อีเมลหลอกลวงเกี่ยวกับกองทุน Bitcoin ของ Save the Children

อีเมลที่ไม่คาดคิดที่ขอเงิน โดยเฉพาะอย่างยิ่งในสกุลเงินดิจิทัล ควรได้รับการพิจารณาอย่างรอบคอบเสมอ อาชญากรไซเบอร์มักใช้ชื่อองค์กรการกุศลและโครงการเพื่อสังคมที่มีชื่อเสียงเพื่อบิดเบือนอารมณ์และกดดันผู้รับให้รีบดำเนินการ อีเมลที่อ้างว่า "กองทุน Bitcoin ของ Save the Children" เป็นตัวอย่างสำคัญของกลยุทธ์นี้ ข้อความเหล่านี้เป็นข้อความหลอกลวงและไม่เกี่ยวข้องกับบริษัท องค์กร หรือหน่วยงานที่ถูกต้องตามกฎหมายใดๆ รวมถึงองค์กรด้านมนุษยธรรมที่แท้จริงอย่าง Save the Children ด้วย

การชักชวนที่หลอกลวง: การขอรับบริจาคเพื่อมนุษยธรรมปลอมๆ

นักวิจัยด้านความปลอดภัยทางไซเบอร์ได้วิเคราะห์อีเมล "กองทุน Bitcoin ของ Save the Children" และยืนยันแล้วว่าเป็นข้อความหลอกลวง โดยแอบอ้างว่าเป็นคำเชิญอย่างเป็นทางการจาก Save the Children และชักชวนให้ผู้รับบริจาคสกุลเงินดิจิทัลเพื่อสนับสนุนโครงการด้านมนุษยธรรม

อีเมลเหล่านี้ถูกสร้างขึ้นเพื่อให้ดูน่าเชื่อถือและมีความรับผิดชอบต่อสังคม พวกเขาอ้างว่าสกุลเงินดิจิทัลเป็นวิธีการที่รวดเร็วและโปร่งใสกว่าในการส่งมอบความช่วยเหลือเพื่อช่วยชีวิต โดยเฉพาะในภูมิภาคที่โครงสร้างพื้นฐานด้านการธนาคารแบบดั้งเดิมมีจำกัด มีการอ้างถึงความต้องการเร่งด่วน เช่น อาหาร การดูแลทางการแพทย์ การศึกษา และบริการคุ้มครองเด็ก เพื่อเสริมสร้างความรู้สึกร่วมทางอารมณ์

เพื่อเพิ่มความน่าเชื่อถือให้กับข้อความ มิจฉาชีพเหล่านี้ได้เน้นย้ำถึงสินทรัพย์ดิจิทัล เช่น บิตคอยน์ อีเธอเรียม และ USDT โดยระบุว่าสามารถโอนเงินข้ามพรมแดนได้ทันที อีเมลเหล่านี้ให้ที่อยู่กระเป๋าเงินดิจิทัลและกระตุ้นให้ผู้รับส่งเงินบริจาคโดยตรง โดยรับรองว่าเงินบริจาคทุกบาททุกสตางค์ ไม่ว่าจะมากหรือน้อย ก็จะสร้างความเปลี่ยนแปลงที่มีความหมายได้

ในความเป็นจริง สกุลเงินดิจิทัลใดๆ ที่ส่งไปจะตกไปอยู่ในมือของพวกมิจฉาชีพโดยตรง

วิธีการหลอกลวงนี้ทำงานอย่างไร

กลไกของการหลอกลวงนั้นเรียบง่ายแต่มีประสิทธิภาพสูง:

• พวกมิจฉาชีพแอบอ้างเป็นองค์กรไม่แสวงผลกำไรที่มีชื่อเสียงเพื่อสร้างความไว้วางใจ
• พวกเขาส่งอีเมลจำนวนมากเพื่อขอรับบริจาคเป็นสกุลเงินดิจิทัล
• มีการระบุที่อยู่กระเป๋าเงินดิจิทัลสำหรับการโอนสินทรัพย์ดิจิทัลโดยตรง
• เมื่อโอนเงินไปแล้ว เงินนั้นจะตกอยู่ภายใต้การควบคุมของพวกมิจฉาชีพอย่างสมบูรณ์

การทำธุรกรรมด้วยสกุลเงินดิจิทัลนั้นไม่สามารถย้อนกลับได้ ต่างจากการโอนเงินผ่านธนาคารแบบดั้งเดิม การชำระเงินด้วยสกุลเงินดิจิทัลไม่สามารถยกเลิกหรือย้อนกลับได้เมื่อได้รับการยืนยันบนบล็อกเชนแล้ว เหยื่อที่โอนสินทรัพย์ดิจิทัลไปยังที่อยู่กระเป๋าเงินที่ให้มามักไม่มีวิธีใดที่จะกู้คืนเงินของตนได้

เหตุใดสกุลเงินดิจิทัลจึงทำให้การหลอกลวงนี้อันตรายยิ่งขึ้น

สกุลเงินดิจิทัลดึงดูดใจอาชญากรไซเบอร์เพราะให้ความเป็นส่วนตัวและเข้าถึงได้ทั่วโลก การทำธุรกรรมสามารถเกิดขึ้นได้ข้ามพรมแดนโดยไม่ต้องมีการกำกับดูแลทางการเงินแบบดั้งเดิม ทำให้ยากต่อการติดตามหรือเรียกคืนเงินที่ถูกขโมยไป

การหลอกลวงนี้ใช้ประโยชน์จากความไว้วางใจของประชาชนที่มีต่อองค์กรการกุศลและความนิยมที่เพิ่มขึ้นของสกุลเงินดิจิทัล โดยการผสมผสานการบิดเบือนอารมณ์เข้ากับเทคโนโลยีทางการเงินสมัยใหม่ ผู้โจมตีจะเพิ่มโอกาสในการประสบความสำเร็จในขณะที่ลดความเสี่ยงในการถูกระบุตัวตนให้น้อยที่สุด

ความเสี่ยงที่ซ่อนเร้น: มัลแวร์และการโจมตีทางอ้อม

นอกเหนือจากความเสียหายทางการเงินแล้ว อีเมลหลอกลวงเหล่านี้อาจทำให้ผู้รับเผชิญกับภัยคุกคามทางไซเบอร์เพิ่มเติมได้ แคมเปญสแปมมักมีจุดประสงค์ที่เป็นอันตรายหลายประการ

มัลแวร์สามารถแพร่กระจายได้สองวิธีหลักๆ ดังนี้:

• ไฟล์แนบที่เป็นอันตราย: อีเมลอาจมีไฟล์ที่ติดไวรัสซึ่งปลอมแปลงเป็นเอกสารที่ถูกต้อง เช่น ไฟล์ Word หรือ Excel, ไฟล์ PDF, ไฟล์ ZIP หรือ RAR หรือโปรแกรมที่สามารถเรียกใช้งานได้ การเปิดไฟล์เหล่านี้หรือการเปิดใช้งานคุณสมบัติบางอย่าง (เช่น มาโคร) อาจทำให้เกิดการติดตั้งมัลแวร์ได้
• ลิงก์อันตราย: แทนที่จะแนบไฟล์ อีเมลบางฉบับอาจมีลิงก์ไปยังเว็บไซต์ที่ฉ้อโกงหรือเว็บไซต์ที่ถูกบุกรุก การเข้าชมเว็บไซต์เหล่านี้อาจทำให้เกิดการดาวน์โหลดอัตโนมัติหรือหลอกให้ผู้ใช้ติดตั้งซอฟต์แวร์ที่เป็นอันตรายได้

การคลิกเพียงครั้งเดียวโดยไม่ระมัดระวังอาจส่งผลให้ระบบถูกบุกรุก ข้อมูลถูกขโมย หรือเกิดการฉ้อโกงทางการเงินเพิ่มเติมได้

วิธีป้องกันตัวเอง

ความระมัดระวังคือเกราะป้องกันการหลอกลวงประเภทนี้ที่ดีที่สุด อีเมลใดๆ ที่ขอรับบริจาคสกุลเงินดิจิทัล โดยเฉพาะอย่างยิ่งหากไม่ได้รับเชิญ ควรได้รับการพิจารณาอย่างรอบคอบ ตรวจสอบแคมเปญระดมทุนโดยการเข้าชมเว็บไซต์อย่างเป็นทางการขององค์กรโดยตรง แทนที่จะคลิกลิงก์ในข้อความที่ไม่ได้รับเชิญ

ก่อนที่จะส่งเงิน เปิดเผยข้อมูลส่วนบุคคล หรือเปิดไฟล์แนบ โปรดตรวจสอบความถูกต้องของอีเมลนั้นผ่านช่องทางที่เชื่อถือได้ หากอีเมลใดดูน่าสงสัย ควรลบและรายงานผ่านระบบรักษาความปลอดภัยทางไซเบอร์หรือกลไกการรายงานขององค์กรที่เหมาะสม

การระมัดระวังและติดตามข้อมูลอย่างสม่ำเสมอจะช่วยลดความเสี่ยงในการตกเป็นเหยื่อได้อย่างมาก ในยุคดิจิทัล ความสงสัยไม่ใช่ความหวาดระแวง แต่เป็นแนวทางการรักษาความปลอดภัยที่จำเป็น