ζητεί ποτέ εγκατάσταση άγνωστoυ software μέσω ανεπιθύμητων emails ώστε ν’ αντιμετωπιστεί μια γενικευμένη βλάβη στους servers της. - – Κρατήστε μυστικούς κωδικούς:
Κανείς νόμιμος τεχνικός υποστήριξης δε χρειάζεται τον προσωπικό σας κωδικό ούτε προσωρινό κωδικό επιβεβαίωσης που λαμβάνετε στο κινητό σας. - – Μην αλλάξετε συνεχώς τον κωδικό σας λόγω προβλημάτων σύνδεσης:
Το Πανεπιστήμιο Old Dominion σημειώνει πως τα προβλήματα αυτά οφείλονται στις υπηρεσίες κι όχι στα στοιχεία εισόδου των χρηστών. - – Επαληθευτείτε πριν δώσετε βοήθεια:
- – Χρησιμοποιείτε μόνο εγκεκριμένα κανάλια: Μην στέλνετε ευαίσθητες πληροφορίες μέσω προσωπικών email ακόμα κι αν έχετε προσωρινά πρόβλημα πρόσβασης στο εταιρικό email σας.
If someone calls claiming to represent a trusted organization like your bank or the IT department of your company hang up adn contact them directly using an official number you know is legitimate.
Tι πρέπει ν’ κάνετε αν έχετε ήδη ακολουθήσει ύποπτο σύνδεσμό;
- Εάν έχετε εισαγάγει στοιχεία login σε ύποπτη ιστοσελίδα αλλάξτε αμέσως τον κωδικό πρόσβασής σας μέσω επίσημη πηγής & ελέγξте αν υπάρχουν άγνωστοι συνδέσεις στον λογαριασμό σας.
- Αν πρόκειται για εταιρικό account ενημερώστε αμέσως το IT department ακόμη κι αν δε παρατηρείται ύποπτη δραστηριότητα.
- Εφόσον έχετε εγκαταστήσει πρόγραμμα remote access μετά από υπόδειξη αγνώστου κόψετε κάθε remote connection & απομονώστε προσωρινά συσκευή απ’ το internet μέχρι ν’ ελεγχθεί απ’ αξιόπιστο technician.
< li >Αν δώσατε τραπεζικά στοιχεία ενημερώστε αμέσως την τράπεζα .
< li >Μην πανικοβάλλεστε όταν υπάρχει προσωρινός αποκλεισμό μιας υπηρεσίας . Περιμένετέ την επίσημη επανέναρξη και να είστε ιδιαίτερα καχύποτοι απέναντι οποιοδήποτε ανεπιθύμητο offer technical support .
Πηγές: BBC , Reuters , ABC , The Guardian , Υποστήριξη Microsoft , Πανεπιστήμιο Old Dominion