Computer >> บทช่วยสอนคอมพิวเตอร์ >  >> ระบบเครือข่าย >> ความปลอดภัยเครือข่าย

การแจ้งเตือนหลอกลวงเผยเหตุผลว่าทำไมไม่มีอะไรปลอดภัยจริงๆ ออนไลน์

หลอกลวงมากมายมาจากแหล่งที่ไม่คาดคิด เช่น อีเมลปลอมธนาคาร หรือป๊อปอัปดังมากอย่างกะทันหัน เรไว้ใจแอปและเว็บไซต์ที่เราใช้ตลอดเวลาไม่จะขว้างหลอกลวงมาให้ แต่การลดการป้องกันอาจนำไปสู่การติดกับกลโกง

เมื่อเร็วๆ นี้ ผมได้รับการแจ้งเตือนหลอกลวงจากบริการทางการเงินที่ใช้ ระบบของพวกเขาถูกบุกทำลาย อนุญาตให้ใครสร้างการหลอกลวงที่ดูถูกต้อง ขอขอบคุณ ผมไม่ได้พิจารณาเปิดมันเลย แต่แน่นอนหลายคนเปิด มันเป็นการเตือนดีว่าคุณควรสงสัยเสมอเพื่อความปลอดภัย

มันไม่ดูแปลกประหลาดตอนแรก

ผมไม่สนใจอยู่ดี

ผมใช้บริการ Betterment เพื่อลงทุนและเก็บเงินออมมานาน แม้ผมจำกัดการแจ้งเตือนโทรศัพท์เพื่อหลีกเลี่ยงความรบกวน แต่เปิดไว้สำหรับแอปอย่างบริการทางการเงิน เพราะต้องการรู้เมื่อฝากเงินเสร็จ ฯลฯ ผมให้ไปที่ Notification Center บนโทรศัพท์ ที่ผมสามารถตรวจสอบได้ในเงื่อนไขของผม

ไม่กี่สัปดาห์ก่อน ผมได้รับการแจ้งเตือน Betterment โฆษณาข้อเสนอคริปโตเคอเรนซี่ ผมสวายปัดทิ้งทันทีหลังเห็นบรรทัดแรก เพราะผมไม่สนใจคริปโตและไม่เคยใช้ (ผมสวายเพื่อล้างการแจ้งเตือนเร็ว เพราะต้องการตรวจสอบข้อมูลแต่ไม่ต้องกระทำกับส่วนใหญ่)

แพลตฟอร์มมีวิธีลงทุนในคริปโต ซึ่งผมไม่ได้ลอง และ Betterment บางครั้งส่งการแจ้งเตือนข้อเสนอจริง เช่น เพิ่ม APY ของ HYSA หากคุณแนะนำเพื่อน นั่นคือเหตุผลผมไม่คิดอะไรเกี่ยวกับการแจ้งเตือนนั้นตอนนั้น

แต่วันไม่กี่วันต่อมา ผมเห็นข่าวลือกระจายเกี่ยวกับ Betterment ส่งการแจ้งเตือนหลอกลวงให้ผู้ใช้ ผมจึงเข้าใจทันทีว่านั่นคืออะไร และดีใจที่ผมเพิกเฉยมัน

การหลอกลวง "คูณเงิน 3 เท่า" แบบคลาสสิก

ไม่มีใครให้เงินฟรีกับคุณ

ผมอ่านข้อความหลอกลวงครั้งแรกเมื่อเห็นออนไลน์ เนื่องจากผมล้างการแจ้งเตือนก่อนประมวลผลเต็มที่

มันใช้หัวข้อ We'll triple your crypto! (Limited Time) และกล่าวว่า "Betterment is giving back" โดยคูณเงินฝาก 3 เท่า สำหรับอีกไม่กี่ชั่วโมง ทั้งที่คุณต้องทำคือส่งไปที่ที่อยู่ที่ระบุ และพวกเขาจะส่ง 3 เท่ากลับมาทันที

นี่คือการหลอกลวงคลาสสิกที่คุณควรจดจำได้ทันที "ให้ฉัน $100 และฉันจะคืน $200" จะเป็นกลโกงน่าสмеห์ที่จะตกในชีวิตจริง นี่คือเวอร์ชันดิจิทัล ทุกครั้งที่เห็นข้อเสนอคูณหรือสามเท่าเงิน ให้เพิกเฉย หากคุณส่งเงินไปที่ผู้รับที่ระบุ มันหายไป และคุณไม่ได้รับอะไรกลับ

ในกรณี Betterment การวิเคราะห์ "ข้อเสนอ" เปิดเผยอีกเครื่องหมายว่าเป็นปลอม หากบริการทางการเงินให้เครดิตโบนัสสำหรับการฝาก จะให้เงื่อนไขชัดเจนว่าต้องฝากเท่าไหร่ และเมื่อจะได้โบนัส

มันจะไม่ให้ที่อยู่กระเป๋าเงินสุ่ม และแน่นอนไม่เสนอ "ส่งคืน" เงิน 代わりに บริษัทจะฝากเงินในบัญชีคุณโดยตรง อาจหลังช่วงเวลาที่กำหนด นี่พบบ่อยกับธนาคารที่เสนอโบนัสต้อนรับหลังเปิดบัญชี

เครื่องหมายคลาสสิกอีกอย่างของการหลอกลวง (แม้ในอีเมลหลอกลวงสมัยใหม่) คือบังคับให้คุณกระทำเร็ว เพื่อไม่ให้คิดชัด ไม่มีข้อเสนอจำกัดเวลาจริงที่ใช้ได้แค่ไม่กี่ชั่วโมง และไม่มีบริษัทไหนส่งเงิน "ทันที" กลับมา

การหลอกลวงที่เคยเห็นมาก่อน

น่าเสียดาย ไม่ใช่ครั้งแรก

หลังจากนี้ Betterment เผยเพจอธิบาย รายละเอียดว่ามีใครเข้าถึงแพลตฟอร์มบุคคลที่สามที่ Betterment ใช้สำหรับการตลาด ผ่านวิศวกรรมสังคม หมายถึงพนักงานอาจถูกหลอก

ขอขอบคุณ การเปิดการแจ้งเตือนไม่เป็นอันตราย และการสืบสวนของบริษัทพบว่าไม่มีการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต อย่างไรก็ตาม ข้อมูลอย่างอีเมล หมายเลขโทรศัพท์ และวันเกิด ถูกเปิดเผย

นี่เป็นเรื่องที่เคยได้ยิน: ใครสักคนที่บริษัทที่ไว้ใจถูกแฮก แล้วโจรใช้การเข้าถึงที่ยืนยันตัวตนแล้วเข้าไปในระบบบริษัท เพื่อทำให้โครมแผนของพวกเขาดูถูกต้อง การหลอกลวงคล้ายกันเกี่ยวกับ Grubhub เกิดขึ้นธันวาคม 2025 ที่ผู้ใช้ Grubhub ได้อีเมลจากที่อยู่อีเมลบริษัทจริง โฆษณาโปรโมชั่นปลอม 10x

และกลับในกรกฎาคม 2020 รูปแบบทั่วไปของการหลอกลวงนี้เกิดขึ้นบน Twitter เครื่องมือ admin ภายในของบริษัทถูกแฮก อนุญาตให้ผู้บุกโพสต์การหลอกลวง "คูณเงินทั้งหมด" ไปยังบัญชี verified หลายสิบบัญชี รวมถึง Apple, Barack Obama, Bill Gates และอีกมากมาย

อย่าไว้วางใจอะไรออนไลน์ 100%

แม้คุณจะไม่ตกกับการหลอกลวงแบบนี้ในโฆษณาออนไลน์ คุณอาจติดตายเมื่อการแจ้งเตือนมาจากเอนทิตี้ที่ไว้วางใจ โครงร่างนี้ยังเกี่ยวข้องกับอีเมลข้อเสนอเดียวกัน ซึ่งมาจากที่อยู่อีเมล Betterment ที่แท้จริง

นี่เป็นการเตือนสำคัญว่าคุณไม่ควรไว้วางใจทุกอย่างออนไลน์โดยไม่คิด แม้คุณคิดว่าคุณรู้จักมันดี ระบบสามารถถูกแฮกได้ และคุณไม่รู้ว่าข้อความปลอมอาจมาจากไหน

ในกรณีนี้ ช่องทางการสื่อสารที่ถูกต้องของ Betterment ถูกใช้กระจายการหลอกลวง ใครก็ตามที่คิดอย่างมีวิพจน์จะจดจำได้ว่าเป็นการหลอกลวงยอดนิยม แต่ง่ายที่จะระงับการคิดเมื่อไว้วางใจผู้ส่ง

ก่อนที่จะทำอะไรเพราะการแจ้งเตือน — โดยเฉพาะเกี่ยวกับเงิน — ให้หยุดและคิด/Search ออนไลน์ดูว่าคนอื่นพูดอะไร ติดต่อบริษัทผ่านวิธีอื่นที่ไม่น่าจะถูกแฮก คุณจะนادرับจะเสียใจจากการรอ กายการเงินที่ถูกต้องน้อยมากที่ต้องการเวลาตอบสนองเพียงไม่กี่ชั่วโมง