Η καλοκαιρινή περίοδος αποτελεί ευκαιρία για πολλές μικρές επιχειρήσεις να συμμετάσχουν σε φεστιβάλ, εμπορικές εκθέσεις και τοπικές εκδηλώσεις, όμως έχει εξελιχθεί και σε πεδίο δράσης για κυβερνοεγκληματίες. Σύμφωνα με τη Bitdefender, αυξάνονται οι απάτες στις οποίες επιτήδειοι προσποιούνται τους διοργανωτές εκδηλώσεων με στόχο να αποσπάσουν χρήματα ή ακόμη και να αποκτήσουν πρόσβαση στα πληροφοριακά συστήματα των επιχειρήσεων.
Η συνήθης πρακτική ξεκινά από τα μέσα κοινωνικής δικτύωσης. Επιχειρήσεις που εκδηλώνουν ενδιαφέρον για συμμετοχή σε μια έκθεση ή ένα φεστιβάλ λαμβάνουν άμεσα μήνυμα από δήθεν εκπρόσωπο της διοργάνωσης, ο οποίος ισχυρίζεται ότι απομένουν ελάχιστες διαθέσιμες θέσεις και ζητά άμεση καταβολή χρημάτων για την κράτηση περιπτέρου. Οι απατεώνες χρησιμοποιούν λογότυπα, φωτογραφίες και επαγγελματική επικοινωνία, δημιουργώντας την εντύπωση ότι πρόκειται για επίσημη πρόσκληση.
Ωστόσο, οι οικονομικές απώλειες είναι μόνο η μία πλευρά του προβλήματος. Σε αρκετές περιπτώσεις οι ψεύτικες αιτήσεις συμμετοχής οδηγούν σε ιστοσελίδες phishing που ζητούν στοιχεία σύνδεσης σε υπηρεσίες όπως Microsoft 365 ή Google Workspace, ενώ συνημμένα αρχεία μπορεί να εγκαταστήσουν κακόβουλο λογισμικό ή ransomware στους υπολογιστές της επιχείρησης.
Η Bitdefender επισημαίνει ορισμένες ενδείξεις που πρέπει να κινητοποιούν τους επαγγελματίες: αιτήματα πληρωμής μέσω εφαρμογών άμεσων μεταφορών χρημάτων ή κρυπτονομισμάτων, χρήση δωρεάν λογαριασμών ηλεκτρονικού ταχυδρομείου αντί εταιρικών διευθύνσεων, πίεση για άμεση απόφαση, σύνδεσμοι που δεν οδηγούν στην επίσημη ιστοσελίδα της διοργάνωσης και επικοινωνία αποκλειστικά μέσω προσωπικών λογαριασμών στα κοινωνικά δίκτυα.
Οι ειδικοί συνιστούν στις επιχειρήσεις να επαληθεύουν πάντα τις προσκλήσεις μέσω της επίσημης ιστοσελίδας και των στοιχείων επικοινωνίας του διοργανωτή, να ελέγχουν ανεξάρτητα τις πληροφορίες πριν πραγματοποιήσουν οποιαδήποτε πληρωμή και να ζητούν δεύτερο έλεγχο από συνεργάτη όταν πρόκειται για οικονομικές συναλλαγές.
