เมื่อพูดถึงการขโมยข้อมูล นักอาชญากรไซเบอร์มักมีวิธีหลอกลวงใหม่ๆ อยู่เสมอ เครื่องมือโปรดหนึ่งคือเว็บไซต์สตรีมมิ่งหนังปลอม ด้วยความนิยมของบริการสตรีมมิ่งหนัง จึงไม่แปลกใจที่แฮกเกอร์อาชญากรพยายามล่อลูกลูกเหยื่อไปยังเว็บปลอมของพวกเขา
במבט ראשון, หลายเว็บปลอมเหล่านี้ดูเหมือนบริการสตรีมมิ่งที่แท้จริงอย่าง Netflix หรือ Amazon Prime Video แต่เมื่อตรวจสอบรายละเอียด จะพบว่าไม่ใช่อย่างที่คิด วัตถุประสงค์คือติดตั้งมัลแวร์บนคอมพิวเตอร์ของคุณ เพื่อให้นักอาชญากรขโมยข้อมูลส่วนตัว นี่คือสิ่งที่คุณควรรู้เกี่ยวกับโลกของเว็บสตรีมมิ่งหนังปลอม
BravoMovies: ตัวอย่างของการสตรีมมิ่งของแฮกเกอร์
เว็บสตรีมมิ่งปลอม BravoMovies เป็นหนึ่งในการพยายามหลอกลวงที่เด่นชัดที่สุด เพื่อหลอกผู้ใช้ติดตั้งมัลแวร์ BazaLoader บนคอมพิวเตอร์ นักอาชญากรไซเบอร์เบื้องหลัง BravoMovies สร้างแพลตฟอร์มที่ดูสมจริงเลียนแบบเว็บสตรีมมิ่งที่แท้จริง และแสดงชื่อหนังบนหน้าแรก
แฮกเกอร์เบื้องหลังเว็บปลอมใช้แคมเปญอีเมลกำหนดเป้าหมายผู้ใช้ อ้างว่าสมาชิก BravoMovies ใกล้หมดอายุ และหากไม่ดำเนินการ บัตรเครดิตจะถูกหักค่าบริการแพ็กเกจพรีเมียม
อีเมลที่ผู้ใช้รับไม่มีลิงก์อันตราย ไฟล์แนบมี害 หรืออะไรที่จะทำให้ Gmail ตรวจจับ ทำให้อีเมลผ่านการคัดกรองความปลอดภัยของ Google
พวกเขายังใส่เบอร์โทรศัพท์ให้โทรยกเลิกสมาชิก หากผู้ใช้โทร จะเชื่อมต่อกับศูนย์โทรที่กลุ่มควบคุม แทนที่จะยกเลิกสมาชิกทางโทรศัพท์ ผู้รับสายจะนำทางไปหน้า FAQ ของ BravoMovies เพื่อยกเลิกบริการ
แต่หน้า FAQ นำทางให้ดาวน์โหลดไฟล์ Excel ที่เปิดใช้งานแมโคร (macros) ซึ่งติดตั้ง BazaLoader ลงคอมพิวเตอร์เป้าหมาย
นี่ไม่ใช่ครั้งแรกที่กลุ่มเบื้องหลัง BazaLoader สร้างเว็บปลอม แต่เป็นเว็บสตรีมมิ่งหนังปลอมครั้งแรก และเป็นเว็บซับซ้อนที่สุดที่กลุ่มสร้างมาจนถึงปัจจุบัน
เนื่องจากกลุ่มประสบความสำเร็จกับ BravoMovies พวกเขาน่าจะสร้างเว็บปลอมเพิ่มเติมในอนาคต
Fake Hacking คืออะไร?
การคลิกอีเมลที่หลอกลวงให้เข้าชมเว็บสตรีมมิ่งของแฮกเกอร์ที่มีมัลแวร์ ไม่ใช่วิธีเดียวที่นักอาชญากรใช้หลอกลวงให้คุณสละข้อมูลหรือเงิน
Fake hacking เป็นอีกวิธีที่แฮกเกอร์หลอกให้คุณเชื่อว่าคอมพิวเตอร์/อุปกรณ์ถูกเจาะโดยมัลแวร์ แม้จริงๆ แล้วไม่ได้ถูกเจาะ คล้ายกับการหลอกลวง BravoMovie ที่มักเกี่ยวข้องกับการตั้งเว็บปลอม แต่ในสถานการณ์นี้ แฮกเกอร์ต้องการให้คุณเชื่อว่าถูกแฮก แม้จะไม่จริง
หากนักอาชญากรไซเบอร์สามารถทำให้คุณเชื่อว่าถูกแฮก คุณอาจถูก引诱โอนเงิน คริปโตเคอเรนซี หรือสิ่งมีค่าอื่น เพื่อปลดล็อกคอมพิวเตอร์ นี่คือวิธีที่แฮกเกอร์ปลอมน่าจะใช้หลอกคุณ:
- โป๊ปอัปบนหน้าจออ้างว่าถูกแฮก คอมพิวเตอร์ติดมัลแวร์หรือแรนซัมแวร์ โป๊ปอัปเหล่านี้มักมาจากแอดแวร์ที่ติดตั้งอยู่ในอุปกรณ์
- ได้รับอีเมลว่าคอมพิวเตอร์ถูกแฮก หรือมีแรนซัมแวร์ติดตั้ง
- ใช้ "แฮกเกอร์ไทเปอร์" (hacker typer): เว็บไซต์ แอป หรือเครื่องมือที่ใช้หลอกให้ใครเชื่อว่าถูกแฮก
- หากเข้าเว็บปลอมโดยไม่ตั้งใจ อาจมีการแจ้งเตือนว่าคอมพิวเตอร์ถูกแฮก และนำทางไปขั้นตอนแก้ไข
หากคุณไม่รู้สัญญาณเตือน ง่ายมากที่จะเป็นเหยื่อ fake hack ก่อให้สูญเสียเงิน หรือซื้อบริการที่ไม่จำเป็นเพราะคิดว่าจะช่วยแก้ปัญหาการแฮก ใครขอเงินแลกกับการปลดล็อกคอมพิวเตอร์จากแรนซัมแวร์ ควรเป็นสัญญาณเตือนแดงว่าอาจเป็นการโจมตีปลอม
หากคุณถูกแฮกจริง จะมีการเปลี่ยนแปลงที่สังเกตเห็นได้ชัดบนระบบ ซึ่งไม่ค่อยเกิดขึ้นใน fake hack หากคอมพิวเตอร์ทำงานปกติหลังจากมีคนอ้างว่าแฮกคุณ คุณอาจกำลังเผชิญกับ fake hack
อย่าประมาทเว็บสตรีมมิ่งปลอม
จากเว็บปลอมเลียนแบบเว็บจริง ไปจนถึงเว็บสตรีมมิ่งของแฮกเกอร์อย่าง BravoMovies ภัยคุกคามคุ้มครองออนไลน์ตลอดเวลา ทุกครั้งที่ได้รับอีเมลแจ้งให้โทรเบอร์เพื่อป้องกันไม่ให้บัตรเครดิตถูกหักค่าบริการที่คุณไม่ได้สมัครหรือไม่รู้จัก ต้องตรวจสอบให้แน่ใจว่าถูกต้อง
ควรระวังเว็บไซต์ที่ดูน่าสงสัย บ่อยครั้งมีข้อผิดพลาดการสะกดคำเล็กน้อย หรือ URL ไม่ปลอดภัย (HTTP แทน HTTPS) หากสงสัยว่าเว็บเป็นการหลอกลวง อย่าคลิกลิงก์ใดๆ นักอาชญากรไซเบอร์จะพัฒนาอุปกรณ์และสร้างการหลอกลวงที่น่าเชื่อถือมากขึ้น หน้าที่ของคุณในฐานะผู้บริโภคคือทำมากที่สุดเพื่อกีดกันการพยายามของพวกเขา
