Οι διαδικτυακοί απατεώνες εγκαταλείπουν τις μαζικές επιθέσεις και στρέφονται σε στοχευμένη κλοπή ταυτότητας. Βιομετρικά, WhatsApp και Telegram μπαίνουν στο στόχαστρο.
Η ετήσια έκθεση της Kaspersky για το 2025 αποτυπώνει μια ανησυχητική αλλά σαφή μετατόπιση στο τοπίο των διαδικτυακών απατών. Οι κυβερνοεγκληματίες εγκαταλείπουν σταδιακά τις κλασικές, μαζικές επιθέσεις και επενδύουν σε πιο στοχευμένες πρακτικές, με αιχμή την υποκλοπή βιομετρικών δεδομένων και την κατάληψη λογαριασμών σε δημοφιλείς πλατφόρμες επικοινωνίας.
Έκρηξη spam και ποσοτικοί δείκτες της απειλής
Σύμφωνα με τα στοιχεία, το 44,99% όλων των emails που εστάλησαν παγκοσμίως το 2025 ήταν ανεπιθύμητα μηνύματα. Στο ρωσικό τμήμα του διαδικτύου το ποσοστό διαμορφώθηκε στο 43,27%, ενώ η Ρωσία ευθύνεται για το 32,50% του παγκόσμιου spam. Παρά τη μείωση σε σχέση με το 36,18% του προηγούμενου έτους, η χώρα παραμένει ο βασικός «εξαγωγέας» spam, με την Κίνα (19,10%) και τις ΗΠΑ (10,57%) να αυξάνουν τα μερίδιά τους.
Η κλίμακα της απειλής είναι εντυπωσιακή: το Kaspersky Mail Anti-Virus μπλόκαρε 144.722.674 κακόβουλα συνημμένα email, ενώ το Anti-Phishing σύστημα απέτρεψε 554.002.207 απόπειρες μετάβασης σε phishing συνδέσμους. Στην κατάταξη των χωρών, η Γερμανία ανέβηκε στην τέταρτη θέση με 3,46%, εκτοπίζοντας το Καζακστάν (2,89%), γεγονός που δείχνει ότι το spam παραμένει παγκόσμιο φαινόμενο με συνεχείς ανακατατάξεις.
Ψυχαγωγία, εισιτήρια και πλατφόρμες streaming στο στόχαστρο
Ο χώρος της ψυχαγωγίας αναδεικνύεται σε κεντρικό πεδίο δράσης των phishers. Ψεύτικες ιστοσελίδες που μιμούνται πλατφόρμες streaming υπόσχονται πρόωρη πρόσβαση σε μεγάλες πρεμιέρες, ενώ άλλες αντιγράφουν την εικόνα γνωστών διανομέων εισιτηρίων, προσφέροντας δήθεν δωρεάν εισιτήρια για συναυλίες. Το επιχειρηματικό μοντέλο της απάτης είναι απλό: οι χρήστες καλούνται να πληρώσουν ένα «μικρό ποσό συμμετοχής», χωρίς ποτέ να παραλαμβάνουν εισιτήρια.
Παράλληλα, καταγράφονται καμπάνιες που ζητούν από τους χρήστες να συνδεθούν μέσω social media για να συμμετάσχουν σε live streaming και ψηφοφορίες για καλλιτέχνες. Πίσω από την ελκυστική βιτρίνα κρύβεται ο στόχος κλοπής διαπιστευτηρίων, με τους δράστες να εκμεταλλεύονται την αξιοπιστία ονομάτων όπως η Google και η Spotify.
WhatsApp, Telegram και βιομετρικά: η νέα «χρυσή φλέβα»
Ιδιαίτερα ανησυχητική είναι η στροφή προς την κατάληψη λογαριασμών σε εφαρμογές μηνυμάτων, όπως το WhatsApp και το Telegram. Ψεύτικοι διαγωνισμοί για παιδιά ή προσφορές δήθεν δωρεάν συνδρομών Telegram Premium χρησιμοποιούνται ως δόλωμα, προκειμένου οι χρήστες να καταχωρίσουν αριθμούς τηλεφώνου και κωδικούς μιας χρήσης σε πλαστές σελίδες σύνδεσης. Έτσι, οι απατεώνες αποκτούν πλήρη πρόσβαση στους λογαριασμούς.
Ταυτόχρονα, αυξάνονται οι επιθέσεις που εμφανίζονται ως έλεγχοι «Know Your Customer» (KYC). Μέσω ψεύτικων σελίδων ζητούνται πλήρη στοιχεία ταυτότητας, email, τηλέφωνο, ακόμη και σαρωμένα αντίγραφα διαβατηρίων ή φωτογραφίες προσώπου από διαφορετικές γωνίες. Αυτά τα βιομετρικά δεδομένα αποτελούν κλειδί για την παράκαμψη ελέγχων ταυτοποίησης σε υπηρεσίες που βασίζονται σε φωτογραφία ή βίντεο, ανοίγοντας τον δρόμο για υποκλοπή ψηφιακής ταυτότητας και οικονομική απάτη.
Επιπλέον, οι επιθέσεις δεν περιορίζονται πλέον σε αγγλικά και ρωσικά. Η παρουσία phishing καμπανιών σε ισπανικά, ουζμπεκικά και άλλες γλώσσες επιβεβαιώνει τη γεωγραφική και γλωσσική διεύρυνση του φαινομένου, καθιστώντας το πραγματικά παγκόσμια απειλή.
Σχόλιο 
: Η έκθεση δείχνει ότι η κυβερνοεγκληματικότητα περνά από το «μαζικό και φθηνό» στο «στοχευμένο και κερδοφόρο», με την ψηφιακή ταυτότητα –και όχι απλώς ο τραπεζικός λογαριασμός– να γίνεται το νέο πολύτιμο περιουσιακό στοιχείο. Για τις επιχειρήσεις και τα κράτη, αυτό σημαίνει ότι οι πολιτικές κυβερνοασφάλειας πρέπει να μετακινηθούν από την περιμετρική άμυνα στην προστασία δεδομένων και ταυτοτήτων, ενώ για τους πολίτες η βασική άμυνα παραμένει η ψηφιακή παιδεία και η καχυποψία απέναντι σε κάθε «δωρεάν» προσφορά.
#κυβερνοασφάλεια #απάτες #phishing #Kaspersky #βιομετρικά #WhatsApp #Telegram
