เมื่อพูดถึงการขโมยข้อมูลของคุณ อาชญากรไซเบอร์มักจะมีกลโกงใหม่ๆ อยู่เสมอ หนึ่งในเครื่องมือที่พวกเขาโปรดปรานคือเว็บไซต์สตรีมภาพยนตร์ปลอม เมื่อพิจารณาจากความนิยมของบริการสตรีมภาพยนตร์ จึงไม่น่าแปลกใจอย่างยิ่งที่แฮ็กเกอร์อาชญากรพยายามหลอกล่อผู้ใช้ที่ไม่สงสัยให้มาที่ไซต์ปลอม
เมื่อมองแวบแรก เว็บไซต์ปลอมเหล่านี้จำนวนมากดูเหมือนบริการสตรีมมิ่งที่ถูกต้องตามกฎหมาย เช่น Netflix หรือ Amazon Prime Video อย่างไรก็ตาม เมื่อตรวจสอบอย่างละเอียดแล้ว สิ่งเหล่านี้กลับไม่ใช่อย่างที่เห็น เป้าหมายของแพลตฟอร์มเหล่านี้คือการติดตั้งมัลแวร์ในคอมพิวเตอร์ของคุณ ทำให้อาชญากรสามารถขโมยข้อมูลส่วนบุคคลของคุณได้ นี่คือสิ่งที่คุณต้องรู้เกี่ยวกับโลกของเว็บไซต์สตรีมภาพยนตร์ปลอม
BravoMovies:ตัวอย่างการสตรีมของแฮกเกอร์
ไซต์สตรีมมิ่งปลอม BravoMovies เป็นหนึ่งในความพยายามที่จะหลอกลวงผู้ใช้ให้ติดตั้งมัลแวร์ BazaLoader บนคอมพิวเตอร์ของตน อาชญากรไซเบอร์ที่อยู่เบื้องหลังแพลตฟอร์ม BravoMovies ประสบความสำเร็จในการสร้างแพลตฟอร์มที่ดูสมจริง ซึ่งเลียนแบบเว็บไซต์สตรีมมิ่งที่ถูกต้องตามกฎหมาย และแม้กระทั่งแสดงชื่อภาพยนตร์บนหน้า Landing Page
แฮ็กเกอร์ที่อยู่เบื้องหลังไซต์สตรีมมิ่งปลอมใช้แคมเปญอีเมลเพื่อกำหนดเป้าหมายผู้ใช้ที่อ้างว่าการสมัครรับข้อมูล BravoMovies สิ้นสุดลง และหากไม่ดำเนินการใดๆ บัตรเครดิตของพวกเขาจะถูกเรียกเก็บเงินสำหรับแผนพรีเมียม
อีเมลที่ผู้ใช้ได้รับไม่มีลิงก์ที่เป็นอันตราย ไฟล์แนบที่เป็นอันตราย หรือสิ่งอื่นใดที่จะปิดการเตือนของ Gmail ทำให้อีเมลสามารถเลี่ยงการคัดกรองความปลอดภัยของ Google
พวกเขายังรวมหมายเลขโทรศัพท์ที่ผู้ใช้สามารถโทรได้หากต้องการยกเลิกการสมัคร หากผู้ใช้โทรไปที่หมายเลข แสดงว่าเชื่อมต่อกับคอลเซ็นเตอร์ที่กลุ่มควบคุม แทนที่จะยกเลิกการสมัครรับข้อมูลทางโทรศัพท์ บุคคลที่ตอบจะนำผู้ใช้ไปยังหน้าคำถามที่พบบ่อยของ BravoMovies ซึ่งผู้ใช้สามารถยกเลิกบริการได้
แต่หน้าคำถามที่พบบ่อยจะแนะนำให้ผู้ใช้ดาวน์โหลดไฟล์ Excel ที่เปิดใช้งานไมโครซึ่งติดตั้ง BazaLoader ลงในคอมพิวเตอร์เป้าหมาย
นี่ไม่ใช่ครั้งแรกที่กลุ่มที่อยู่เบื้องหลัง BravoLoader ได้สร้างเว็บไซต์ปลอมขึ้นมา แต่เป็นเว็บไซต์สตรีมมิ่งภาพยนตร์สตรีมมิ่งปลอมแห่งแรกและเป็นเว็บไซต์ที่ซับซ้อนที่สุดที่กลุ่มสร้างขึ้นมาจนถึงปัจจุบัน
เนื่องจากกลุ่มนี้ประสบความสำเร็จกับ BravoMovies พวกเขาจึงมีแนวโน้มที่จะสร้างเว็บไซต์ปลอมส่วนใหญ่ในอนาคต
การแฮ็กปลอมคืออะไร
การคลิกอีเมลที่หลอกให้คุณไปที่เว็บไซต์สตรีมมิงของแฮ็กเกอร์ที่ติดมัลแวร์ไม่ใช่วิธีเดียวที่อาชญากรไซเบอร์ใช้เพื่อหลอกให้คุณให้ข้อมูลส่วนตัวของคุณ
การแฮ็กปลอมเป็นอีกวิธีหนึ่งที่แฮ็กเกอร์สามารถโน้มน้าวให้คุณแบ่งปันข้อมูลหรือเงินของคุณ และเช่นเดียวกับการหลอกลวงของ BravoMovie มักเกี่ยวข้องกับแฮกเกอร์ที่ตั้งค่าเว็บไซต์หลอกลวง อย่างไรก็ตาม ในสถานการณ์นี้ แฮกเกอร์ต้องการให้คุณเชื่อว่าคอมพิวเตอร์หรืออุปกรณ์ของคุณถูกมัลแวร์แทรกซึม แม้ว่าจะไม่ใช่กรณีนั้นก็ตาม
หากอาชญากรไซเบอร์สามารถโน้มน้าวใจคุณได้ว่าคุณถูกแฮ็ก คุณอาจถูกล่อลวงให้โอนเงิน สกุลเงินดิจิทัล หรือสิ่งอื่นที่มีค่าเพื่อปลดล็อกคอมพิวเตอร์ของคุณ แฮ็กเกอร์ปลอมอาจพยายามหลอกล่อให้คุณเชื่อว่าคุณถูกแฮ็ก:
- หน้าต่างป๊อปอัปบนหน้าจอของคุณที่อ้างว่าคุณถูกแฮ็ก คอมพิวเตอร์ของคุณติดมัลแวร์หรือแรนซัมแวร์ ป๊อปอัปเหล่านี้มักจะมาจากแอดแวร์ที่ติดตั้งบนอุปกรณ์ของคุณ
- คุณได้รับอีเมลแจ้งว่าคอมพิวเตอร์ของคุณถูกแฮ็กหรือมีการติดตั้งแรนซัมแวร์บนคอมพิวเตอร์ของคุณ
- พวกเขาใช้ตัวพิมพ์แบบแฮ็กเกอร์:เว็บไซต์ แอป หรือเครื่องมือที่สามารถใช้เพื่อหลอกให้ผู้อื่นเชื่อว่าพวกเขาถูกแฮ็ก
- หากคุณเข้าเยี่ยมชมเว็บไซต์ปลอมโดยไม่ได้ตั้งใจ อาจมีการแจ้งเตือนปรากฏขึ้นเพื่อเตือนคุณว่าคอมพิวเตอร์ของคุณถูกแฮ็กและนำคุณไปยังขั้นตอนในการแก้ไขปัญหา
หากคุณไม่ทราบสัญญาณที่ควรมองหา อาจเป็นเรื่องง่ายที่จะตกเป็นเหยื่อของการแฮ็กปลอม ส่งผลให้สูญเสียเงินหรือซื้อบริการที่คุณไม่ต้องการเพราะคุณคิดว่าสิ่งเหล่านี้จะช่วยคุณแก้ไขการแฮ็ก ใครก็ตามที่ขอเงินจากคุณเพื่อแลกกับการให้คอมพิวเตอร์ของคุณปลอดจากแรนซัมแวร์ควรติดธงแดงว่าเป็นการโจมตีปลอมที่อาจเกิดขึ้นได้
หากคุณประสบปัญหาการแฮ็กจริง จะมีการเปลี่ยนแปลงระบบของคุณอย่างเห็นได้ชัดซึ่งจะไม่ปรากฏระหว่างการแฮ็กปลอม หากคอมพิวเตอร์ของคุณทำงานตามปกติหลังจากมีคนอ้างว่าแฮ็กคุณ แสดงว่าคุณกำลังรับมือกับการแฮ็กปลอม
อย่าถูกล่อลวงโดยเว็บไซต์สตรีมมิ่งปลอม
ตั้งแต่การปลอมแปลงเว็บไซต์ที่ถูกต้องไปจนถึงเว็บไซต์สตรีมมิ่งของแฮ็กเกอร์ เช่น BravoMovies มักจะมีภัยคุกคามออนไลน์อยู่เสมอ ทุกครั้งที่คุณได้รับอีเมลที่แจ้งให้คุณโทรไปที่หมายเลขเพื่อป้องกันไม่ให้บัตรเครดิตของคุณถูกเรียกเก็บเงินสำหรับบริการที่คุณไม่ได้สมัครรับข้อมูลหรือรู้จัก ตรวจสอบให้แน่ใจว่าคุณตรวจสอบอีกครั้งว่าถูกต้อง
นอกจากนี้ คุณควรมองหาเว็บไซต์ที่ดูน่าสงสัย มักจะสะกดผิดเล็กน้อย หรือ URL ที่ไม่ปลอดภัย (HTTP แทนที่จะเป็น HTTPS) หากคุณสงสัยว่าเว็บไซต์หลอกลวง อย่าคลิกลิงก์ใดๆ อาชญากรไซเบอร์จะปรับแต่งเครื่องมือของตนต่อไปและสร้างกลโกงที่น่าเชื่อมากขึ้น งานของคุณในฐานะผู้บริโภคคือพยายามอย่างเต็มที่เพื่อขัดขวางความพยายามของพวกเขา
