'Tis the season to be jolly แต่เฟซบุ๊กเป็นภัยคุกคามจริงต่อความเพลิดเพลินในเทศกาลนี้
ไม่ เราไม่ร้องเรียนว่าเครือข่ายสังคมกินเวลาหรือทำซึมด้วยการแสดงว่าทุกคนเจริญกว่า แต่คุณควรกังวลว่าผู้อาชญากรรมไซเบอร์ใช้เฟซบุ๊กลừาคุณ — และใน 2 กรณี ทำให้คุณร่วมมือในอาชญากรรม!
1. การหลอกลวง Secret Sister
สิ่งที่ดูเหมือนกระแสเทศกาลล่าสุด จริงๆ แล้วเป็นการทุจริตเทศกาล
"Secret Sister" น่าจะมาจาก Secret Santa ให้ $10 สำหรับของขวัญหนึ่งชิ้น และได้รับคืนระหว่าง 6 ถึง 36 ชิ้น อะไรจะผิดพลาดได้บ้าง?
จริงๆ แล้วหลายอย่าง กฎเก่าว่า "ถ้าดีเกินจริง น่าจะเป็นเท็จ" — เกี่ยวข้องมากที่นี่ คำพูดของโพสต์แตกต่างกันไป แต่โดยทั่วไประบุว่า "ผู้หญิงทุกวัย" สามารถให้ $10 หรือมากกว่าเพื่อบริจาคของขวัญ และได้รับอย่างน้อย 6 เท่าของสิ่งของคืนมา ในฐานะส่วนหนึ่งของ "Secret Sister pre-holiday gift exchange" คริสต์มาสอาจเครียด ดังนั้นการได้ของขวัญสุ่มอาจดูเป็นความคิดดี
แน่นอน คุณสามารถให้ $10... แต่คุณจะไม่ได้อะไรกลับมา หากสิ่งนี้ดูคุ้นเคย เพราะกลยุทธ์คล้ายกันโจมตีเฟซบุ๊กปีที่แล้ว และก่อนหน้านั้น โครงการพีระมิดหลอกลวงคนมามาหลายทศวรรษ
นอกจากทำลายบัญชีธนาคาร โจรสลัดนี้อาจมีผลลัพธ์ร้ายแรง — เพราะมันผิดกฎหมาย ขึ้นอยู่กับจังหวัดของคุณ ตัวแทนจาก Cookeville Police Department อธิบาย:
การแลกเปลี่ยนของขวัญนี้เป็นรุ่นใหม่ของโครงการ chain letter และเป็นผิดกฎหมาย Chain letters เป็นการพนันในแนวหนึ่ง และการส่งทางไปรษณีย์ละเมิด Title 18, United States Code, Section 1302, the Postal Lottery Statute
เริ่มต้นในสหรัฐ แล้วแพร่ไปทั่วโลกเร็ว ไม่แปลกใจถ้าจะพบรูปแบบต่างๆ บนบริการโซเชียลมีเดียอื่นอย่าง WhatsApp
คุณ能做什么? เฟซบุ๊กรู้เรื่องหลอกลวงนี้แล้ว ดังนั้นถ้าคุณเห็นบนนิวส์ฟีด ให้รายงาน แค่คลิกลูกศรลงมุมขวาบนของโพสต์ แล้วคลิก Report Post — จากนั้นเลือกเหตุผล และทำตามคำแนะนำ
และคำแนะนำอีกอย่างคือชัดเจน: อย่าส่งเงิน!
2. ส่วนขยาย Messenger อันตราย
เราส่วนใหญ่เชื่อถือลิงก์หรือไฟล์แนบที่ส่งมาจากเพื่อนหรือครอบครัว แต่การหลอกลวงล่าสุดเล่นกับความรู้สึกปลอดภัยเท็จนี้
การหลอกลวงนี้เกี่ยวข้องกับบัญชีที่ติดเชื้อส่งรูปภาพที่บันทึกเป็น Scalable Vector Graphics (SVG) image: รูปแบบภาพและแอนิเมชัน berbasis XML นี้พัฒนามาตั้งแต่ 1999 และรองรับโดยเบราว์เซอร์หลักทั้งหมด การคลิกที่รูปภาพ (ซึ่งไม่แสดงตัวอย่าง) นำคุณไปยังหน้า YouTube ปลอม และบอกเพิ่มว่าคุณไม่สามารถดูวิดีโอได้หากไม่มีส่วนขยายสำหรับ Google Chrome
เมื่อคุณดาวน์โหลดส่วนขยายนั้น มันนั่งเงียบๆ ในพื้นหลัง กินข้อมูลของคุณ รวมถึงแต่ไม่จำกัดเพียง: ชื่อผู้ใช้, รหัสผ่าน, รายละเอียดการธนาคารออนไลน์, อีเมล, เว็บไซต์ที่คุณเยี่ยมบ่อย, และข้อมูลระบุตัวตนส่วนบุคคล (PII) อื่นๆ มันอาจปลอมเวอร์ชันของ PayPal, Amazon หรือบริการอื่นที่ต้องการรายละเอียดการชำระเงิน
มันยัง piggy-back บนบัญชีเฟซบุ๊กของคุณ และส่งไฟล์ SVG ให้ติดต่อทั้งหมดของคุณ ไม่แปลกใจที่มันแพร่กระจายในเครือข่ายได้อย่างรวดเร็ว ดังนั้นไม่แปลกใจถ้าคุณเคยเห็นการหลอกลวงนี้แล้ว
เฟซบุ๊กได้แก้ไขปัญหา กรองไฟล์ SVG และส่วนขยายอันตรายถูกลบจาก Google Store แล้ว ดังนั้นทฤษฎีแล้วปัญหาแก้ไขแล้ว
โอ้ แต่มันคือ Ransomware!
แต่นี่จริงๆ เป็นรูปแบบของ Locky ransomware ที่รบกวนอินเทอร์เน็ตต้นปีนี้ มันโดยปกติล็อกคอมพิวเตอร์ของคุณ (ที่มาจาก slang), เข้ารหัสไฟล์ทั้งหมด และขอชำระเงินผ่าน Bitcoin เหยื่อถูกคุกคามจริงๆ เพราะไม่มีซอฟต์แวร์ถอดรหัสฟรี ตัวเลือกอื่นคือล้างฮาร์ดไดรฟ์หมด และสูญเสียไฟล์ทั้งหมด
ดังนั้น Locky เป็นมัลแวร์รูปแบบหนึ่งที่ยากจะเอาชนะ ได้ยกศีรษะขึ้นใน พฤษภาคมและมิถุนายน 2016 กลับมาผ่าน Nemucod malware downloader แฝงในรูป SVG และถูกสังเกตเห็นอีกครั้งในเดือนนี้ ไม่ควรคิดว่า cybercriminals จะไม่หาทางเลี่ยงความพยายามของเฟซบุ๊กและ Google
คุณ能做什么? อันแรก อย่าคลิกไฟล์ SVG การหลอกลวงนี้โชคดีที่โดดเด่นเพราะไม่มีข้อความประกอบ — ไม่มีข้อความส่วนตัว ไม่มีอะไรเล่นๆ นั่นควรเตือนคุณว่ามีบางอย่างผิดปกติ ติดต่อคนที่ควรส่งมา และเตือนว่าบัญชีของพวกเขาน่าจะติดเชื้อ นี่ไม่ควรเป็นปัญหาแล้ว แต่เราคาดการณ์ว่า Locky จะกลายรูปเป็นรูปแบบอื่นเร็วๆ นี้
หากคุณกังวลว่าเคยเป็นเหยื่อ คุณสามารถถอนการติดตั้งส่วนขยายได้โดยคลิก Menu > More Tools > Extensions แล้วหาส่วนขยายปลอมและเลือก Remove from Chrome
ไม่ใช่แค่เฟซบุ๊ก: รายงานรูปภาพติดมัลแวร์มาจาก LinkedIn ด้วย ดังนั้นเชื่อมั่นในอาการของคุณ หากรู้สึกไม่ถูกต้อง อย่าคลิก
3. The Blessing Loom
นี่คือตัวอย่างอีกอย่างของวิวัฒนาการของการหลอกลวง
คุณได้รับคำเชิญไปแอปส่งข้อความ — อาจเป็น Facebook Messenger หรือบ่อยกว่า WhatsApp คุณเห็น loom (เครื่องทอ) มีชื่อหนึ่งตรงกลาง แล้วชื่ออื่นกิ่งออกไป คนแรกจ้าง 2 คน แต่ละคนจ้างอีก 2 คน และต่อไปเรื่อยๆ
ที่นั่งใน loom โดยทั่วไปใช้แค่ $100 เงินนั้น โอนเข้าบัญชี PayPal ไปที่คนตรงกลาง loom เมื่อคุณจ้างอีก 2 คน คุณได้ $800 ดีใจจัง คุณขึ้นระดับเมื่อที่นั่งทั้งหมดเต็ม
อย่างไรก็ตาม คุณจริงๆ แล้วไม่ได้รับเงินเซ็นต์เดียว Loom ต่างๆ ให้การชำระต่างกัน คุณอาจสูญเสีย $25, $50, หรือ $100 รางวัลโดยปกติ 8 เท่าของที่คุณลงทุน Attorney General Bill Schuette กล่าว:
[I]f a program begins with one person who recruits two people, each one of whom recruits two more people, and so on, in only 28 levels practically the entire population of the United States -- every man, woman, and child -- would be involved.
ในความเป็นจริง เขาบอกว่า 268,435,455 ผู้เข้าร่วมจะต้องเกี่ยวข้องในระดับที่ 28
หากรู้สึกเกี่ยวข้องกับ Secret Sister scam นั่นเพราะทั้งคู่เป็นรุ่นล่าสุดของ pyramid schemes แผนธุรกิจที่ไม่ยั่งยืนซึ่งสุดท้ายนำไปสู่ความสิ้นหวัง นี่ก็ถือเป็นอาชญากรรม ขึ้นอยู่กับที่คุณอยู่
คุณ能做什么? อย่าร่วมมือในโครงการแบบนี้ คุณ จะ เสียเงิน เฟซบุ๊กและ PayPal มีนโยบายต้าน pyramid schemes อีกครั้ง คุ้มค่าที่จะรายงานโพสต์ อย่างไรก็ตาม ค้นหา Blessing Loom บนเฟซบุ๊ก ผลลัพธ์เยอะมาก
หากมีคนเชิญคุณไปแอปส่งข้อความอื่น ปฏิเสธ และอย่าลืมเตือนเพื่อน: วิธีเดียวเอาชนะการหลอกลวงเหล่านี้คือการเผยแพร่ข่าว
คุณเคยเห็นการหลอกลวงอื่นไหม?
แม้โพสต์เหล่านี้ดูน่าลงมือ แต่อย่าตกเป็นเหยื่อ
จำไว้ว่าเหล่านี้เพียงบางส่วนในบรรดาการหลอกลวงเฟซบุ๊กที่ยาวนาน พวกมันวิวัฒนาการตลอดเวลา ดังนั้นปฏิบัติตามมาตรการความปลอดพื้นฐาน เช่น ไม่ย้ายการสนทนาไปแพลตฟอร์มอื่น และแน่นอนอย่าส่งเงิน อย่าดาวน์โหลดหรือคลิกลิงก์จากคนที่คุณไม่ไว้วางใจ และแม้คุณ จะ ไว้วางใจพวกเขา ก็ควรสงสัย
รักษาความเงียบเย็นช่วงคริสต์มาสนี้
คุณเคยเป็นเหยื่อการหลอกลวงบนเฟซบุ๊กไหม? มีคำแนะนำเพิ่มเติมไหม?
