Ο τεχνολογικός κολοσσός θα ενημερώσει κατ’ ιδίαν τους χρήστες, οι λογαριασμοί των οποίων έγιναν βορά των χάκερ, ωστόσο συνιστάται να λάβετε μόνοι σας ορισμένα μέτρα

Η δημόσια παραδοχή της Yahoo ότι περίπου 500 εκατομμύρια λογαριασμοί χρηστών της επηρεάζονται από την μεγαλύτερη παραβίαση δεδομένων στην ιστορία του διαδικτύου έχει προκαλέσει σοκ στον πλανήτη, με πολλούς χρήστες να τα έχουν χαμένα και να μην γνωρίζουν ποια πρέπει να είναι η επόμενή τους κίνηση.

Σύμφωνα με όσα αποκάλυψε χτες ο διαδικτυακός κολοσσός, η κλοπή-μαμούθ των δεδομένων αφορά σε μισό δισεκατομμύριο λογαριασμούς και φαίνεται να αποτελεί έργο ενός χάκερ (ή ομάδας χάκερ) που χρηματοδοτείται από κάποιο κράτος. Αυτό που καθιστά την εν λόγω επίθεση ιδιαιτέρως σοβαρή, δεν είναι μόνο ο αριθμός των επηρεαζόμενων λογαριασμών αλλά και το είδος των δεδομένων που εκλάπησαν, όπως και το διάστημα κατά το οποίο αυτά τα δεδομένα μπορεί να κυκλοφορούν ανεμπόδιστα στο Ίντερνετ.

Οι επιπτώσεις για την Yahoo είναι άκρως σοβαρές, αφού η αξιοπιστία της φαίνεται να επλήγη ανεπανόρθωτα, σε μία περίοδο μάλιστα όπου συζητείτο η εξαγορά της από την Verizon, μια συμφωνία που πολλοί θεωρούσαν «σωτήρια» για την εταιρεία). Πολύ πιο σημαντικές όμως είναι οι επιπτώσεις για τα εκατομμύρια των χρηστών της. Διαβάστε τι πρέπει να κάνετε εάν πιστεύετε – ή ακόμα κι αν δεν θέλετε να πιστέψετε – ότι είστε ένα από τα θύματα των χάκερ. Πώς θα καταλάβω αν έχω πέσει θύμα χάκερ Ας υποθέσουμε ότι ισχύει αυτό το απαισιόδοξο σενάριο. Η Yahoo δήλωσε ότι όλοι οι λογαριασμοί που επηρεάζονται από την επίθεση έχουν ήδη λάβει – ή πρόκειται να λάβουν – ένα σχετικό ενημερωτικό μήνυμα. Ωστόσο, υπάρχει πάντα το ενδεχόμενο να μην λάβετε ενημέρωση από την εταιρεία, ιδίως εάν ο λογαριασμός σας είναι αρκετά παλιός.

Ο τεράστιος αριθμός των «παραβιασμένων» λογαριασμών καθιστά πολύ πιθανό να μην ενημερωθείτε καθόλου, οπότε είναι ασφαλέστερο για εσάς να θεωρήσετε ότι ο λογαριασμός σας έχει παραβιαστεί. Μάλιστα, αυτή η συμβουλή ισχύει για όλους τους λογαριασμούς email σας, αφού – όπως μας δίδαξε το παράδειγμα της Yahoo που επιβεβαίωσε την επίθεση 2 χρόνια αργότερα – τα δεδομένα σας μπορεί να έχουν κλαπεί ήδη από οποιαδήποτε πλατφόρμα χωρίς να το γνωρίζετε. Γι’ αυτό ακολουθήστε τους εξής «χρυσούς» κανόνες, είτε είστε θύμα της επίθεσης είτε όχι: Αλλάξτε άμεσα τα password σας, ενεργοποιήστε την επαλήθευση ταυτότητας δύο παραγόντων και βεβαιωθείτε ότι δεν χρησιμοποιείτε ίδιους – ή παρόμοιους – κωδικούς πρόσβασης σε διάφορους λογαριασμούς. Κι αν δεν χρησιμοποιώ το email της Yahoo; Δεν έχει καμία σημασία.

Τα παραπάνω βήματα αποτελούν τα στάνταρ μέτρα ασφαλείας που πρέπει να λαμβάνετε όπου κι αν έχετε το email σας. Εξάλλου, δεν αποκλείεται στο παρελθόν να είχατε δημιουργήσει έναν λογαριασμό, τον οποίο πάψατε να χρησιμοποιείτε σε κάποια φάση αλλά που μπορεί να περιέχει ευαίσθητα δεδομένα, τα οποία σίγουρα δεν θέλετε να καταλήξουν στα χέρια κάποιου χάκερ. Ποιες πρέπει να είναι οι πρώτες μου ενέργειες; Αλλάξτε τον κωδικό σας στο Yahoo και – εφόσον είναι εφικτό – όλους τους κωδικούς πρόσβασής σας. Ο κίνδυνος είναι ιδιαιτέρως αυξημένος εάν χρησιμοποιείτε το ίδιο password σε πολλές πλατφόρμες. Ξεκινήστε από τα στοιχεία σύνδεσης σε λογαριασμούς e-banking (για ευνόητους λόγους) και συνεχίστε και σε άλλους λογαριασμούς. Φροντίστε οι νέοι κωδικοί να μην έχουν καμία σχέση ο ένας με τον άλλον.

Επόμενο βήμα είναι να ενεργοποιήσετε την επαλήθευση ταυτότητας δύο παραγόντων, στους ιστότοπους στους οποίους παρέχεται αυτή η δυνατότητα. Κατόπιν, όποτε επιχειρείτε να συνδεθείτε στον λογαριασμό σας θα σας αποστέλλεται ένας κωδικός στο κινητό σας για να τον εισάγετε σε ένα δεύτερο βήμα. Με αυτόν τον τρόπο αποκλείεται το ενδεχόμενο να συνδεθεί στον λογαριασμό σας κάποιος ο οποίος δεν έχει πρόσβαση στο κινητό σας. Άλλο ένα χρήσιμο μέτρο ασφαλείας είναι η χρήση ενός password manager. Παρόλο το εν λόγω λογισμικό θα σας φανεί κάπως περίπλοκο αρχικά, είναι πολύ χρήσιμο και διασφαλίζει σε μεγάλο βαθμό τα δεδομένα σας, δημιουργώντας κωδικούς που δεν μπορεί να «σπάσει» ακόμα και ο πιο έμπειρος χάκερ. Οι πιο δημοφιλείς manager είναι οι 1Password, Dashlane and LastPass.

Η απάτη περιλαμβάνει ένα email, το οποίο οι χάκερς στέλνουν στους χρήστες με το μήνυμα ότι πρέπει να εγγραφούν στη νέα επί πληρωμή έκδοση του παιχνιδιού μέσα σε 24 ώρες, αλλιώς ο λογαριασμός τους στο παιχνίδι θα παγώσει

Είναι γεγονός. Το νέο παιχνίδι εικονικής πραγματικότητας Pokemon Go έχει προκαλέσει παγκόσμια τρέλα, τόση που πολλά μουσεία, ιδρύματα ακόμα και νεκροταφεία (!) ανά τον κόσμο έχουν βγάλει ανακοινώσεις απαγορεύοντας στους επισκέπτες να παίζουν το video game στις εγκαταστάσεις τους.

Ωστόσο, με κάθε καινούρια τρέλα υπάρχει πάντα κάποιος που προσπαθεί να την εκμεταλλευτεί προς όφελός του και φυσικά εις βάρος των χρηστών. Έτσι και σε αυτή την περίπτωση, χάκερς εκμεταλλεύονται τη μανία των παικτών για το Pokemon Go με σκοπό να τους αποσπάσουν χρηματικά ποσά.

Το παιχνίδι βασίζεται στη δημοφιλή σειρά κινουμένων σχεδίων Pokemon και στην ουσία ο χρήστης προσπαθεί να συλλέξει τα συνολικά 250 τερατάκια σε πραγματικούς δρόμους. Η εφαρμογή χρησιμοποιεί την τεχνολογία της εικονικής πραγματικότητας, καθώς και το σύστημα δορυφορικής πλοήγησης GPS, το οποίο σε συνδυασμό με την κάμερα του smartphone δημιουργεί έναν χάρτη της περιοχής, όπου ο χρήστης μπορεί να ανακαλύψει διάφορα Pokemon.

Η νέα απάτη που σχετίζεται με το συγκεκριμένο παιχνίδι περιλαμβάνει ένα email, το οποίο οι χάκερς στέλνουν στους χρήστες με το μήνυμα ότι πρέπει να εγγραφούν στη νέα επί πληρωμή (12,99 δολάρια) έκδοση του Pokemon Go μέσα σε 24 ώρες, αλλιώς ο λογαριασμός τους στο παιχνίδι θα παγώσει.

«Με λύπη σάς ενημερώνουμε ότι εξαιτίας της τεράστιας ανταπόκρισης στη νέα μας εφαρμογή Pokemon GO και της ανάγκης για ισχυρότερους σέρβερς, δεν είμαστε πλέον σε θέση να διατηρήσουμε τον λογαριασμό σας δωρεάν. Ο λογαριασμός σας θα παγώσει σε 24 ώρες εάν δεν προχωρήσετε στην αναβάθμιση» είναι το μήνυμα του ηλεκτρονικού ταχυδρομείου. Αναφέρεται επίσης ότι οι νέοι όροι και προϋποθέσεις της υπηρεσίας απαιτούν πλέον μηνιαία αμοιβή 12,99 δολαρίων, ώστε οι χρήστες να μπορούν να παίξουν το Go. Αυτό, βέβαια, παρέχει τη δυνατότητα σε σέρβερς τρίτων να κλέψουν στοιχεία των χρηστών, που πληρώνουν, όπως κωδικοί πρόσβασης για email και πληροφορίες των τραπεζικών τους λογαριασμών.

Καθώς η τρέλα του Go σαρώνει τον πλανήτη, πολλοί προσπαθούν να εκμεταλλευτούν αυτόν τον «εθισμό» προκειμένου να προωθήσουν τις δικές τους παράνομες δραστηριότητες. Όταν κάποια στιγμή είναι σχεδόν αδύνατο οι χρήστες να κατεβάσουν την εφαρμογή από τις επίσημες, νόμιμες πηγές, ιδίως στις περιοχές όπου δεν έχει κυκλοφορήσει ακόμα το παιχνίδι, στρέφονται σε τρίτους προκειμένου να καταφέρουν να το αποκτήσουν. Το τίμημα σε αυτή την προσπάθεια είναι ότι μεγάλος αριθμός χρηστών ανακάλυψαν πως η νέα αυτή έκδοση της εφαρμογής δίνει στους απατεώνες τη δυνατότητα να πάρουν τον έλεγχο των smartphones στα οποίες είχε εγκατασταθεί το παιχνίδι.

Σε ανακοίνωσή της η Niantic Labs, η εταιρεία που ανέπτυξε την εφαρμογή, αναφέρει ότι το παιχνίδι είναι δωρεάν και είναι απεριόριστη η χρήση του, ωστόσο προειδοποιεί τους χρήστες να μην κατεβάζουν το Pokemon GO από άλλες πηγές εκτός από τις επίσημες.

protothema.gr