FBI: Νέα απάτη phishing που επιβιώνει ακόμα και μετά την αλλαγή κωδικού

Το FBI προειδοποιεί πως οι χάκερ βρήκαν τρόπο να μπαίνουν σε προσωπικούς λογαριασμούς χωρίς να κλέψουν ποτέ τον κωδικό σου και χωρίς να κολλήσουν πουθενά στον έλεγχο ταυτότητας δύο παραγόντων.

Η ειδοποίηση εκδόθηκε την 1η Σεπτεμβρίου 2026 με κωδικό I-090126-PSA και περιγράφει το OAuth consent phishing, μια τακτική που εφαρμόζεται από τα τέλη του 2025 εναντίον γνωστών θυμάτων, των συγγενών και των γνωστών τους.

Ο επιτιθέμενος κρατάει την πρόσβαση που ενέκρινες εσύ ο ίδιος, και η επαναφορά των στοιχείων σύνδεσής σου δεν τον πετάει έξω.

Πώς λειτουργεί το OAuth consent phishing

Το OAuth επιτρέπει σε μια εφαρμογή να φτάνει στον λογαριασμό σου σε μια άλλη υπηρεσία χωρίς να βλέπει ποτέ τα διαπιστευτήριά σου. Το έχεις εγκρίνει δεκάδες φορές ως τώρα.

Οι εγκληματίες στήνουν μια εφαρμογή, την καταχωρούν σε πραγματικό πάροχο και τη ρυθμίζουν να ζητά βαριές άδειες: ανάγνωση των αρχείων σου, αποστολή email από τα εισερχόμενά σου.

Μετά έρχεται το μήνυμα. Οι δράστες εμφανίζονται ως κυβερνητικοί αξιωματούχοι, δημοσιογράφοι και διοργανωτές εκδηλώσεων, στέλνοντας σύνδεσμο για ένα κοινόχρηστο αρχείο ή για έλεγχο ταυτότητας.

Πατάς τον σύνδεσμο και προσγειώνεσαι σε αληθινή οθόνη αδειών της Google ή της Microsoft. Όχι σε απομίμηση. Το ότι συνδέεσαι νόμιμα δεν κάνει ασφαλές το αίτημα που κρύβεται από πίσω.

Μόλις το εγκρίνεις, ένας άγνωστος μπορεί να λειτουργεί σαν να είσαι εσύ. Το γραφείο το έθεσε ξεκάθαρα:

«Καταχωρώντας κακόβουλες εφαρμογές μέσα από νόμιμα πρωτόκολλα εξουσιοδότησης και εφαρμόζοντας τακτικές κοινωνικής μηχανικής, οι κυβερνοδράστες καταφέρνουν να προσπεράσουν τόσο τους κωδικούς όσο και τον έλεγχο ταυτότητας δύο παραγόντων, κάτι που κάνει το consent phishing ιδιαίτερα επικίνδυνο.»

Γιατί η αλλαγή κωδικού δεν πρόκειται να σε σώσει

Οι περισσότερες συμβουλές μετά από μια παραβίαση ξεκινούν από την υπόθεση ότι το πρόβλημα είναι ένα κλεμμένο διαπιστευτήριο. Αλλάζεις κωδικό, ενεργοποιείς τον διπλό παράγοντα και συνεχίζεις.

Εδώ αυτή η συμβουλή καταρρέει. Η εφαρμογή κρατά ένα access token, ένα ξεχωριστό κλειδί που εκδόθηκε τη στιγμή που την ενέκρινες, οπότε ο νέος κωδικός αφήνει τον εισβολέα ακριβώς εκεί που ήταν.

Η ανάκληση της εφαρμογής από τις ρυθμίσεις ασφαλείας του λογαριασμού σου τερματίζει την πρόσβασή της, συνήθως κάτω από «συνδεδεμένες εφαρμογές» ή «πρόσβαση τρίτων». Μετά, ρίξε μια ματιά στα απεσταλμένα μηνύματα και στους κανόνες προώθησης.

Χρόνια τώρα βλέπω χρήστες streaming να την πατάνε από ψεύτικες σελίδες σύνδεσης, και αυτή η υπόθεση ανεβάζει ακόμη περισσότερο τον πήχη — θυμήσου και τους ψεύτικους εγκαταστάτες VPN που κρύβουν κακόβουλο λογισμικό. Η απομίμηση εδώ δεν υπάρχει, γιατί ο πάροχος σέρβιρε πραγματικά εκείνη την οθόνη αδειών.

Πολλοί από εμάς συνδεόμαστε σε υπηρεσίες live TV με λογαριασμό Google, ενώ κάποιοι ανταλλάσσουν μηνύματα με άγνωστο πωλητή IPTV. Το γραφείο δεν έχει δει ακόμη να στοχεύει streamers, αν και περιμένω το κόλπο να περάσει στις απάτες streaming που καλύπτουμε ήδη, όπως τις πλαστές εφαρμογές streaming με κακόβουλο λογισμικό.

Τελευταίες σκέψεις από το techvortex

Μια επίθεση που επιβιώνει μετά την αλλαγή κωδικού πρέπει να σε σταματήσει, γιατί ακυρώνει το μοναδικό βήμα που κάνουν οι περισσότεροι μετά από έναν φόβο. Αντιμετώπισε συνδέσμους από άγνωστα νούμερα και λογαριασμούς ως εχθρικούς, επιβεβαίωσε τον αποστολέα μέσα από κανάλι που ήδη εμπιστεύεσαι και ενέκρινε μόνο εφαρμογές που ξέρεις.

Για περισσότερες λεπτομέρειες πάνω στην υπόθεση, δες την επίσημη ανακοίνωση δημόσιας ενημέρωσης του FBI και το ρεπορτάζ του Cybernews.

Θέλουμε να ακούσουμε τη γνώμη σου. Τι πιστεύεις για αυτή την ιστορία; Πες μας στα σχόλια παρακάτω!

Μείνε ενημερωμένος για τα τελευταία νέα του streaming, τα reviews, τα tips και πολλά άλλα, ακολουθώντας τον techvortex Advisor με εβδομαδιαίες ενημερώσεις.

Μην αφήνεις τη σύνδεσή σου εκτεθειμένη. Ασφαλίστε τη σύνδεσή σας τώρα και κάνε streaming ανώνυμα.