Phishing: Ψεύτικες ιστοσελίδες πανεπιστημίων στοχεύουν φοιτητές

Με την έναρξη της νέας ακαδημαϊκής χρονιάς, η Kaspersky εντόπισε ένα κύμα phishing ιστοσελίδων που στοχεύουν φοιτητές και καθηγητές πανεπιστημίων. Οι επιτιθέμενοι δημιουργούν ψεύτικα portal πανεπιστήμιων που μιμούνται τις επίσημες σελίδες, παρασύροντας τους χρήστες να καταχωρήσουν τα στοιχεία τους και οδηγώντας σε κλοπή δεδομένων ή αποκλεισμό από τους λογαριασμούς τους. Οι σύνδεσμοι αυτοί διακινούνται μέσω email ή εμφανίζονται στα αποτελέσματα αναζήτησης, όταν οι χρήστες αναζητούν τις επίσημες ιστοσελίδες πανεπιστημίων.

Τα ψεύτικα portal είναι σχεδόν πανομοιότυπα με τις επίσημες ιστοσελίδες των πανεπιστημίων. Στο στόχαστρο έχουν βρεθεί φοιτητές από διάφορα μέρη του κόσμου, μεταξύ άλλων στην Ασία, την Ευρώπη και τη Λατινική Αμερική.

Σε περίπτωση που οι χρήστες καταχωρήσουν τα στοιχεία τους σε αυτά τα ψεύτικα portal, οι κυβερνοεγκληματίες μπορούν να κλέψουν ευαίσθητα δεδομένα, όπως στοιχεία σύνδεσης που παρέχουν πρόσβαση σε λογαριασμούς πανεπιστημίων που περιέχουν προσωπικές πληροφορίες, ακαδημαϊκά αρχεία και οικονομικά δεδομένα. Οι επιτιθέμενοι μπορούν να κλειδώσουν τους λογαριασμούς, εμποδίζοντας την πρόσβαση σε εκπαιδευτικό υλικό, email ή συστήματα πληρωμών. Οι παραβιασμένοι λογαριασμοί μπορούν να χρησιμοποιηθούν για αποστολή phishing emails σε συμφοιτητές ή συναδέλφους, επεκτείνοντας την επίθεση εντός των δικτύων των πανεπιστημίων.