کلاهبرداری نظرسنجی فیسبوک

هوشیار ماندن هنگام برخورد با ایمیل‌های غیرمنتظره بسیار مهم است. مجرمان سایبری به طور معمول از صندوق‌های ورودی برای توزیع پیام‌های قانع‌کننده‌ای که برای تحت فشار قرار دادن گیرندگان جهت اقدام سریع و بدون تأیید طراحی شده‌اند، سوءاستفاده می‌کنند. این ارتباطات اغلب از برندها یا خدمات شناخته‌شده تقلید می‌کنند، اما با هیچ شرکت، سازمان یا نهاد قانونی مرتبط نیستند. کلاهبرداری اخیر در فیس‌بوک با عنوان «نظرسنجی» نشان می‌دهد که چگونه می‌توان به راحتی ایمیل‌های فریبنده را برای جمع‌آوری اطلاعات حساس طراحی کرد.

کلاهبرداری «نظرسنجی فیسبوک» افشا شد

محققان امنیت سایبری هنگام تجزیه و تحلیل حجم زیادی از ایمیل‌های اسپم، این کلاهبرداری را کشف کردند. این پیام‌ها از گیرندگان دعوت می‌کنند تا در یک نظرسنجی که ظاهراً بر تجربه فیس‌بوک آنها متمرکز است، شرکت کنند و آن را به عنوان «فرصتی محدود برای دسترسی به جوایز انحصاری» ارائه می‌دهند.

باید به صراحت تأکید شود که این ایمیل‌ها و صفحات لینک‌شده به هیچ وجه به فیس‌بوک یا شرکت مادر آن، Meta Platforms, Inc.، وابسته نیستند. کل این کمپین یک عملیات فیشینگ است که برای گمراه کردن کاربران و ترغیب آنها به اعتماد به یک پرسشنامه جعلی طراحی شده است.

وعده دروغین پاداش‌های انحصاری

نوع بررسی‌شده‌ی این کلاهبرداری، عینک‌های هوش مصنوعی Meta Wayfarer را به عنوان پاداش برای تکمیل نظرسنجی وعده می‌داد. نسخه‌های دیگر ممکن است اقلام با ارزش بالا یا مد روز دیگری را تبلیغ کنند. این مشوق‌ها کاملاً ساختگی هستند و صرفاً برای تشویق قربانیان به تعامل با صفحه فیشینگ وجود دارند.

با سوءاستفاده از شهرت برند و جذابیت محصولات رایگان، این کلاهبرداری حس کاذبی از مشروعیت ایجاد می‌کند که سوءظن را کاهش داده و احتمال تعامل کاربر را افزایش می‌دهد.

چگونه طرح فیشینگ داده‌های حساس را می‌دزدد

هدف اصلی این نظرسنجی جعلی، فریب کاربران برای افشای اطلاعات خصوصی است. از قربانیان خواسته می‌شود اطلاعات شخصی قابل شناسایی و در برخی موارد، جزئیات مالی خود را ارائه دهند. پس از ورود، این اطلاعات توسط کلاهبرداران جمع‌آوری شده و می‌تواند برای سرقت هویت، خریدهای غیرمجاز یا کلاهبرداری‌های هدفمند بیشتر مورد استفاده قرار گیرد.

افرادی که قبلاً جزئیاتی را از طریق چنین صفحه‌ای به اشتراک گذاشته‌اند، با خطرات فزاینده نقض حریم خصوصی و ضرر مالی مواجه هستند و باید بدون تأخیر با مقامات ذیصلاح تماس بگیرند.

تهدید گسترده‌تر کلاهبرداری‌های آنلاین مدرن

کلاهبرداری‌ها از نظر نحوه ارائه و تاکتیک‌ها بسیار متفاوت هستند، اما هدف مشترکی دارند: کسب سود به قیمت قربانی. بسیاری از آنها به صورت حرفه‌ای ساخته شده‌اند، از نظر بصری قانع‌کننده هستند و با دقت کلمات را طوری بیان می‌کنند که گویی از طرف نهادهای معتبری هستند.

این سطح از پیچیدگی، کمپین‌های فیشینگ مانند نظرسنجی جعلی فیس‌بوک را قادر می‌سازد تا از بررسی‌های معمول عبور کنند. در نتیجه، کارشناسان امنیت سایبری دائماً بر اهمیت شک و تردید تأکید می‌کنند، به خصوص هنگامی که پیام‌های غیرمنتظره درخواست اطلاعات شخصی می‌کنند یا پیشنهادهای فوری را تبلیغ می‌کنند.

کانال‌های توزیع مورد استفاده برای گسترش کلاهبرداری

محققان تأیید کردند که این نظرسنجی جعلی فیس‌بوک از طریق ایمیل‌های اسپم که نوید عینک هوش مصنوعی Meta Wayfarer رایگان را می‌دادند، تبلیغ می‌شد. با این حال، ایمیل تنها یکی از کانال‌های بسیاری است که برای توزیع چنین طرح‌هایی استفاده می‌شود.

به طور کلی، کلاهبرداری‌های آنلاین از طریق موارد زیر گسترش می‌یابند:

• ایمیل‌های اسپم، پیامک‌ها و تماس‌های تلفنی
• پست‌های رسانه‌های اجتماعی و پیام‌های مستقیم یا خصوصی
• اعلان‌های مرورگر و تبلیغات مزاحم
• شبکه‌های تبلیغاتی سرکش و ریدایرکت‌های مخرب
• دامنه‌های تایپی و تبلیغات مبتنی بر ابزارهای تبلیغاتی مزاحم

استفاده از چندین روش به کلاهبرداران اجازه می‌دهد تا به مخاطبان گسترده‌تری دسترسی پیدا کنند و وقتی یک روش مؤثر واقع نمی‌شود، به سرعت خود را وفق دهند.

نکته کلیدی: هوشیاری بهترین دفاع است

کلاهبرداری نظرسنجی فیسبوک نشان می‌دهد که چگونه می‌توان از برندهای آشنا برای فریب کاربران سوءاستفاده کرد. ایمیل‌های غیرمنتظره‌ای که پیشنهاد پاداش، نظرسنجی یا اقدامات فوری می‌دهند، همیشه باید با سوءظن برخورد شوند. تأیید فرستنده‌ها، اجتناب از لینک‌های ناخواسته و عدم اشتراک‌گذاری داده‌های حساس از طریق صفحات غیرقابل اعتماد، همچنان از عادت‌های ضروری برای کاهش قرار گرفتن در معرض فیشینگ و سرقت هویت هستند.