Νέα απάτη με email της Microsoft: Αν λάβετε αυτό το μήνυμα, μην το ανοίξετε
Μια νέα ηλεκτρονική απάτη που εκμεταλλεύεται επίσημες υπηρεσίες της Microsoft έχει σημάνει συναγερμό στους ειδικούς κυβερνοασφάλειας. Οι επιτήδειοι στέλνουν παραπλανητικά email, τα οποία εμφανίζονται ως αξιόπιστες ειδοποιήσεις, με στόχο να υποκλέψουν προσωπικά δεδομένα ή να οδηγήσουν τους παραλήπτες στην εγκατάσταση κακόβουλου λογισμικού.
Σύμφωνα με την Kaspersky, από την 1η Αυγούστου έως τις 18 Σεπτεμβρίου εντοπίστηκαν και αποκλείστηκαν περισσότερα από 31.000 email που περιείχαν συνδέσμους σχετικούς με τη συγκεκριμένη μέθοδο εξαπάτησης.
Το ανησυχητικό στοιχείο είναι ότι οι κυβερνοεγκληματίες δεν περιορίζονται στην αποστολή πλαστών μηνυμάτων που μιμούνται τη Microsoft. Αντίθετα, αξιοποιούν πραγματικές λειτουργίες των υπηρεσιών της, με αποτέλεσμα τα μηνύματα να φαίνονται ακόμη πιο πειστικά.
Ποιο είναι το ύποπτο email που πρέπει να προσέξετε
Οι ειδικοί προειδοποιούν ότι οι επιτήδειοι αποστέλλουν μηνύματα τα οποία παρουσιάζονται ως επίσημες επικοινωνίες της Microsoft.
Συνήθως ζητούν από τον παραλήπτη:
- Να επικαιροποιήσει τα στοιχεία σύνδεσής του.
- Να ακολουθήσει έναν σύνδεσμο για να επιβεβαιώσει τον λογαριασμό του.
- Να υπογράψει ηλεκτρονικά κάποιο έγγραφο.
- Να ανταποκριθεί σε ειδοποίηση επαλήθευσης ή επαναφοράς κωδικού πρόσβασης που δεν έχει ζητήσει.
Ιδιαίτερη προσοχή χρειάζεται όταν λαμβάνετε κωδικό επαλήθευσης της Microsoft χωρίς να έχετε επιχειρήσει να συνδεθείτε ή να αλλάξετε τον κωδικό σας.
Όπως εξηγεί η Kaspersky, οι απατεώνες έχουν βρει τρόπο να ενσωματώνουν παραπλανητικό περιεχόμενο ακόμη και σε γνήσιες ειδοποιήσεις της υπηρεσίας.
Πώς σας οδηγούν στην παγίδα
Η συγκεκριμένη απάτη βασίζεται στην εκμετάλλευση λειτουργιών του Microsoft Entra, της υπηρεσίας διαχείρισης ταυτοτήτων και πρόσβασης της Microsoft.
Οι δράστες δημιουργούν μια εφαρμογή και ορίζουν μια διεύθυνση ανακατεύθυνσης που οδηγεί σε κακόβουλο ιστότοπο.
Στη συνέχεια, αποστέλλουν email με συνδέσμους που χρησιμοποιούν νόμιμες υποδομές της Microsoft. Έτσι, ο παραλήπτης μπορεί να θεωρήσει ότι πρόκειται για ασφαλή σύνδεσμο.
Ωστόσο, ακολουθώντας τον, ενδέχεται να καταλήξει σε πλαστή ιστοσελίδα που έχει σχεδιαστεί για την υποκλοπή προσωπικών στοιχείων ή την εγκατάσταση κακόβουλου λογισμικού.
Η νέα μέθοδος με τους κωδικούς επαλήθευσης
Ακόμη πιο δύσκολη στον εντοπισμό είναι μια δεύτερη τεχνική που αποκάλυψαν οι ερευνητές.
Οι κυβερνοεγκληματίες δημιουργούν εικονικούς λογαριασμούς χρηστών και προσθέτουν την πραγματική διεύθυνση email του θύματος ως εφεδρικό στοιχείο επικοινωνίας.
Με αυτόν τον τρόπο, ενεργοποιείται η αποστολή ενός πραγματικού email επαλήθευσης από τη Microsoft, στο οποίο εμφανίζεται και παραπλανητικό περιεχόμενο που έχουν εισαγάγει οι δράστες.
Το αποτέλεσμα είναι ο χρήστης να λαμβάνει ένα μήνυμα που προέρχεται από επίσημη υπηρεσία, αλλά περιλαμβάνει οδηγίες οι οποίες εξυπηρετούν τους απατεώνες.
Γιατί η απάτη είναι τόσο επικίνδυνη
Όπως επισημαίνει ο Andrey Kovtun, επικεφαλής της Ομάδας Προστασίας από Απειλές μέσω Email της Kaspersky, η χρήση επίσημων υπηρεσιών προσδίδει μεγαλύτερη αξιοπιστία στα παραπλανητικά μηνύματα.
Αυτό σημαίνει ότι τα συνηθισμένα προειδοποιητικά σημάδια μιας επίθεσης phishing μπορεί να μην είναι εύκολα αναγνωρίσιμα.
Ακόμη και η εμφάνιση μιας γνωστής εταιρείας ως αποστολέα δεν αποτελεί από μόνη της εγγύηση ότι το περιεχόμενο του μηνύματος είναι ασφαλές.
Τι να κάνετε αν λάβετε τέτοιο μήνυμα
Οι χρήστες θα πρέπει να είναι ιδιαίτερα προσεκτικοί όταν λαμβάνουν απροσδόκητες ειδοποιήσεις που τους ζητούν να συνδεθούν στον λογαριασμό τους ή να επιβεβαιώσουν προσωπικά στοιχεία.
Εάν λάβετε τέτοιο email, αποφύγετε να ακολουθήσετε τους συνδέσμους του ή να κατεβάσετε τυχόν συνημμένα αρχεία.
Αντίθετα, επισκεφθείτε απευθείας την επίσημη ιστοσελίδα της Microsoft και ελέγξτε από εκεί αν υπάρχει κάποια πραγματική ειδοποίηση για τον λογαριασμό σας.
Επιπλέον, μην κοινοποιείτε κωδικούς επαλήθευσης σε τρίτους και μην εγκρίνετε αιτήματα σύνδεσης που δεν έχετε ξεκινήσει οι ίδιοι.
Η Kaspersky συνιστά επίσης τη χρήση αξιόπιστων λύσεων προστασίας από phishing, οι οποίες μπορούν να αναγνωρίζουν ύποπτους συνδέσμους και εξελιγμένες ηλεκτρονικές απειλές.
Το βασικό μήνυμα των ειδικών είναι σαφές: Ακόμη και ένα email που φαίνεται να προέρχεται από τη Microsoft μπορεί να χρησιμοποιηθεί ως μέσο εξαπάτησης. Γι’ αυτό, κάθε απροσδόκητο αίτημα επιβεβαίωσης στοιχείων ή σύνδεσης χρειάζεται ιδιαίτερη προσοχή.
- 1 λεπτό πριν ΑΣΕΠ 3ΓΒ/2026: Αλλαγή στην προκήρυξη για 97 προσλήψεις – Τι προβλέπει το νέο ΦΕΚ
- 9 λεπτά πριν Μετεγγραφές φοιτητών 2026: Βγήκαν τα αποτελέσματα – Πού θα τα δείτε και πώς θα κάνετε ένσταση
- 14 λεπτά πριν ΕΠΟΠ 2026: Βγήκαν τα αποτελέσματα καταλληλότητας – Έως 16 Οκτωβρίου οι προσφυγές
