Scam Social Media

แผนการหากินของแฮกเกอร์ในเทศกาลบอลโลกกับแอปพลิเคชั่น WhatsApp

แผนแจกเสื้อทีมฟุตบอลปลอมของแฮกเกอร์ในประเทศบราซิล หลอกข้อมูลผู้ใช้

แผนการนี้เริ่มขึ้นก่อนวันเริ่มแข่งขัน FIFA World Cup ที่ประเทศรัสเซีย 10 วัน โดยแฮกเกอร์ใช้ประโยชน์จากเทศกาลในการหลอกให้ผู้ใช้ตกเป็นเหยื่อของแผนการขโมยข้อมูลหรือปล่อยไวรัส

ในประเทศบราซิลแผนการส่วนมากจะผ่านแพลตฟอร์มของ WhatsApp โดยแฮกเกอร์ใช้แบรนด์ Nike กับงานครบรอบผลิต 22 ปีให้กับทีมชาติฟุตบอลของประเทศบราซิล แจกเสื้อทีม 1 ตัว เพียงแค่ผู้ใช้แชร์ข้อความ

จากภาพด้านล่างที่แล็บของ ESET รวบรวมมา มี 2 ลิงก์ที่เหมือนชี้ไปยัง Nike แต่จริงๆแล้วเป็นหน้าเว็บไซต์ที่แฮกเกอร์เตรียมไว้เพื่อหลอกให้ลูกค้ากรอกข้อมูลส่วนตัว โดยข้อความในภาพแปลเป็นภาษาอังกฤษว่า “Nike commemorates 22 years dressing Brazil National Football Team and for limited time it’s giving official shirts of the World Cup for free. I just won mine.”

WhatsApp-Scam-Brazil-768x547.png

โดยสิ่งที่ผู้ใช้จะได้มาจากการคลิกลิงก์จะแตกต่างกันออกไป อาจเป็นการสมัครแพ๊กเกจบริการเสริมที่เราไม่ต้องการ หรือติดตั้ง Add-on เพื่อขโมยข้อมูลของผู้ใช้

แผนการนี้จะดึงคนที่สนใจฟุตบอลและอยากได้ของรางวัล โดยแลกกับการกับแบบสอบถามกับข้อมูลเล็กน้อย ทำให้ผู้ใช้ไม่ทันได้ตรึงตรองว่านี่เป็นของจริงหรือไม่

ทาง Welivesecurity ทดลองใช้ทั้งคอมพิวเตอร์และสมาร์ทโฟนพบว่า โปรแกรมความปลอดภัยเตือนผู้ใช้ว่าเว็บไซต์ดังกล่าวนั้นไม่ปลอดภัย อย่างไรก็ตามผู้ใช้ต้องระมัดระวังตัวไม่ว่าจะเป็นเทศกาลหรือไม่ เพราะแฮกเกอร์ย่อมมีวิธีหากินของตัวเอง

Author: Juan Manuel Harán
Source:
https://www.welivesecurity.com/2018/06/04/false-contest-win-brazilian-jersey-whatsapp/
Translated by: Worapon H.

%d bloggers like this: