Μια νέα απάτη phishing αξιοποιεί το δημοφιλές πρόγραμμα επεξεργασίας βίντεο CapCut για να εξαπατήσει τους χρήστες, θέτοντας σε κίνδυνο στοιχεία σύνδεσης όπως Apple ID και άλλα προσωπικά δεδομένα.
Πιο συγκεκριμένα οι επιτήδειοι χρησιμοποιούν ψεύτικα templates για να ανακατευθύνουν τα θύματα σε κακόβουλες σελίδες σύνδεσης. Πολλοί χρήστες χρησιμοποιούν το CapCut που αποτελεί δημοφιλή εφαρμογή επεξεργασίας βίντεο που αναπτύχθηκε από την ByteDance, τη μητρική εταιρεία του TikTok. Ερευνητές ασφαλείας αποκάλυψαν πρόσφατα μια έξυπνη απάτη phishing που αξιοποιεί το CapCut για να ξεγελάσει ανυποψίαστους χρήστες, θέτοντας σε κίνδυνο προσωπικές πληροφορίες όπως τα Apple ID. Αναλυτικότερα οι scammers φέρονται να δημιουργούν ψεύτικα πρότυπα CapCut και να τα προωθούν μέσω των μέσων κοινωνικής δικτύωσης.
Ο κύριος στόχος τους είναι να δελεάσουν τα θύματα με υποσχέσεις για αποκλειστικά ή μοντέρνα εργαλεία επεξεργασίας. Μόλις ένας χρήστης κάνει κλικ σε αυτούς τους κακόβουλους συνδέσμους, μεταβαίνει σε παραπλανητικούς ιστότοπους που μοιάζουν με νόμιμες σελίδες σύνδεσης. Η λίστα με τις ψεύτικες πλατφόρμες περιλαμβάνει ακόμη και το Apple ID ή άλλες μεγάλες υπηρεσίες. Το τελικό αποτέλεσμα θα είναι οι εισβολείς να αποκτήσουν τους κωδικούς σύνδεσης των χρηστών. Όπως αναφέρει το Cybernews, αυτό που κάνει τη συγκεκριμένη απάτη ύπουλη, είναι ο τρόπος με τον οποίο εκμεταλλεύεται την εμπιστοσύνη που έχουν οι χρήστες σε μια δημοφιλή και φαινομενικά ακίνδυνη εφαρμογή.
Το Netflix θα προσφέρει αποκλειστικό διαστημικό περιεχόμενο της NASA+ σύντομα!
Οι ειδικοί σε θέματα ασφάλειας προτρέπουν τους χρήστες να ελέγχουν πάντα ξανά τη διεύθυνση URL οποιασδήποτε σελίδας σύνδεσης και να αναζητούν ασφαλείς συνδέσεις HTTPS. Ακόμη είναι καλό να έχουν ενεργοποιήσει τον έλεγχο ταυτότητας δύο παραγόντων σε όλους τους λογαριασμούς τους, καθώς αυτό παρέχει ένα επιπλέον επίπεδο ασφάλειας ακόμη και αν ο κωδικός πρόσβασής έχει παραβιαστεί.
