Οι μεγάλες κινηματογραφικές πρεμιέρες εξελίσσονται σε πρόσφορο πεδίο δράσης για τους κυβερνοεγκληματίες, οι οποίοι αξιοποιούν το αυξημένο ενδιαφέρον του κοινού, προκειμένου να υποκλέψουν προσωπικά στοιχεία, κωδικούς πρόσβασης και τραπεζικά δεδομένα. Νέα εκστρατεία διαδικτυακής απάτης, που εντόπισαν οι ειδικοί της Kaspersky, χρησιμοποιεί ως δόλωμα την «Οδύσσεια» του Κρίστοφερ Νόλαν, μία από τις πλέον πολυσυζητημένες κινηματογραφικές παραγωγές του 2026.

Παραπλανητικές ιστοσελίδες σε πολλές γλώσσες αξιοποιούν το ενδιαφέρον για την «Οδύσσεια» του Κρίστοφερ Νόλαν

Οι δράστες δημιουργούν παραπλανητικές ιστοσελίδες, οι οποίες υποστηρίζουν ότι προσφέρουν δωρεάν διαδικτυακή πρόσβαση στην ταινία. Οι ιστοσελίδες εμφανίζονται σε πολλές γλώσσες, ώστε να απευθύνονται σε χρήστες διαφορετικών χωρών και να ενισχύουν την αίσθηση αξιοπιστίας. Σε αρκετές περιπτώσεις διαφημίζουν ακόμη και μεταγλωττισμένες εκδόσεις στη γλώσσα του επισκέπτη.

Η συγκεκριμένη πρακτική εντάσσεται σε μια ευρύτερη τάση κατά την οποία οι κυβερνοεγκληματίες συνδέουν τις επιθέσεις τους με δημοφιλή πολιτιστικά γεγονότα, νέες ταινίες, σειρές ή άλλες παραγωγές που συγκεντρώνουν υψηλό όγκο διαδικτυακών αναζητήσεων.

Η διαδικασία εξαπάτησης

 Για να καταστήσουν την απάτη περισσότερο πειστική, οι επιτιθέμενοι ενσωματώνουν στις ιστοσελίδες πλαστές αξιολογήσεις και σχόλια χρηστών, οι οποίοι υποτίθεται ότι έχουν ήδη παρακολουθήσει την ταινία. Όταν ο επισκέπτης επιχειρήσει να ξεκινήσει την προβολή, εμφανίζεται ένα ψεύτικο πρόγραμμα αναπαραγωγής βίντεο.

Έπειτα από λίγα δευτερόλεπτα, η αναπαραγωγή διακόπτεται και ο χρήστης καλείται να εγγραφεί, προκειμένου να «ξεκλειδώσει» το περιεχόμενο και να συνεχίσει δωρεάν την παρακολούθηση. Στο πρώτο στάδιο της διαδικασίας ζητούνται συνήθως βασικά προσωπικά στοιχεία, όπως το ονοματεπώνυμο και η διεύθυνση ηλεκτρονικού ταχυδρομείου. Στη συνέχεια, οι χρήστες καλούνται να δημιουργήσουν κωδικό πρόσβασης και να καταχωρίσουν στοιχεία τραπεζικής κάρτας, με το πρόσχημα της ενεργοποίησης μιας δωρεάν δοκιμαστικής περιόδου.

Η διαδικασία μπορεί να οδηγήσει τόσο σε οικονομικές απώλειες, όσο και σε υποκλοπή διαπιστευτηρίων σύνδεσης. Ο κίνδυνος αυξάνεται όταν ο ίδιος κωδικός χρησιμοποιείται σε περισσότερες υπηρεσίες, καθώς οι δράστες μπορούν να επιχειρήσουν να αποκτήσουν πρόσβαση σε ηλεκτρονικό ταχυδρομείο, κοινωνικά δίκτυα ή άλλους ψηφιακούς λογαριασμούς.

Στόχευση χρηστών σε πολλές χώρες

Η δημιουργία αντίστοιχων ιστοσελίδων σε διαφορετικές γλώσσες δείχνει ότι οι επιθέσεις δεν περιορίζονται σε μία γεωγραφική αγορά. Οι δράστες αναπαράγουν την ίδια μέθοδο εξαπάτησης, προσαρμόζοντας το περιεχόμενο και τη γλώσσα της σελίδας στο κοινό, που επιδιώκουν να προσεγγίσουν.

Παράλληλα, χρησιμοποιούν υποσχέσεις, όπως η απεριόριστη πρόσβαση σε περιεχόμενο, η άμεση εγγραφή και η δυνατότητα παρακολούθησης από πολλαπλές συσκευές. Στόχος είναι να μειωθούν οι επιφυλάξεις των χρηστών και να επιταχυνθεί η εισαγωγή προσωπικών ή οικονομικών στοιχείων.

Η Kaspersky επισημαίνει ότι η εμφάνιση μιας νέας κινηματογραφικής παραγωγής σε άγνωστη διαδικτυακή πλατφόρμα, ιδιαίτερα όταν αυτή εξακολουθεί να προβάλλεται στις κινηματογραφικές αίθουσες, θα πρέπει να αντιμετωπίζεται ως σαφής ένδειξη κινδύνου.

Μέτρα προστασίας

Οι χρήστες καλούνται να επιβεβαιώνουν την αξιοπιστία κάθε ιστοσελίδας πριν καταχωρίσουν προσωπικά δεδομένα και να χρησιμοποιούν αποκλειστικά επίσημες πλατφόρμες για την παρακολούθηση ή τη λήψη οπτικοακουστικού περιεχομένου.

Ιδιαίτερη προσοχή απαιτείται στη διεύθυνση της ιστοσελίδας, καθώς μικρές αλλαγές στην ορθογραφία ενός γνωστού ονόματος ή η χρήση ασυνήθιστων καταλήξεων μπορεί να υποδηλώνουν σελίδα ηλεκτρονικού «ψαρέματος».

Συστήνεται, επίσης, η ενεργοποίηση ελέγχου ταυτότητας δύο παραγόντων, η χρήση διαφορετικών κωδικών πρόσβασης ανά υπηρεσία και η τακτική παρακολούθηση τραπεζικών λογαριασμών και συναλλαγών. Η χρήση προπληρωμένων καρτών ή ασφαλών υπηρεσιών πληρωμών μπορεί, επίσης, να περιορίσει την έκθεση των κύριων τραπεζικών στοιχείων.