Οι απατεώνες ξεγελούν ανυποψίαστους χρήστες ώστε να αποκαλύψουν τα στοιχεία των κρυπτονομισματικών τους πορτοφολιών μέσω ερωτηματολογίων Google Forms
Πιθανότατα έχετε συμπληρώσει κάποιο Google Form στο παρελθόν — ίσως για να δηλώσετε συμμετοχή σε μια εκδήλωση, να απαντήσετε σε μια έρευνα ή να συγκεντρώσετε στοιχεία επικοινωνίας. Και όχι άδικα: είναι μια εύχρηστη και πρακτική υπηρεσία από έναν τεχνολογικό κολοσσό.
Αυτή ακριβώς η απλότητα και η εμπιστοσύνη που εμπνέει το Google Forms έχει μετατραπεί σε ιδανικό κάλυμμα για ένα νέο κύμα διαδικτυακών απατών.
Οι κυβερνοεγκληματίες βρήκαν τρόπο να το εκμεταλλευτούν, παρασύροντας τα θύματά τους με υποσχέσεις για δωρεάν κρυπτονομίσματα. Και το μόνο που χρειάζεται για να πέσει κάποιος στην παγίδα, είναι ένα απλό κλικ.
Δωρεάν crypto; Μόνο στην παγίδα των απατεώνων
Όπως λένε οι γονείς στα παιδιά τους να μην παίρνουν γλυκά από αγνώστους, έτσι και η Kaspersky προειδοποιεί να είστε επιφυλακτικοί με προσφορές που μοιάζουν «πολύ καλές για να είναι αληθινές».
Οι ερευνητές της εταιρείας κυβερνοασφάλειας εντόπισαν ένα νέο κύμα απατών που εκμεταλλεύονται το Google Forms. Οι δράστες χρησιμοποιούν την πλατφόρμα της Google για να στέλνουν email σε πιθανά θύματα, προσφέροντάς τους… δωρεάν κρυπτονομίσματα.
Όπως συμβαίνει συχνά, η απάτη είναι «τυλιγμένη» σε ένα δελεαστικό περιτύλιγμα: το θύμα παρασύρεται από την υπόσχεση ότι μπορεί να εξαργυρώσει ένα μεγάλο ποσό σε crypto. Όμως, πριν φτάσει στην… πληρωμή, του ζητείται να καταβάλει ένα «μικρό τέλος» — αλλά όχι άμεσα. Πρώτα πρέπει να κάνει κλικ σε έναν σύνδεσμο, να μεταφερθεί σε μια ψεύτικη ιστοσελίδα και να εισάγει τα στοιχεία του κρυπτονομισματικού του πορτοφολιού και το email του (bonus για τους απατεώνες). Και κάπως έτσι, αποχαιρετά τα χρήματά του.
Αν εξετάσουμε πιο προσεκτικά αυτά τα μηνύματα, θα δούμε ότι δεν πείθουν ιδιαίτερα ως νόμιμες ειδοποιήσεις από crypto πλατφόρμες. Αν και το Google Forms είναι ένα δωρεάν εργαλείο που επιτρέπει σε οποιονδήποτε —και στους απατεώνες— να δημιουργεί επαγγελματικά μηνύματα, τα emails αυτά έχουν συνήθως χαρακτηριστική εμφάνιση και δύσκολα μπερδεύονται με αυθεντικά.
Γιατί λοιπόν χρησιμοποιούν οι απατεώνες τα Google Forms;
Επειδή καταφέρνουν έτσι να περάσουν τα φίλτρα ανεπιθύμητης αλληλογραφίας. Κι αυτό γιατί τα συγκεκριμένα emails αποστέλλονται από τους επίσημους διακομιστές της Google και περιλαμβάνουν συνδέσμους με το domain forms.gle. Οι σύνδεσμοι αυτοί φαίνονται αξιόπιστοι στα φίλτρα, με αποτέλεσμα τα μηνύματα να φτάνουν κανονικά στα εισερχόμενα. Έτσι, οι απατεώνες εκμεταλλεύονται τη φήμη και την αξιοπιστία του Google Forms.
Σύμφωνα με ειδικούς, οι επιθέσεις αυτού του τύπου αυξήθηκαν κατά 63% μέσα στο 2024 και η τάση φαίνεται να συνεχίζεται το 2025.
Πώς να προστατευτείτε από τις απάτες μέσω Google Forms
Η πιο απλή και αποτελεσματική λύση είναι να βασιστείτε σε ένα αξιόπιστο εργαλείο ασφαλείας που θα σας ειδοποιεί κάθε φορά που επιχειρείτε να επισκεφθείτε ύποπτη ή phishing ιστοσελίδα.
Επιπλέον, ακολουθήστε αυτές τις βασικές συμβουλές:
-
Αποφύγετε να πατάτε συνδέσμους σε emails που δεν περιμένατε. Είναι πολύ πιθανό να σας οδηγήσουν σε κακόβουλες ιστοσελίδες.
-
Μην καταχωρείτε προσωπικά στοιχεία σε ύποπτες φόρμες. Αν τελικά κάνετε κλικ από περιέργεια, τουλάχιστον μην εισάγετε στοιχεία πληρωμής ή πρόσβασης.
-
Θυμηθείτε: δεν υπάρχει “δωρεάν γεύμα”. Προσφορές που υπόσχονται δώρα ή πληρωμές — ειδικά αν ζητούν προκαταβολικά έξοδα — είναι κατά κανόνα απάτες.
-
Μάθετε πώς λειτουργούν και άλλοι τύποι απάτης. Ενημερώνεστε και ενημερώνετε τους δικούς σας για τις πιο πρόσφατες απειλές.
-
Αν έχετε κουραστεί με τα phishing Google Forms, ρυθμίστε ένα φίλτρο. Φιλτράρετε τα emails που περιλαμβάνουν τη φράση “Create your own Google Form” — η φράση αυτή περιέχεται σε κάθε Google Form και έτσι τα μηνύματα θα πηγαίνουν απευθείας στα ανεπιθύμητα. Προσοχή: έτσι μπορεί να χάσετε και νόμιμα Google Forms που περιμένατε.
