ในขณะที่โลกยังคงต่อสู้กับการระบาดใหญ่ของ coronavirus ที่ร้ายแรง อาชญากรไซเบอร์ที่ผิดศีลธรรมก็กลับมาเดินด้อม ๆ มองๆ อีกครั้ง คราวนี้พวกเขากำลังใช้ความโกลาหลและความกลัวผ่านเทคนิคฟิชชิ่งและแฮ็กมัลแวร์ที่ซับซ้อนเพื่อเข้าถึงการถือครอง crypto ของผู้คน
วันที่ 27 มีนาคม ผู้อยู่อาศัยในสหราชอาณาจักร ที่ได้รับ คำเตือนจากสภาท้องถิ่นของพวกเขา “ให้ระวังการหลอกลวงหลายครั้งที่พยายามใช้ประโยชน์จากการระบาดของโรค coronavirus” นักต้มตุ๋นได้ใช้กลอุบายอื่นๆ เพื่อหลอกล่อเหยื่อ รวมถึงการใช้ Bitcoin ปลอม (BTC) ช่องทางการบริจาค ของปลอม แผนที่ ของการแพร่กระจายของ coronavirus ที่ขโมยข้อมูลส่วนตัวจากคอมพิวเตอร์และติดตั้งโปรแกรม ransomware ที่สามารถปลดล็อคได้ด้วย Bitcoin เท่านั้น
โชคดีที่หน่วยงานกำกับดูแลเช่นสหรัฐอเมริกา สำนักงานคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์ และ รัฐต่างๆ ของอเมริกานอกเหนือไปจาก สภาท้องถิ่น ในสหราชอาณาจักรเช่นเดียวกับ ธนาคารกลางยุโรปได้ออกคำเตือนการหลอกลวงการลงทุนทั้งหมด
การอ้างสิทธิ์ที่เป็นเท็จสำหรับ Bitcoin
แผนการทั่วไปบางอย่างรวมถึงนักต้มตุ๋น อ้าง มีรายชื่อผู้ที่มีผลตรวจเป็นบวกสำหรับ COVID-19 ในพื้นที่ที่กำหนด พวกเขาจะขายให้กับผู้อยู่อาศัยในท้องถิ่นเพื่อแลกกับ Bitcoin ตาม การวิจัยซึ่งดำเนินการผ่านอีเมลและข้อความฟิชชิ่งที่อ้างว่ามาจากองค์กรต่างๆ เช่น องค์การอนามัยโลก
ด้วยหัวเรื่องอีเมลเช่น "ความเสี่ยงสูง: กรณียืนยันใหม่ในเมืองของคุณ" นักต้มตุ๋นหลอกลวงผู้ใช้ที่ไม่สงสัยให้เปิดอีเมล จากนั้นแฮ็กเกอร์จะใช้ลิงก์ที่เป็นอันตรายในอีเมลที่ขโมยข้อมูลส่วนตัวของผู้ใช้เมื่อคลิก
นักต้มตุ๋นอ้างว่าขายอุปกรณ์ป้องกัน
เนื่องจากนักช้อปตุนของที่จำเป็นเพื่อเตรียมพร้อมสำหรับการกักกันเป็นเวลานาน นักต้มตุ๋นจึงยุ่งอยู่กับเว็บไซต์อีคอมเมิร์ซอย่าง Amazon เป็นเวลาหลายเดือนเพื่อขายเจลทำความสะอาดมือและมาสก์หน้าปลอม พวกเขาคิดราคาสูงสำหรับสินค้าที่ต้องการ รับชำระเงินด้วยการเข้ารหัสลับ และจากนั้นจะไม่ส่งสินค้าให้กับลูกค้า
นักต้มตุ๋นทำสิ่งนี้ได้สำเร็จโดยล่อลูกค้าให้ออกจากไซต์ที่เชื่อถือได้เพื่อชำระเงินที่จ่าหน้าถึงฉลากการจัดส่งปลอม ในที่สุด พวกสแกมเมอร์ก็เลิกกิจการกองทุน crypto โดยใช้การแลกเปลี่ยนต่างๆ
โรงพยาบาลไม่ได้รับการยกเว้นจากการโจมตีทางไซเบอร์ที่แพร่หลายเหล่านี้ รายงาน แสดงให้เห็นว่าการโจมตีของแรนซัมแวร์เป็นที่แพร่หลายในโรงพยาบาล เนื่องจากถูกมองว่าเป็นเป้าหมายที่อ่อนแอ เนื่องจากลักษณะการทำงานที่สำคัญของโรงพยาบาล ผู้ที่ตกเป็นเหยื่อของการโจมตีทางไซเบอร์ที่มีระบบไอทีที่สำคัญที่เข้ารหัสโดยแฮกเกอร์ยินดีจ่ายมากขึ้นเมื่อใดก็ตามที่อาชญากรดังกล่าวเรียกร้องให้ Bitcoin เพื่อเข้าถึงอุปกรณ์ที่จำเป็นอีกครั้ง
ผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์ได้เริ่มจัดตั้งกลุ่มต่างๆ เช่น COVID-19 CTI League เพื่อต่อสู้กับการโจมตีด้วยแรนซัมแวร์ในระบบไอทีของโรงพยาบาลในช่วงวิกฤตโคโรนาไวรัสในปัจจุบัน
ransomware
ทีมผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์ชื่อ นักล่ามัลแวร์ การทำงาน ร่วมกัน กับนักวิเคราะห์ด้านความปลอดภัยของ Kaspersky ได้ เปิด ภัยคุกคามแรนซัมแวร์ตัวใหม่ที่เรียกว่า CoronaVirus มัลแวร์ถูกค้นพบบนเว็บไซต์ที่เป็นอันตรายซึ่งอ้างว่าให้ดาวน์โหลด WiseCleaner ซึ่งเป็นแอปพลิเคชั่นเพิ่มประสิทธิภาพระบบ
เมื่อดาวน์โหลดแอปพลิเคชัน ไฟล์ที่เป็นอันตรายจะเปิดใช้งานแรนซัมแวร์ CoronaVirus ซึ่งจะเข้ารหัสคอมพิวเตอร์ของผู้ใช้ แฮกเกอร์จะเรียกร้องการชำระเงินเป็น Bitcoin เพื่อให้ผู้ใช้สามารถเข้าถึงคอมพิวเตอร์ได้
การหลอกลวงอื่น ๆ
กลอุบายหลอกลวงอื่นๆ ที่ใช้โดยนักต้มตุ๋นรวมถึงการใช้แผนที่ coronavirus ที่ทำให้คอมพิวเตอร์ของผู้ใช้ติดมัลแวร์ พวกเขาใส่รหัสลงในคอมพิวเตอร์ที่รวบรวมรหัสผ่านและหมายเลขบัตรเครดิต ตลอดจนข้อมูลสำคัญอื่นๆ ที่จัดเก็บไว้ในเว็บเบราว์เซอร์
ผู้ฉ้อโกงรายอื่นๆ ได้ใช้บทความที่แจ้งให้ผู้ใช้สมัครรับจดหมายข่าวรายวันที่ครอบคลุมการระบาดใหญ่เพียงเพื่อเปิดเผยข้อมูลของตนต่ออาชญากรไซเบอร์ เพื่อใช้ประโยชน์จากภาวะเศรษฐกิจตกต่ำทั่วโลกต่อไป บางคนมี ที่สร้างขึ้น แผนการลงทุนและการค้าที่อ้างว่าทำให้ผู้คนได้เปรียบในตลาด
ทำไมนักต้มตุ๋นถึงใช้ crypto?
ในขณะที่แสดงความคิดเห็นว่าทำไมแฮ็กเกอร์และอาชญากรไซเบอร์จึงอำนวยความสะดวกในการโจมตีโดยใช้คริปโตมากขึ้น Alex Wilson ผู้ร่วมก่อตั้ง The Giving Block ซึ่งเป็นองค์กรที่จัดเตรียมองค์กรไม่แสวงหากำไรให้ยอมรับการบริจาค crypto กล่าวกับ Cointelegraph ว่า Bitcoin ไม่ใช่วิธีเดียวที่จะรีดไถเงิน , เพิ่ม:
“ยิ่งมีการยอมรับ Bitcoin มากเท่าไร คนเลวก็จะยิ่งใช้มันมากขึ้นเท่านั้น เนื่องจากคนปกติเริ่มใช้มันมากขึ้น (ตามสัดส่วน) อาชญากรมาที่ที่คนซื่อสัตย์มีเงิน ไม่ใช่ในทางกลับกัน โดยทั่วไปแล้ว กิจกรรมที่ผิดกฎหมายนั้นแพร่หลายมากขึ้นในตลาดดั้งเดิมมากกว่าในอุตสาหกรรมคริปโตในอัตราส่วน 10:1”
Andrew Adcock ซีอีโอของ Crowd for Angels แพลตฟอร์มคราวด์ฟันดิ้ง บอกกับทาง Cointelegraph ว่า สาเหตุของการใช้ crypto ที่เพิ่มขึ้นในการโจมตีทางไซเบอร์นั้นเป็นเพราะ “กลไกของ Bitcoin ทำให้มั่นใจได้ว่าไม่มีบุคคลที่สามใดสามารถเรียก 'การคืนเงิน' ของธุรกรรมได้” ซึ่งหมายความว่าหากลูกค้าส่ง crypto ไปยังแฮ็กเกอร์ พวกเขามักจะไม่ได้รับมันคืน
เคล็ดลับในการหลีกเลี่ยงการหลอกลวง
เพื่อหลีกเลี่ยงไม่ให้ตกเป็นเหยื่อของการหลอกลวงเหล่านี้ Wilson แนะนำให้ผู้ใช้ปฏิบัติตามการตรวจสอบวิเคราะห์สถานะก่อนที่จะส่งเงินสำหรับการบริจาคใดๆ เขายังเตือนด้วยว่าองค์กรไม่แสวงหาผลกำไรระดับมืออาชีพส่วนใหญ่ที่กำลังมองหาการบริจาคจะไม่ขอบริจาคโดยตรง ดังนั้น ผู้ใช้ควรมองหาที่อยู่กระเป๋าเงินที่โพสต์บนโซเชียลมีเดียเป็นธงสีแดง เขายังเสริมอีกว่า:
“บริจาคเฉพาะองค์กรการกุศลที่ลงทะเบียนเพื่อให้แน่ใจว่าเงินของคุณถูกใช้อย่างที่คุณคิดจริงๆ คุณสามารถใช้ไซต์ต่างๆ เช่น Guidestar.org หรือ CharityNavigator.org เพื่อค้นหาการจัดอันดับองค์กรการกุศล”
Adcock ยังแนะนำให้ผู้ใช้ใช้ขั้นตอนการป้องกันไว้ก่อนเพื่อหลีกเลี่ยงการหลอกลวง ผู้ใช้ควรถามตัวเองสองสามคำถามก่อนดำเนินการต่อ: ไม่ทราบที่มาของข้อความหรือไม่ และอีเมลนั้นมาจากที่อยู่ทั่วไปและไม่ได้มาจากบริษัทใช่หรือไม่ หากไม่แน่ใจว่าลิงก์จะนำไปสู่ที่ใด โปรดอย่าคลิกลิงก์นั้น การวางเมาส์เหนือลิงก์ควรแสดงปลายทาง Adcock สรุป: “จำคำพูดเก่า ๆ นั้น: 'ถ้ามันฟังดูดีเกินกว่าจะเป็นจริงก็อาจจะเป็นอย่างนั้น'”
มีการหลอกลวงน้อยได้ผล
ข่าวดีก็คือแม้ว่าจำนวนการหลอกลวงที่เกี่ยวข้องกับ coronavirus และ crypto จะเพิ่มขึ้น แต่องค์กรปกครองจำนวนหนึ่งทั่วโลกก็มี ย้าย อย่างรวดเร็วเพื่อออกคำเตือนกับพวกเขา อย่างไรก็ตาม สำหรับธุรกิจ Adcock แนะนำว่า:
“ต้องมีความสมดุลที่ดี เพื่อที่บริษัทของแท้จะไม่ถูกลงโทษในขณะที่ต่อสู้กับผู้ส่งอีเมลขยะ”