Πρόκειται για μορφή ηλεκτρονικής απάτης όπου το πραγματικά επικίνδυνο περιεχόμενο δεν εμφανίζεται κατά τον πρώτο έλεγχο. Ένας σύνδεσμος μπορεί να φαίνεται αθώος όταν ελεγχθεί αυτόματα — αλλά μόλις τον ανοίξει ο χρήστης, η σελίδα αλλάζει, φορτώνει νέο περιεχόμενο ή ενεργοποιεί την πραγματική επίθεση.

Σε τέτοιες επιθέσεις, ο χρήστης οδηγείται σε πραγματική σελίδα της Microsoft. Βλέπει το κανονικό λογότυπο, τη γνωστή σελίδα σύνδεσης, μια πραγματική διεύθυνση — όλα φαίνονται απολύτως φυσιολογικά.

Ωστόσο, ο απατεώνας έχει ξεκινήσει ήδη τη διαδικασία και προσπαθεί να πείσει το θύμα να ολοκληρώσει συγκεκριμένα βήματα για λογαριασμό του.

Η παραβίαση ενός εταιρικού email δεν είναι ένα απλό τεχνικό περιστατικό — μπορεί να είναι η αρχή μιας πολύ σοβαρής υπόθεσης. Ο εγκληματίας που αποκτά πρόσβαση δεν χτυπά αμέσως. Παρακολουθεί, μαθαίνει και περιμένει.

Η επιβεβαίωση δύο παραγόντων παραμένει εξαιρετικά σημαντική — αλλά δεν αποτελεί απόλυτη ασπίδα. Οι εγκληματίες έχουν προσαρμοστεί: προσπαθούν να πείσουν τον ίδιο τον χρήστη να εγκρίνει μια σύνδεση που ο ίδιος δεν ξεκίνησε.

• 01

  Μην εισάγετε κωδικό χωρίς να ξέρετε γιατί

  Αν σας ζητηθεί κωδικός σύνδεσης ή επιβεβαίωσης μέσω email, μηνύματος ή τηλεφώνου και δεν γνωρίζετε ακριβώς γιατί απαιτείται, μην το κάνετε.

• 02

  Μην εγκρίνετε ειδοποιήσεις που δεν ξεκινήσατε

  Αν λάβετε push notification για σύνδεση και δεν επιχειρείτε να συνδεθείτε εκείνη τη στιγμή, απορρίψτε το αμέσως και αλλάξτε κωδικό.

• 03

  Μη βασίζεστε μόνο στο λογότυπο

  Μια σελίδα με γνωστό λογότυπο και πραγματικό URL δεν σημαίνει ότι η διαδικασία που σας οδήγησε εκεί είναι ασφαλής.

• 04

  Σταματήστε αν κάτι δεν το ξεκινήσατε εσείς

  Αυτός είναι ο πιο σημαντικός κανόνας. Αν δεν ξεκινήσατε εσείς τη διαδικασία, ελέγξτε το πριν συνεχίσετε — ανεξάρτητα από το πόσο νόμιμη φαίνεται.

Οι οργανισμοί δεν μπορούν πλέον να βασίζονται μόνο στο antivirus ή στο φίλτρο email. Απαιτείται συνδυασμός μέτρων: