Η Check Point αναφέρει ότι πρόσφατα, μέσα σε διάστημα μιας εβδομάδας, μια νέα και εκτεταμένη εκστρατεία phishing έθεσε σε κίνδυνο περισσότερες από 7.300 επιχειρήσεις και 40.000 άτομα σε όλο τον κόσμο.
Οι χάκερς υποδύονται brands και παρουσιάζουν ψεύτικες προσφορές μέσω ηλεκτρονικού ταχυδρομείου, με στόχο την προώθηση κακόβουλων λήψεων και τη συλλογή διαπιστευτηρίων που μπορούν να εκμεταλλευτούν για δικό τους οικονομικό όφελος.
Η εκστρατεία βασίζεται στη χρήση χακαρισμένων λογαριασμών που ανήκουν στο ταξιδιωτικό γραφείο γνωστό ως Riya, για την αποστολή μηνυμάτων ηλεκτρονικού ταχυδρομείου. Τα μηνύματα από τους λογαριασμούς χρησιμοποιούν ως όπλα δημοφιλείς τάσεις και εμπορικά σήματα, προκειμένου να προσελκύσουν πιθανά θύματα.
Πρόσφατα στοιχεία δείχνουν ότι περισσότερα από 1,1 δισ. δολάρια έχουν χαθεί σε σχέση με απάτες που υποδύονται επιχειρήσεις και κρατικές υπηρεσίες.
Για τον λόγο αυτό, η Check Point συνιστά στις επιχειρήσεις να:
- Αξιοποιήσουν τα εργαλεία διαχείρισης εμπορικών σημάτων
- Επενδύσουν στην πρόληψη απειλών με Τεχνητή Νοημοσύνη
- Αποκτήσουν προηγμένες δυνατότητες μέσω πρωτοκόλλων παρακολούθησης domain και ελέγχου ταυτότητας (όπως SPF, DKIM και DMARC)
- Δημιουργήσουν μια συνεχή εμπειρία μάθησης
- Διατηρήσουν ένα IRP, δηλαδή ένα σχέδιο αντιμετώπισης περιστατικών phishing (IRP).
Όσον αφορά μεμονωμένα άτομα, η Check Point προτείνει να:
- Παραμένουν επιφυλακτικοί απέναντι σε μη ζητηθέντα μηνύματα ηλεκτρονικού ταχυδρομείου
- Προστατεύουν τις προσωπικές τους πληροφορίες
- Επαληθεύουν τις επικοινωνίες του brand
- Αναφέρουν ύποπτα μηνύματα ηλεκτρονικού ταχυδρομείου.
