Οι απάτες μέσω email έχουν φτάσει σε ανησυχητικά επίπεδα.

(NLĐO) - Τα ανεπιθύμητα ηλεκτρονικά μηνύματα (spam email) δεν περιορίζονται σε διαφημιστικό περιεχόμενο. Λειτουργούν επίσης ως κάλυψη για μια σειρά επιθέσεων, όπως ηλεκτρονικό ψάρεμα (phishing), απάτες ηλεκτρονικού "ψαρέματος" (phishing) και κακόβουλο λογισμικό.

Σύμφωνα με τα δεδομένα παρακολούθησης τηλεμετρίας της Kaspersky, μέχρι το 2025, το ποσοστό ανεπιθύμητης αλληλογραφίας είχε αυξηθεί σε ανησυχητικό επίπεδο, αντιπροσωπεύοντας το 44,99% της συνολικής παγκόσμιας κίνησης email.

Αξίζει να σημειωθεί ότι το spam δεν περιορίζεται πλέον σε απλό διαφημιστικό περιεχόμενο, αλλά γίνεται ολοένα και περισσότερο εργαλείο για τη διάδοση εξελιγμένων μορφών κυβερνοεπιθέσεων. Πολλά email χρησιμοποιούνται ως «κάλυμμα» για διαδικτυακές απάτες, ηλεκτρονικό ψάρεμα (phishing) ή διανομή κακόβουλου λογισμικού, που στοχεύουν τόσο σε μεμονωμένους χρήστες όσο και σε επιχειρήσεις.

Μόνο η Kaspersky κατέγραψε πάνω από 144 εκατομμύρια κακόβουλα ή δυνητικά επικίνδυνα συνημμένα email, σημειώνοντας αύξηση περίπου 15% σε σύγκριση με το προηγούμενο έτος. Αυτά τα αρχεία συχνά μεταμφιέζονται ως τιμολόγια, ειδοποιήσεις συναλλαγών, συμβόλαια ή εσωτερικά έγγραφα, με αποτέλεσμα οι παραλήπτες να μην το αντιλαμβάνονται εύκολα και να τους ωθούν να ανοίξουν τα αρχεία.

Η Kaspersky προβλέπει αύξηση 15% στις κακόβουλες επιθέσεις μέσω email το 2025.

Στην ετήσια έκθεση ανάλυσης, η Kaspersky προβλέπει ότι οι καμπάνιες spam και email phishing θα συνεχίσουν να αυξάνονται το 2026, με ολοένα και πιο εξελιγμένες και δύσκολα ανιχνεύσιμες μεθόδους. Μια σημαντική τάση είναι ο συνδυασμός πολλαπλών καναλιών επικοινωνίας: οι εισβολείς χρησιμοποιούν το email ως σημείο εκκίνησης και στη συνέχεια παρασύρουν τα θύματα σε εφαρμογές ανταλλαγής μηνυμάτων ή σε απευθείας τηλεφωνικές κλήσεις για να συνεχίσουν την απάτη, ειδικά σε σενάρια δόλιας επένδυσης.

Επιπλέον, οι κυβερνοεγκληματίες χρησιμοποιούν ολοένα και περισσότερο νέες μορφές συγκάλυψης, όπως η ενσωμάτωση κωδικών QR σε email ή αρχεία PDF, για να παρακάμψουν τα παραδοσιακά συστήματα ασφαλείας και να ξεγελάσουν τους χρήστες ώστε να αλληλεπιδράσουν μαζί τους στις κινητές συσκευές τους.

Ορισμένα άτομα εκμεταλλεύονται επίσης νόμιμες πλατφόρμες για τη διάδοση ανεπιθύμητων μηνυμάτων ή επαναχρησιμοποιούν απάτες μέσω προσκλήσεων ημερολογίου που αποστέλλονται σε επιχειρήσεις.

Ανησυχητικά, οι επιθέσεις ηλεκτρονικού "ψαρέματος" (BEC) μέσω email σε επιχειρήσεις γίνονται ολοένα και πιο εξελιγμένες, με ψεύτικα email να ενσωματώνονται έξυπνα σε υπάρχοντα νήματα επικοινωνίας, καθιστώντας δύσκολη την επαλήθευση της αυθεντικότητάς τους.

Σύμφωνα με τον Roman Dedenok, αναλυτή κατά του spam στην Kaspersky, μία στις δέκα επιθέσεις που στοχεύουν επιχειρήσεις προέρχεται από email phishing, με πολλές από αυτές να είναι στοχευμένες και παρατεταμένες επιθέσεις.

Για την ελαχιστοποίηση των κινδύνων, η Kaspersky συνιστά στους χρήστες και τις επιχειρήσεις να είναι πάντα προσεκτικοί με τα ανεπιθύμητα email, ακόμη και αν φαίνεται να προέρχονται από αξιόπιστη πηγή. Ελέγχουν προσεκτικά τους συνδέσμους πριν κάνουν κλικ σε αυτούς και αποφεύγουν το άνοιγμα συνημμένων από άγνωστες πηγές.

Πηγή: https://nld.com.vn/lua-dao-qua-email-da-den-muc-bao-dong-196260225161337716.htm