Computer >> บทช่วยสอนคอมพิวเตอร์ >  >> ระบบเครือข่าย >> ความปลอดภัยเครือข่าย

3 รูปแบบการหลอกลวงโซเชียลมีเดียซับซ้อน ที่คุณต้องระวัง

เมื่อเรานำชีวิตประจำวันส่วนใหญ่มาสู่โลกดิจิทัล เราสร้างช่องทางให้ผู้มีเจตนาร้ายอัดแนบเข้ามา ขณะที่เราสังสรรค์ ทำธุรกิจ และหาความรักออนไลน์ นักอาชญากรไซเบอร์ใช้ช่องโหว่ในกิจกรรมเหล่านี้เพื่อทำลายการเงินของเรา

ด้วยความตระหนักร่วมมือ การหลอกลวงอินเทอร์เน็ตแบบดั้งเดิมอย่าง "เจ้าชายไนจีเรีย" ตอนนี้ง่ายต่อการสังเกต แต่เสียดายที่นักหลอกลวงพัฒนารูปแบบซับซ้อนขึ้น และโซเชียลมีเดียเล่นบทบาทสำคัญ นี่คือสิ่งที่ต้องระวัง และวิธีสังเกตการหลอกลวงออนไลน์

1. การหลอกลวงเซเลบริติบน Instagram

3 รูปแบบการหลอกลวงโซเชียลมีเดียซับซ้อน ที่คุณต้องระวัง

แม้ไม่ค่อยถูกสังเกต การหลอกลวงเซเลบริติบน Instagram เป็นหนึ่งในรูปแบบที่สูญเสียทางการเงินมากที่สุดบนอินเทอร์เน็ต ต่างจากหลักการหลอกลวงทั่วไปที่เกี่ยวข้องกับเงินจำนวนน้อย รูปแบบนี้ — มักดำเนินบน Instagram แต่ไม่จำกัด — ออกแบบมาเพื่อโจมตีเหยื่อหนักๆ ในครั้งเดียว

นักหลอกลวงสร้างเพจแฟนของเซเลบริติดัง จ่ายเงินให้บริการใต้ดินเพื่อหาผู้ติดตามปลอม หลายแสนบัญชี สร้างความน่าเชื่อถือเทียม

เพจแฟนของดาราโป๊ และดารา Hollywood ระดับ B เป็นที่นิยม บางครั้งใช้เพจแฟนนักดนตรีดัง และ "พระธิดา/เณรที่ทำศักดิ์สิทธิ์"

นักหลอกลวงดูคอมเมนต์ในโพสต์ของเซเลบริติที่เลียนแบบ เพื่อหาเป้าหมาย แฟนซี้หรือคนที่แสดงเจตนาจะไปพบเซเลบริติ จะถูกจดบันทึกและส่งข้อความส่วนตัว

เสนอโอกาสให้ไปพบ หรือทำธุรกรรมกับเซเลบริติปลอม

นักหลอกลวงเลียนแบบดาราโป๊ จะเสนอ "วันหยุดสนุกสนาน" กับดาราคนนั้น ส่วนเลียนแบบพระธิดา จะเสนอ "เซสชันศักดิ์สิทธิ์ส่วนตัว" แล้วขอค่าธรรมเนียมเอเจนซีปลอมไปที่ทีมงานของเซเลบริติ มักร้อยละหมื่นดอลลาร์

หลังโอนเงิน เหยื่อจะถูกบล็อก หรือถูกขอเงินเพิ่มว่าต้องจ่ายค่าเดินทางและค่าใช้จ่ายอื่นๆ

เพราะลักษณะอับอายของการหลอกลวงนี้ เหยื่อนادرพูดถึงประสบการณ์ ทำให้แพร่กระจายต่อไปได้โดยขาดการรับรู้จากสาธารณะ

วิธีง่ายๆ หลีกเลี่ยงการหลอกลวงแบบนี้:

  • เน้นจัดการกับเพจเซเลบริติที่ verified (มีเครื่องหมายถูกสีฟ้า)
  • หากจัดการกับบัญชีไม่ verified ให้หลีกเลี่ยงบัญชีที่บังคับชำระผ่าน gift card, cryptocurrency หรือวิธีชำระเงินแบบไม่ระบุตัวตน
  • ตรวจสอบทีมงานของเซเลบริติอย่างละเอียดก่อนจ่ายเงินทุกประเภท
  • จำไว้ว่า โอกาสส่วนใหญ่ ไม่ใช่โอกาสจริง: มันคือการหลอกลวง

2. การหลอกลวงคริปโตเคอเรนซีบน Telegram

3 รูปแบบการหลอกลวงโซเชียลมีเดียซับซ้อน ที่คุณต้องระวัง

การหลอกลวงคริปโตบน Telegram เป็นแผนการขุดคริปโตเคอเรนซีปลอม ที่ดำเนินในกลุ่ม Telegram คลุมเครือเหมือนหลอกลวงบนแอปโซเชียลอื่นๆ นักหลอกลวงใช้จำนวนผู้เข้าร่วมมากเพื่อปลอมความน่าเชื่อถือ

กลุ่ม Telegram สำหรับการหลอกลวงนี้ มักเต็มไปด้วย dummy accounts (บัญชีปลอม) และผู้เข้าร่วมที่ไม่เต็มใจ นักหลอกลวงควบคุมบัญชีปลอมหลายสิบบัญชี ใช้แชร์ "หลักฐาน" และ "คำให้การ" ปลอมว่าทำรายได้มหาศาล

หลักฐานมักน่าเชื่อถือมาก มักเป็นคลิปวิดีโอสั้น ให้การว่าประสบความสำเร็จ บางครั้งแชร์สกรีนช็อตการชำระเงิน PayPal, Skrill, Payoneer ปลอมจากบัญชีปลอม

นักหลอกลวงมักมีเว็บไซต์มืออาชีพสำหรับการดำเนินงาน จะบอกให้ใช้เว็บไซต์ "ทางการ" ของพวกเขาเท่านั้น และเตือนอย่าทำธุรกรรมกับเอนทิตี้อื่นบน Telegram ซึ่งเป็นส่วนหนึ่งของแผนซับซ้อนเพื่อดูเหมือนถูกต้อง

ความไม่ระบุตัวตนของคริปโตและ Telegram ทำให้การหลอกลวงนี้มีพลัง เหยื่อไม่สามารถทำอะไรได้แม้หลังถูกลักลอก

รูปแบบนี้มีหลาย variant (รูปแบบย่อย) แต่ไม่ว่าจะ variant ไหน มักมี 3 สัญญาณบอกเลย:

  • หลักฐานปลอม รวมถึงคำให้การ
  • ผู้เข้าร่วมส่วนใหญ่ inactive (ไม่เคลื่อนไหว)
  • ข้อความในกลุ่มส่วนใหญ่มาจากบัญชีเดียวกันหลายบัญชี

เพื่อลักลอกสมาชิกกลุ่ม Telegram นักหลอกลวงขอให้ลงทุนในโครงการขุดคริปโต อาจเป็นจ่ายซื้อ "ริกขุดคริปโต" หรือเครื่องมือปลอมที่อ้างว่าจะใช้ขุดคริปโต เมื่อเป้าหมายจ่ายเงิน จะถูกเตะออกจากกลุ่ม หรือใช้วิธีอื่นข่มขู่เงินเพิ่ม

บางกรณี หลังเหยื่อจ่ายเงิน นักหลอกลวงให้ของจริงบางอย่าง ความจริงเป้าหมายคือสร้างความเชื่อมั่น เพื่อข่มขู่เงินมากที่สุดในระยะยาว

หลีกเลี่ยง: ทำธุรกรรมเฉพาะกับธุรกิจคริปโตที่มีชื่อเสียง ไม่สนใจข้อความขอจ่ายค่าธรรมเนียมเพื่อรับเครื่องมือขุดคริปโต

3. การหลอกลวงหาคู่บน Facebook

3 รูปแบบการหลอกลวงโซเชียลมีเดียซับซ้อน ที่คุณต้องระวัง

ในอดีต การหลอกลวงหาคู่เกิดบนแอป/เว็บไซต์หาคู่ หลายคนเรียนรู้แล้วว่าไม่ไว้วางใจคนแปลกหน้าบนเว็บหาคู่ ด้วยแนวหน้าที่ไม่ได้กำไร นักหลอกลวงปรับกลยุทธ์ เลือก Facebook เป็นแพลตฟอร์มใหม่

ทำไม Facebook? "ความไว้วางใจ"! อาวุธสำคัญของนักหลอกลวงคือทำให้เหยื่อไว้วางใจ Facebook ให้ภาพรวมชีวิตบุคคล ทำให้เหยื่อรู้สึกว่ารู้จักนักหลอกลวงแค่เลื่อนดูโปรไฟล์ เห็นรูปพวกเขา ลูก แมว หมา บ้าน เริ่มมีความเชื่อมโยง

แต่นั่นทั้งหมดเป็น "ปลอม"

ก่อนหน้านักหลอกลวงสร้างโปรไฟล์ Facebook ปลอม ตอนนี้ Facebook ทำให้ยากมาก นักหลอกลวงจึงซื้อบัญชี Facebook ที่มีอยู่แล้ว มี black market ที่ขายบัญชี Facebook อย่างรุ่งเรือง

เลือกบัญชีอายุอย่างน้อย 8 ปี พอที่จะทำให้เหยื่อเชื่อว่าไม่ได้สร้างเร่งด่วน

ขึ้นอยู่กับกลุ่มเป้าหมาย นักหลอกลวงจะปรับบัญชีที่ซื้อมาให้น่าสนใจสำหรับเหยื่อ สร้างความไว้วางใจ漸進 (gradually) แต่ไม่เคยขอเงินหรือของขวัญ

เพื่อจับเหยื่อให้ลึกขึ้น พวกเขาให้เข้าใช้ "แพลตฟอร์มธนาคารออนไลน์ปลอม" — มักโหลดเงินเยอะ — อ้างว่าบริษัทของพวกเขาใช้ ขอให้เหยื่อโอนเงินไปบัญชีที่กำหนดหลายครั้ง

เงินไม่ได้เคลื่อนย้ายจริง แพลตฟอร์มแค่จำลองธุรกรรมและสร้างใบเสร็จปลอม วัตถุประสงค์คือลดการป้องกันตัวของเหยื่อ ให้เชื่อว่านักหลอกลวงไว้วางใจพวกเขาเต็มที่

สุดท้าย จะขอให้เหยื่อโอนเงินไปบัญชีหนึ่ง ครั้งนี้เงินไม่ผ่าน นักหลอกลวงแกล้งหงุดหงิด หลายวันต่อมา ขอให้เหยื่อจ่ายเงินจากเงินตัวเองไปก่อน รอแก้ไขปัญหาแพลตฟอร์มธนาคาร

เพราะเหยื่อเชื่อว่านักหลอกลวงรวยและจะคืนเงินเมื่อปัญหาแก้ไข จึงตกกับดัก

หลีกเลี่ยง: อย่าทำธุรกรรมเงินทุกประเภทตามคำขอของคนที่กำลังหาคู่ออนไลน์

ลักษณะการหลอกลวงออนไลน์ที่พัฒนาขึ้น

ภาษาอังกฤษพังและความขี้ร้อนของนักหลอกลวง มองเห็นน้อยลงในปัจจุบัน พวกเขาจ้างผู้พูดคล่องแคล่วทำงานแทน เรียนรู้ที่จะอดทนและปลูกให้เหยื่ออย่างอดทน — นานถึง 1 ปี — ก่อนจะโจมตี

พวกเขาเปลี่ยนกลยุทธ์บ่อย เมื่ออินเทอร์เน็ตจับได้รูปแบบหนึ่ง พวกเขาเปลี่ยนไปอีกรูปแบบ เพื่ออยู่ปลอดภัยออนไลน์ จำเป็นต้องติดตามเทรนด์การหลอกลวง และหลีกเลี่ยงเอนทิตี้น่าสงสัยที่ขอให้ทำธุรกรรมเงินออนไลน์

ตามสำนักงานค้าระหว่างรัฐ (FTC) สหรัฐ ปี 2020 นักหลอกลวงลักลอกเหยื่อได้ $304 ล้านจากการหลอกลวงรักเพียงอย่างเดียว เพิ่มขึ้น 50% จากปีก่อน รวมแล้วสูญเสียหลายพันล้านดอลลาร์ต่อปีจากการหลอกลวงทุกรูปแบบ