Οι βασικοί αγοραστές τηλεφώνων στοχεύουν μέσω επίθεσης phishing

Essential, που μόλις άρχισε να στέλνει στις 26 Αυγούστου, αντιμετωπίζει τώρα ένα τεράστιο χτύπημα, καθώς φαίνεται ότι ο ιστότοπός του έχει παραβιαστεί. Οι πελάτες που προ-κράτησαν τις Βασικές συσκευές λαμβάνουν ηλεκτρονικά μηνύματα ηλεκτρονικού "ψαρέματος" (phishing) που τους ζητούν να στείλουν ένα αναγνωριστικό φωτογραφίας προκειμένου να αποστέλλονται οι συσκευές τους.

Η Essential επιβεβαίωσε ότι τα ηλεκτρονικά μηνύματα ηλεκτρονικού "ψαρέματος" έχουν σταλεί στους πελάτες της και εξετάζει το θέμα.

Γνωρίζουμε & εξετάζουμε ένα πρόσφατο μήνυμα ηλεκτρονικού ταχυδρομείου που λάβαμε από ορισμένους πελάτες. Έχουμε λάβει μέτρα για να μετριάσουμε και θα ενημερωθούν με περισσότερες πληροφορίες σύντομα.

- Απαραίτητο (ουσιώδες) στις 30 Αυγούστου 2017

Τα νέα του hack προέκυψαν στη σελίδα του Essential, όπου ένας από τους χρήστες ανέφερε ότι έλαβε ένα μήνυμα ηλεκτρονικού ταχυδρομείου από την εξυπηρέτηση πελατών της εταιρείας ζητώντας ταυτότητα φωτογραφίας και το ίδιο email είχε βρεθεί σε πολλές άλλες διευθύνσεις ηλεκτρονικού ταχυδρομείου.

Πιστεύεται ότι εκείνοι οι βασικοί πελάτες που είχαν έρθει σε επαφή ή είχαν έλθει σε επαφή μέσω του email ID του "[email protected]" έλαβαν αυτό το ηλεκτρονικό μήνυμα ηλεκτρονικού ψαρέματος (phishing).

Σύμφωνα με την ίδια δημοσίευση υποδέντρωσης, ενώ οι περισσότεροι από τους ανθρώπους στο νήμα του ηλεκτρονικού ταχυδρομείου δεν απάντησαν με το αναγνωριστικό φωτογραφίας και αρκετοί ακόμη ζήτησαν την ακύρωση, λίγες έπεσαν για το τέχνασμα.

Το μήνυμα ηλεκτρονικού "ψαρέματος" που στάλθηκε στους βασικούς πελάτες διαβάστηκε ως εξής:

Γεια, Η ομάδα ελέγχου των παραγγελιών μας απαιτεί επιπλέον πληροφορίες επαλήθευσης για να ολοκληρώσει την επεξεργασία της πρόσφατης παραγγελίας σας.

Αυτή η επαλήθευση εκτελείται για να προστατεύεται από μη εξουσιοδοτημένη χρήση των στοιχείων πληρωμής σας και παρόμοια με αυτά που γίνονται για προσωπικές αγορές.

Καταχωρίστε ένα εναλλακτικό μήνυμα ηλεκτρονικού ταχυδρομείου και αριθμό τηλεφώνου για να επιβεβαιώσετε αυτήν την αγορά. Θα θέλαμε να ζητήσετε μια φωτογραφία ενός αναγνωριστικού φωτογραφίας (π.χ. άδεια οδήγησης, ταυτότητα κράτους, διαβατήριο) που να δείχνει σαφώς τη φωτογραφία, την υπογραφή και τη διεύθυνσή σας.

ΣΗΜΕΙΩΣΗ: η διεύθυνση στο αναγνωριστικό πρέπει να αντιστοιχεί στη διεύθυνση χρέωσης που αναγράφεται στην πρόσφατη σας παραγγελία.

Ζητούμε συγγνώμη για την ταλαιπωρία και εκτιμούμε τη συνεργασία σας. Μόλις επαληθευτεί, ανυπομονούμε να στέλνουμε την παραγγελία σας.

Ευχαριστώ!

Βασικά Προϊόντα Εξυπηρέτηση Πελατών

Δεδομένου ότι η εταιρεία επιβεβαίωσε ότι το μήνυμα ηλεκτρονικού ταχυδρομείου που αποστέλλεται δεν είναι επίσημο, όποιος λαμβάνει προς το παρόν παρόμοιο μήνυμα ηλεκτρονικού ταχυδρομείου από το "[email protected]" - ή οποιοδήποτε άλλο ηλεκτρονικό αναγνωριστικό '@ essential.com' ακόμη και να απαντήσει σε αυτό, όπως σε κάθε πιθανότητα είναι μια απάτη phishing.

Ενημέρωση: Ο Andy Rubin κυκλοφόρησε ένα επίσημο σημείωμα που δηλώνει ότι η εταιρεία έκανε λάθος και ζήτησε συγγνώμη για το ίδιο, προσφέροντας ένα χρόνο LifeLock στους επηρεασμένους πελάτες.

"Χθες, κάναμε λάθος στη λειτουργία εξυπηρέτησης πελατών μας, η οποία είχε ως αποτέλεσμα προσωπικές πληροφορίες από περίπου 70 πελάτες που μοιράστηκαν με μια μικρή ομάδα άλλων πελατών. Έχουμε απενεργοποιήσει τον παραπλανητικό λογαριασμό και έχουμε λάβει εσωτερικά μέτρα για να προσθέσουμε διασφαλίσεις ενάντια σε αυτό να συμβαίνει και πάλι στο μέλλον ", ανέφερε ο Andy Rubin.

«Είναι ταπεινωτικό, δεν έχει καλή γεύση και συχνά είναι μια συγκλονιστική εμπειρία. Ως ιδρυτής και διευθύνων σύμβουλος της Essential, είμαι προσωπικά υπεύθυνος για αυτό το σφάλμα και θα προσπαθήσω να μην το επαναλάβω ".