Είχατε ένα πολυάσχολο πρωινό, διαχειριστής, συνδέοντας διάφορους λογαριασμούς για να ελέγξετε τα υπόλοιπα και να πραγματοποιήσετε πληρωμές. Στο τέλος μιας παραγωγικής λίγων ωρών κλείνεις το laptop σου και προχωράς στην επόμενη δουλειά σου.
Αυτό που δεν γνωρίζετε είναι ότι οι απατεώνες έχουν παραβιάσει τη συνεδρίασή σας με την τράπεζα και έχουν πλέον πρόσβαση στον λογαριασμό σας. Είστε θύμα κλοπής cookie, η οποία ανήκει σε ένα είδος απάτης που είναι γνωστό ως “πειρατεία συνεδρίας”.
«Τα cookies έχουν γίνει ο πρωταρχικός στόχος για τους χάκερ», λέει ο Marijus Briedis, επικεφαλής τεχνολογίας στην εταιρεία ασφάλειας στον κυβερνοχώρο NordVPN. Το έτος έως τον Ιούνιο εντόπισε 52 δισεκατομμύρια cookies σε κλεμμένα δεδομένα που κυκλοφορούσαν στο διαδίκτυο.
Όταν συνδέεστε σε έναν ιστότοπο, όπως αυτός της τράπεζάς σας, σας δίνεται ένα μοναδικό cookie που βρίσκεται στη συσκευή σας και αποθηκεύει τα δεδομένα σας προσωρινά. Αυτό σημαίνει ότι μπορείτε να μετακινηθείτε από σελίδα σε σελίδα χωρίς να σας ζητούνται επανειλημμένα τα στοιχεία σύνδεσής σας. Ονομάζεται «cookie συνεδρίας» ή κλειδί και μόλις αποσυνδεθείτε, σταματά να χρησιμοποιείται.
Ωστόσο, ενώ η συνεδρία είναι ανοιχτή – και αυτό θα διαρκέσει πέρα από τη δραστηριότητά σας, εάν επιλέξετε να σας θυμούνται σε έναν ιστότοπο ή εάν δεν τον κλείσετε σωστά – μπορεί να είστε ευάλωτοι σε κλοπή cookie.
Ο Briedis λέει: “Σκεφτείτε ένα cookie περιόδου λειτουργίας ως ένα ψηφιακό κλειδί που έχει ήδη ενεργοποιηθεί στην κλειδαριά. Όταν παραμένετε συνδεδεμένοι σε έναν ιστότοπο, αυτό το cookie είναι που κρατά την πόρτα ανοιχτή για εσάς. Εάν ένας χάκερ κλέψει αυτό το ενεργό cookie, ουσιαστικά γίνετε εσείς.
“Δεν χρειάζονται τον κωδικό πρόσβασής σας, δεν ενεργοποιούν μια ειδοποίηση σύνδεσης και συχνά μπορούν να παρακάμψουν τον έλεγχο ταυτότητας πολλαπλών παραγόντων (MFA).â€
Τα cookies έχουν κλαπεί από τη συσκευή σας. Η κλοπή είναι συνήθως αποτέλεσμα της ακούσιας λήψης κακόβουλου λογισμικού.
«Μόλις αυτό το κακόβουλο λογισμικό βρίσκεται στη συσκευή σας, πηγαίνει κατευθείαν στη βάση δεδομένων του προγράμματος περιήγησής σας, αρπάζει όλα αυτά τα ενεργά cookie περιόδου λειτουργίας και τα στέλνει πίσω στον χάκερ», λέει ο Briedis. «Ουσιαστικά πιάνουν το χέρι στην ψηφιακή σας τσέπη και αρπάζουν τα κλειδιά σας ενώ εσείς δεν ψάχνετε».
Πώς μοιάζει
Μοιάζει με μια κανονική συνεδρία στον ιστό. Κάποια στιγμή θα έχετε συνδεθεί και θα έχετε δώσει τον κωδικό πρόσβασής σας και ίσως έχετε χρησιμοποιήσει το MFA για να αποδείξετε ότι είστε εσείς.
Ενδέχεται να μην συνειδητοποιήσετε ότι είστε θύμα έως ότου αργότερα διαπιστώσετε ότι κάποιος χρησιμοποίησε το cookie περιόδου λειτουργίας για να χακάρει τον λογαριασμό σας.
Εάν πρόκειται για λογαριασμό μέσων κοινωνικής δικτύωσης ή email, μπορεί να ανακαλύψετε ότι έχει χρησιμοποιηθεί από απατεώνες για να εξαπατήσουν άλλους ανθρώπους. Εάν είναι η τράπεζά σας, θα μπορούσαν να έχουν πρόσβαση στον λογαριασμό σας ή θα μπορούσαν να χρησιμοποιήσουν τα στοιχεία που βρίσκουν για να διαπράξουν μια απάτη πλαστοπροσωπίας.
Και αν ψωνίζατε στο διαδίκτυο, οι απατεώνες θα μπορούσαν να αλλάξουν και να ανακατευθύνουν την παραγγελία σας και να τη χρεώσουν στα αποθηκευμένα στοιχεία πληρωμής σας.
Μπορεί να ειδοποιηθείτε από μια ειδοποίηση ασφαλείας από έναν ιστότοπο, για παράδειγμα, ένα μήνυμα που σας ρωτά εάν προσπαθήσατε να αλλάξετε λεπτομέρειες.
Τι να κάνουμε
Να είστε πολύ προσεκτικοί με τις επεκτάσεις και το λογισμικό που κατεβάζετε, γιατί εκεί συνήθως κρύβεται το κακόβουλο λογισμικό infostealer.
Προσέξτε για σημάδια ότι ο φορητός υπολογιστής ή το τηλέφωνό σας έχει μολυνθεί από κακόβουλο λογισμικό. Ο Briedis λέει ότι οι κόκκινες σημαίες περιλαμβάνουν τη συσκευή σας που δυσκολεύεται ξαφνικά με απλές εργασίες, μια μπαταρία που εξαντλείται πιο γρήγορα από ό,τι θα έπρεπε, συχνά σφάλματα ή ένα πρόγραμμα περιήγησης που αρχίζει να συμπεριφέρεται περίεργα με ανακατευθύνσεις, αναδυόμενα παράθυρα ή αλλαγμένη αρχική σελίδα.
Μην χρησιμοποιείτε ανασφαλές δημόσιο wifi για ιστότοπους που απαιτούν να συνδεθείτε. Η πιθανότητα κλοπής cookies μέσω αυτού του καναλιού είναι χαμηλή, αλλά θα πρέπει να είστε πάντα προσεκτικοί.
Αποκτήστε τη συνήθεια να αποσυνδέεστε από λογαριασμούς. “Απλώς το κλείσιμο μιας καρτέλας δεν τερματίζει τη συνεδρία”, λέει ο Briedis. †Πρέπει να αποσυνδεθείτε χειροκίνητα για να ακυρώσετε αυτό το cookie και να το καταστήσετε άχρηστο σε έναν κλέφτη.â€
Προτείνει να μετακινήσετε τους κωδικούς πρόσβασης από το πρόγραμμα περιήγησής σας και σε έναν αποκλειστικό διαχειριστή κωδικών πρόσβασης.
Η τακτική εκκαθάριση των cookie θα μειώσει τα διαθέσιμα προς κλοπή.
Εάν υποψιάζεστε ότι έχετε παραβιαστεί, εκτελέστε σάρωση προστασίας από ιούς. Επίσης, αποσυνδεθείτε από τους λογαριασμούς σας σε κάθε συσκευή και αλλάξτε τους κωδικούς πρόσβασής σας.
Χρησιμοποιήστε το MFA σε λογαριασμούς, καθώς εξακολουθεί να προσφέρει περισσότερη προστασία από έναν απλό κωδικό πρόσβασης.
Ειδοποιήστε την τράπεζά σας εάν παρατηρήσετε ύποπτες πληρωμές.
