Φωνητική Αναζήτηση: Πώς Παγιδεύονται οι Χρήστες

Φανταστείτε να ζητάτε από την ψηφιακή σας βοηθό τον αριθμό εξυπηρέτησης πελατών της τράπεζάς σας και, χωρίς να το καταλάβετε, να συνδέεστε απευθείας με έναν επιτήδειο hacker. Η αλματώδης ανάπτυξη που γνωρίζει η φωνητική αναζήτηση έχει φέρει την ευκολία στο επίκεντρο της καθημερινότητάς μας, αλλά ταυτόχρονα άνοιξε την πόρτα σε μια νέα κατηγορία κυβερνοαπειλών. Οι επιθέσεις phishing δεν περιορίζονται πλέον σε ύποπτα γραπτά μηνύματα ή παραπλανητικά emails. Σήμερα, μεταμορφώνονται σε ηχητικές παγίδες, εκμεταλλευόμενες την τυφλή εμπιστοσύνη που δείχνουμε στις έξυπνες συσκευές του σπιτιού μας.

Τι είναι το Voice Squatting και πώς λειτουργεί;

Όπως στην πρώιμη εποχή του διαδικτύου οι εισβολείς έκλεβαν παρόμοια ονόματα ιστοσελίδων (typosquatting), έτσι και τώρα η φωνητική αναζήτηση πέφτει θύμα του λεγόμενου voice squatting. Οι επιτήδειοι δημιουργούν εφαρμογές ή φωνητικές δεξιότητες (skills) με ονόματα που ακούγονται σχεδόν πανομοιότυπα με δημοφιλείς υπηρεσίες. Αν η προφορά σας είναι ελαφρώς λανθασμένη ή αν η συσκευή παρερμηνεύσει μια λέξη, ο ψηφιακός βοηθός ενδέχεται να ενεργοποιήσει την κακόβουλη εφαρμογή αντί της πραγματικής.

Η απουσία οπτικής οθόνης καθιστά αδύνατο τον άμεσο έλεγχο της εγκυρότητας της πηγής από τον χρήστη.

SEO Poisoning: Όταν οι μηχανές αναζήτησης προωθούν απατεώνες

Ένα από τα πιο επικίνδυνα όπλα των επιτηδείων είναι η μόλυνση των αποτελεσμάτων αναζήτησης (SEO poisoning). Δημιουργούν ψεύτικες ιστοσελίδες με γραμμές τεχνικής υποστήριξης για γνωστές εταιρείες τεχνολογίας, αεροπορικές ή τράπεζες, και τις βελτιστοποιούν επιθετικά. Όταν ρωτάτε τη συσκευή σας «Alexa, κάλεσε την υποστήριξη», η φωνητική αναζήτηση εντοπίζει τον πρώτο διαθέσιμο αριθμό στο διαδίκτυο — ο οποίος συχνά ανήκει σε τηλεφωνικό κέντρο απατεώνων.

Πώς εξελίσσεται η παγίδα:

• Ο χρήστης ζητά φωνητικά έναν αριθμό εκτάκτου ανάγκης ή εξυπηρέτησης.
• Ο έξυπνος βοηθός διαβάζει ή καλεί τον αλλοιωμένο αριθμό από τα αποτελέσματα αναζήτησης.
• Ο θύτης προσποιείται τον εκπρόσωπο της εταιρείας και αποσπά ευαίσθητα προσωπικά δεδομένα ή κωδικούς.

Πρακτικά μέτρα προστασίας για έξυπνες συσκευές

Για να παραμείνετε ασφαλείς όταν χρησιμοποιείτε τη φωνητική αναζήτηση, είναι απαραίτητο να αλλάξετε τον τρόπο με τον οποίο αλληλεπιδράτε με τις συσκευές σας. Μην ζητάτε ποτέ ευαίσθητες τηλεφωνικές επαφές ή οικονομικές συναλλαγές αποκλειστικά μέσω φωνητικών εντολών. Επιβεβαιώνετε πάντα τους αριθμούς τηλεφώνου από τις επίσημες εφαρμογές ή τις αυθεντικές ιστοσελίδες στο κινητό σας πριν πραγματοποιήσετε μια κλήση.

Έχετε αντιμετωπίσει ποτέ ύποπτο αποτέλεσμα χρησιμοποιώντας τη φωνητική αναζήτηση; Μοιραστείτε την εμπειρία σας στα σχόλια!