xs
xsm
sm
md
lg

ต้มตุ๋นไซเบอร์ฉวยโอกาสยูเครน เตือนเว็บบริจาคปลอมระบาดหนัก

เผยแพร่:   ปรับปรุง:   โดย: ผู้จัดการออนไลน์


ตัวอย่างเพจฟิชชิ่งที่เสนอให้บริจาคเงิน
แคสเปอร์สกี้ (Kaspersky) ประกาศเตือนหลังพบเว็บไซต์รับบริจาคปลอมจำนวนมากแพร่กระจายทั่วโลกออนไลน์ ระบุกิจกรรมการหลอกลวงและหาประโยชน์จากความขัดแย้งในยูเครนกำลังทวีความรุนแรงขึ้น กลายเป็นการเปลี่ยนทิศทางเงินออกจากองค์กรที่ถูกต้องตามกฎหมาย เตือนผู้ใช้ทุกรายระวังและตรวจสอบในเชิงรุกว่ากำลังบริจาคเงินให้ใคร

นายเดวิด เอมม์ นักวิจัยหลักด้านความปลอดภัย แคสเปอร์สกี้ กล่าวว่า ในขณะที่ผู้คนมากมายทั่วโลกต้องการช่วยเหลือชาวยูเครน แต่นักต้มตุ๋นได้ใช้ประโยชน์จากความเอื้ออาทรนี้ในตลอดสัปดาห์ที่ผ่านมา แต่บริษัทได้พบว่านักต้มตุ๋นแพร่กระจายเพจการกุศลปลอมจำนวนมาก และขโมยเงินและข้อมูลรับรองตัวตนจากผู้ใช้ที่เต็มใจจะช่วยเหลือ

“แม้ความตั้งใจช่วยเหลือผู้อื่นจะน่ายกย่อง แต่น่าเศร้าที่นักต้มตุ๋นพยายามฉวยโอกาสให้เกิดประโยชน์แก่ตนเอง ตลอดสัปดาห์ที่ผ่านมา การบริจาคของคุณควรถูกนำไปใช้ให้เกิดประโยชน์จริงๆ ดังนั้น จะต้องตรวจสอบความถูกต้องของการระดมทุนเสมอ”

ตัวอย่างเพจฟิชชิ่งที่เสนอให้บริจาคบิตคอยน์
แคสเปอร์สกี้ ชี้ว่า การหลอกลวงที่ใช้เรื่องการกุศลปลอมเกิดขึ้นได้ตลอดทั้งปี และมักเป็นการตอบสนองต่อภัยพิบัติหรือเหตุฉุกเฉินที่เกิดขึ้นจริง น่าเศร้าที่ความขัดแย้งในยูเครนก็ถูกนำมาใช้ในการหลอกลวงด้วย โดยนักวิจัยของแคสเปอร์สกี้ ชี้ว่า มีเพจฟิชชิ่งจำนวนมากที่แอบอ้างเป็นเว็บไซต์บริจาคและการกุศล ผู้ฉ้อโกงไม่เพียงแต่ขโมยเงินและข้อมูลรับรองของผู้ใช้เท่านั้น แต่ยังดึงองค์กรที่ถูกกฎหมายออกจากการบริจาคเหล่านี้ด้วย

“เพจส่วนใหญ่ไม่มีข้อมูลใดๆ เกี่ยวกับผู้จัดงานระดมทุน ผู้รับเงินบริจาค หรือเอกสารอื่นๆ ที่พิสูจน์ความถูกต้องของงาน สิ่งเดียวที่ผู้ใช้อินเทอร์เน็ตสามารถทำได้ขณะเข้าเพจดังกล่าวคือการบริจาค เว็บไซต์เหล่านี้ไม่ได้รายงานว่าองค์กรใช้จ่ายเงินอย่างไร และนั่นเป็นหนึ่งในสัญญาณสำคัญที่บ่งชี้ว่าผู้ใช้อินเทอร์เน็ตที่ไม่ระแวงสงสัยอาจต้องเสียเงินให้นักต้มตุ๋น” แคสเปอร์สกี้ระบุ

แคสเปอร์สกี้อธิบายเพิ่มว่า ผู้ฉ้อโกงจะจัดการให้ผู้ใช้สามารถโอนเงินได้อย่างสะดวกง่ายดาย มีตัวเลือกสำหรับการโอนเงินโดยสมัครใจจากบัตรเครดิตและธุรกรรมสกุลเงินดิจิทัล นอกจากนี้ ผู้ฉ้อโกงมักใช้กลวิธีกดดัน เช่น การเน้นย้ำถึงความเร่งด่วนและการใช้ภาษาที่แสดงถึงอารมณ์อย่างสูง ในจดหมายขยะจำนวนมากที่แคสเปอร์สกี้พบนั้น ผู้ฉ้อโกงได้ปลอมตัวเป็นเหยื่อของความขัดแย้ง โดยแสร้งทำเป็นขอความช่วยเหลือทางการเงินสำหรับครอบครัว และเมื่อธนาคารปิดตัวลง ผู้ฉ้อโกงก็ขอร้องให้โอนเงินผ่านบิตคอยน์

เพื่อให้การระดมทุนดูน่าเชื่อถือมากขึ้น แคสเปอร์สกี้ พบว่า นักต้มตุ๋นเริ่มใช้ประโยชน์จากแบรนด์ดังและคนดังเพราะผู้คนมักจะทำตามตัวอย่างที่ดีของไอดอลและแบรนด์ที่น่าไว้วางใจ เช่น มีเว็บไซต์ระดมทุนปลอมที่หลอกว่าสนับสนุนโดย Elon Musk

ในเบื้องต้น ผู้เชี่ยวชาญของแคสเปอร์สกี้ได้แนะนำวิธีเพื่อป้องกันมิจฉาชีพและให้บริจาคอย่างปลอดภัยว่า ควรตรวจสอบเว็บไซต์และหนังสือรับรองของมูลนิธิ องค์กรการกุศลที่ถูกกฎหมายจะได้รับการจดทะเบียน โดยควรตรวจสอบข้อมูลประจำตัวขององค์กรในฐานข้อมูลที่รู้จักเพื่อยืนยันว่าเป็นของแท้

ตัวอย่างของการระดมทุนปลอมที่หลอกว่าสนับสนุนโดย Elon Musk
นอกจากนี้ ควรติดต่อองค์กรการกุศลโดยตรงเพื่อบริจาคหรือให้การสนับสนุน หากต้องการบริจาคทางออนไลน์ ให้พิมพ์ที่อยู่เว็บไซต์การกุศลแทนการคลิกลิงก์ โดยหากไม่แน่ใจเกี่ยวกับองค์กรที่กำลังตรวจสอบ ให้อ้างอิงองค์กรที่มีชื่อเสียงที่ให้การสนับสนุนด้านมนุษยธรรม เช่น สภากาชาด

"จำไว้ว่าบุคคลที่ได้รับผลกระทบจากวิกฤตไม่น่าจะติดต่อคุณโดยตรงเพื่อขอเงิน โดยเฉพาะคนแปลกหน้าที่คุณไม่รู้จัก โปรดใช้ความระมัดระวังเป็นพิเศษในการขอให้โอนเงิน และควรระแวดระวังเสมอ เว็บไซต์ปลอมอาจดูเหมือนกับเว็บไซต์การกุศลของแท้ รายละเอียดที่แตกต่างคือข้อมูลการส่งเงินบริจาค นอกจากนี้ เพจปลอมมักมีการสะกดคำหรือใช้ไวยากรณ์ที่ผิด" แคสเปอร์สกี้ระบุ

ที่สำคัญคือควรระมัดระวังการใช้โซเชียลมีเดีย โซเชียลมีเดียเป็นวิธีที่มีประโยชน์สำหรับองค์กรการกุศลในการสื่อสารกับสาธารณะและร้องขอการบริจาค แต่อย่าเหมารวมว่าคำขอบริจาคบน Facebook, Twitter, Instagram หรือ YouTube นั้นถูกต้องตามกฎหมายเพียงเพราะเพื่อนชอบหรือแชร์ ควรใช้เวลาค้นคว้าหาข้อมูลก่อนตัดสินใจบริจาค


กำลังโหลดความคิดเห็น