MoneyMatters Ai · AI Takeaways
- Στη νέα έκθεση της Microsoft, η κλοπή δεδομένων εμφανίζεται στο 63% των εισβολών του συνόλου που αναλύει· δεν είναι ποσοστό κινδύνου για κάθε χρήστη.
- Το Defender for Office 365 εντόπισε πάνω από 145 εκατ. επιθέσεις phishing με QR μεταξύ Ιουλίου 2025 και Ιουνίου 2026.
- Γνωστό όνομα, λογότυπο ή πρόσθετος κωδικός δεν αρκούν για επιβεβαίωση. Η αλλαγή στοιχείων πληρωμής χρειάζεται έλεγχο από ήδη γνωστό, ανεξάρτητο κανάλι.
Ένα email με γνωστό όνομα, μια κλήση που παρουσιάζεται ως τεχνική υποστήριξη ή ένας QR μέσα σε έγγραφο μπορεί να οδηγήσει σε κλοπή λογαριασμού και, στη συνέχεια, σε οικονομική απάτη. Το Microsoft Digital Defense Report 2026 καταγράφει επιθέσεις που αξιοποιούν την εμπιστοσύνη και την ταχύτητα, αντί να στηρίζονται αποκλειστικά σε ένα εμφανώς ύποπτο αρχείο.
Η έκθεση αναφέρει κλοπή δεδομένων στο 63% των εισβολών του συνόλου που αναλύει. Το ποσοστό περιγράφει τα περιστατικά και τις παρατηρήσεις της Microsoft, όχι την πιθανότητα να πέσει θύμα κάθε χρήστης ή κάθε κυπριακή επιχείρηση.
Η παγίδα μπορεί να μοιάζει με κανονική δουλειά
Οι επιτιθέμενοι χρησιμοποιούν κλεμμένους λογαριασμούς, συνεδρίες σύνδεσης και μηνύματα που μιμούνται γνωστές υπηρεσίες. Η έκθεση περιγράφει και επιθέσεις όπου ο χρήστης πείθεται να αντιγράψει και να εκτελέσει μια εντολή για να λύσει δήθεν ένα τεχνικό πρόβλημα ή να ολοκληρώσει μια επαλήθευση.
Η οικεία εμφάνιση δεν αποδεικνύει γνησιότητα. Ένας λογαριασμός πραγματικού συνεργάτη μπορεί να έχει παραβιαστεί, ενώ μια σελίδα σύνδεσης μπορεί να λειτουργεί ως ενδιάμεσος που υποκλέπτει στοιχεία και ενεργή συνεδρία. Γι’ αυτό ακόμη και η χρήση πρόσθετου κωδικού δεν προστατεύει με τον ίδιο τρόπο από κάθε τεχνική phishing.
Ο QR μεταφέρει την επίθεση στο κινητό
Μεταξύ Ιουλίου 2025 και Ιουνίου 2026, το Microsoft Defender for Office 365 εντόπισε περισσότερες από 145 εκατ. επιθέσεις phishing με QR. Ο αριθμός αφορά ανιχνεύσεις της υπηρεσίας και δεν ισοδυναμεί με ισάριθμα θύματα.
Ένα έγγραφο μπορεί να ανοιχθεί στον εταιρικό υπολογιστή, αλλά ο QR να σαρωθεί με προσωπικό κινητό. Έτσι η συνέχεια της επίθεσης μεταφέρεται σε άλλη συσκευή. Η καταχώριση κωδικών ή η έγκριση σύνδεσης σε μια σελίδα που άνοιξε από QR χρειάζεται τον ίδιο έλεγχο προέλευσης με οποιονδήποτε σύνδεσμο.
Η πληρωμή χρειάζεται δεύτερο έλεγχο
Αν ένα μήνυμα ζητεί νέο IBAN, έκτακτη μεταφορά ή αλλαγή στοιχείων προμηθευτή, ο έλεγχος πρέπει να γίνει από ήδη γνωστό και ανεξάρτητο κανάλι. Η απάντηση στο ίδιο email ή η κλήση στον αριθμό που περιέχει δεν αποτελούν ανεξάρτητη επιβεβαίωση.
Στις επιχειρήσεις, η διαδικασία αλλαγής τραπεζικών στοιχείων πρέπει να έχει σαφή ευθύνη και επιβεβαίωση πριν από την πληρωμή. Για τον ιδιώτη, μια πίεση για άμεση ενέργεια, κωδικούς ή εγκατάσταση εργαλείου απομακρυσμένης πρόσβασης απαιτεί διακοπή της επικοινωνίας και επικοινωνία με την υπηρεσία μέσω της επίσημης διαδρομής της.
Αν έχει δοθεί ήδη πρόσβαση
Η αλλαγή κωδικού είναι ένα βήμα, αλλά μπορεί να μην αρκεί όταν έχει κλαπεί ενεργή συνεδρία. Η έκθεση δίνει έμφαση στην ανάκληση συνεδριών, στον έλεγχο δικαιωμάτων και εφαρμογών και στην ταχεία απομόνωση παραβιασμένης πρόσβασης. Σε εταιρικό περιβάλλον, η ενημέρωση της αρμόδιας ομάδας πρέπει να γίνει αμέσως.
Αν έχει πραγματοποιηθεί ύποπτη πληρωμή, η άμεση επικοινωνία με την τράπεζα είναι κρίσιμη για τις διαθέσιμες ενέργειες, χωρίς εγγύηση ανάκτησης του ποσού. Παράλληλα χρειάζεται διατήρηση των στοιχείων του περιστατικού και ενημέρωση των αρμόδιων αρχών.
Το ουσιαστικό μήνυμα της νέας έκθεσης είναι ότι η πρόσβαση σε έναν λογαριασμό μπορεί να ανοίξει τον δρόμο για επόμενες απάτες. Η προστασία των χρημάτων αρχίζει από την προστασία της ταυτότητας και από διαδικασίες που αντέχουν ακόμη και όταν το μήνυμα φαίνεται απολύτως κανονικό.
Στοιχεία και πηγές: Microsoft: πλήρης έκθεση · Microsoft: σύνοψη · Microsoft: επίσημη παρουσίαση.
Χρήση κινητού στο σπίτι, 20 Σεπτεμβρίου 2026. Ενδεικτική φωτογραφία καθημερινής επικοινωνίας. — Φωτογραφία: Shixart1985 / CC BY 2.0. Περικοπή κάδρου.
The post Ένα «σωστό» email μπορεί να είναι η παγίδα: Η προειδοποίηση της Microsoft για τις νέες απάτες appeared first on moneymatters.cy.
