Blackout Microsoft: Η «τεχνική βοήθεια» που μπορεί να κοστίσει ακριβά
Ένα μήνυμα που υπόσχεται να επαναφέρει το Outlook μπορεί να μοιάζει με λύση όταν η δουλειά έχει σταματήσει. Στην πραγματικότητα, ενδέχεται να είναι η αρχή μιας απάτης.
Η εκτεταμένη δυσλειτουργία υπηρεσιών της Microsoft δημιουργεί, πέρα από τις καθυστερήσεις στην επικοινωνία, ένα δεύτερο πεδίο κινδύνου: τη δυνατότητα επιτήδειων να εμφανιστούν ως τεχνικοί υποστήριξης και να ζητήσουν κωδικούς, εγκατάσταση λογισμικού ή πρόσβαση σε συσκευές.
Οι σχετικές προειδοποιήσεις αφορούν την πιθανή εκμετάλλευση της αναστάτωσης. Δεν αποτελούν απόδειξη ότι η ίδια η διακοπή προκλήθηκε από κυβερνοεπίθεση: η Microsoft έχει δηλώσει ότι δεν διαθέτει ενδείξεις κακόβουλης δραστηριότητας ως αιτίας της βλάβης.
Η βιασύνη για αποκατάσταση γίνεται ευκαιρία εξαπάτησης
Όταν ένας εργαζόμενος δεν μπορεί να διαβάσει τα email του ή να επικοινωνήσει με το τμήμα πληροφορικής, μια απρόσμενη προσφορά βοήθειας μπορεί να φαίνεται πιο πειστική. Ιδίως εάν επικαλείται ένα πραγματικό, ευρέως γνωστό πρόβλημα.
Η ING Australia προειδοποίησε τους πελάτες της για ενδεχόμενες προσεγγίσεις από άτομα που προσφέρονται να επιλύσουν προβλήματα της Microsoft ή άλλων συστημάτων. Συνέστησε να μη δίνεται πρόσβαση σε συσκευές χωρίς ανεξάρτητη επιβεβαίωση, μέσω του επίσημου αριθμού επικοινωνίας του οργανισμού.
Αντίστοιχα, το Πανεπιστήμιο Old Dominion κάλεσε την κοινότητά του να προσέχει email και SMS που εμφανίζονται ως μηνύματα τεχνικής υποστήριξης και ζητούν επαλήθευση στοιχείων σύνδεσης κατά τη διάρκεια της διακοπής. Διευκρίνισε επίσης ότι οι επαναλαμβανόμενες αλλαγές κωδικού δεν αντιμετωπίζουν ένα πρόβλημα συνδεσιμότητας στους διακομιστές της Microsoft.
Πώς λειτουργεί η ψεύτικη «βοήθεια»
Το πρόσχημα μπορεί να είναι η επανενεργοποίηση ενός λογαριασμού, η επιβεβαίωση ταυτότητας ή η εγκατάσταση μιας εφαρμογής που υποτίθεται ότι αποκαθιστά την πρόσβαση.
Ένας σύνδεσμος μπορεί να οδηγεί σε πλαστή σελίδα σύνδεσης, ώστε ο χρήστης να παραδώσει εν αγνοία του τα διαπιστευτήριά του. Σε άλλη εκδοχή, κάποιος που παρουσιάζεται ως τεχνικός ζητά την εγκατάσταση εργαλείου απομακρυσμένης πρόσβασης.
Η Microsoft επισημαίνει στις οδηγίες της ότι δεν προσφέρει απρόσκλητη τεχνική υποστήριξη μέσω τηλεφωνικών κλήσεων. Επίσης, τα γνήσια μηνύματα σφάλματός της δεν περιλαμβάνουν αριθμό τηλεφώνου που καλείται να χρησιμοποιήσει ο χρήστης για να διορθώσει το πρόβλημα.
Το κρίσιμο στοιχείο είναι η ανεξάρτητη επιβεβαίωση. Η αναφορά σε μια πραγματική διακοπή υπηρεσίας δεν πιστοποιεί την ταυτότητα εκείνου που προσφέρει βοήθεια.
Για τις επιχειρήσεις, κίνδυνος είναι και η πρόχειρη παράκαμψη
Η ανάγκη να συνεχιστεί η εργασία μπορεί να οδηγήσει εργαζομένους στη χρήση προσωπικών email ή μη εγκεκριμένων εφαρμογών για την αποστολή εταιρικών αρχείων.
Το υπουργείο Επιχειρήσεων, Καινοτομίας και Απασχόλησης της Νέας Ζηλανδίας συνέστησε τη διατήρηση των κανόνων προστασίας ευαίσθητων πληροφοριών και τη χρήση αποκλειστικά εγκεκριμένων καναλιών επικοινωνίας.
Για μια επιχείρηση, επομένως, το σχέδιο συνέχειας χρειάζεται να ορίζει και πώς θα επικοινωνούν οι εργαζόμενοι με ασφάλεια όταν το βασικό σύστημα δεν λειτουργεί. Διαφορετικά, η προσπάθεια περιορισμού της καθυστέρησης μπορεί να δημιουργήσει ανεξέλεγκτα αντίγραφα αρχείων ή να εκθέσει στοιχεία πελατών.
Οι βασικές κινήσεις προστασίας
- Μην ακολουθείτε συνδέσμους από απρόσμενα email ή SMS που υπόσχονται αποκατάσταση. Ανοίξτε την υπηρεσία από τη γνωστή επίσημη διεύθυνσή της.
- Μην εγκαθιστάτε άγνωστες εφαρμογές και μη δίνετε απομακρυσμένη πρόσβαση σε κάποιον που επικοινώνησε απρόσκλητα.
- Μην κοινοποιείτε κωδικούς πρόσβασης ή κωδικούς επαλήθευσης και μην εγκρίνετε αιτήματα σύνδεσης που δεν ξεκινήσατε εσείς.
- Επιβεβαιώστε κάθε προσφορά υποστήριξης μέσω γνωστού καναλιού, επικοινωνώντας οι ίδιοι με την τράπεζα, τον πάροχο ή το εταιρικό IT.
- Χρησιμοποιείτε τις εγκεκριμένες εναλλακτικές της επιχείρησης για εμπιστευτικές επικοινωνίες και αρχεία.
Αν έχουν ήδη δοθεί στοιχεία
Όποιος πληκτρολόγησε κωδικό σε ύποπτη σελίδα πρέπει να τον αλλάξει μέσω της επίσημης υπηρεσίας, από αξιόπιστη συσκευή, και να ελέγξει τη δραστηριότητα του λογαριασμού του. Για επαγγελματικό λογαριασμό, προέχει η άμεση ενημέρωση του τμήματος πληροφορικής.
Εάν έχει επιτραπεί απομακρυσμένη πρόσβαση σε άγνωστο, χρειάζεται διακοπή της σύνδεσης, προσωρινή αποσύνδεση της συσκευής από το δίκτυο και έλεγχος από το IT ή αξιόπιστο τεχνικό. Εάν έχουν δοθεί στοιχεία κάρτας ή πραγματοποιηθεί πληρωμή, πρέπει να ενημερωθεί αμέσως η τράπεζα.
Η αποκατάσταση μιας υπηρεσίας δεν εξαλείφει αυτόματα τον κίνδυνο εξαπάτησης. Ένα μήνυμα που επικαλείται τη βλάβη χρειάζεται τον ίδιο έλεγχο ταυτότητας και αξιοπιστίας ακόμη και όταν το Outlook επιστρέψει στην κανονική λειτουργία.
ΔΙΑΒΑΣΤΕ ΠΕΡΙΣΣΟΤΕΡΕΣ ΕΙΔΗΣΕΙΣ:
- Τζένσεν Χουάνγκ: Από ένα εστιατόριο το 1993 σε μια αυτοκρατορία 4 τρισ. δολαρίων
- Ο λογαριασμός των 13,87 δισ. ευρώ – Ποιοι σηκώνουν το βάρος της φορολογίας εισοδήματος
- Ποιοι αθλητές «πουλάνε» περισσότερο το 2026: Το ιστορικό ρεκόρ του Γιάννη Αντετοκούνμπο
- DBRS: Πώς η Ελλάδα εκτόξευσε τα φορολογικά έσοδα και τα πρωτογενή πλεονάσματα
