ภัยหลอกลวงในโลกดิจิทัล: แฮกเกอร์โจมตีผู้ใช้ TikTok Shop ด้วยการใช้กลยุทธ์ ClickTok
ภัยคุกคามจาก Scammers ใน TikTok Shop
เหล่าอาชญากรออนไลน์เริ่มมุ่งเป้าหมายนักช้อปบนแพลตฟอร์มใหม่อย่าง TikTok ตามรายงานอย่างละเอียดจากบริษัทด้านความมั่นคงไซเบอร์ CTM360 ที่ชี้ว่าเหล่ามิจฉาชีพได้ใช้ "กลวิธีที่ซับซ้อน" เพื่อหลอกลวงเหยื่อ โดยแคมเปญใหม่ที่มีชื่อว่า "ClickTok" ได้ผสมผสานการโจมตีแบบ phishing และ malware เพื่อขโมยข้อมูลจากผู้ใช้งานที่ตั้งใจจะทำการซื้อผ่าน TikTok Shop ทั้งนี้มีการโฆษณาแบบปลอมแปลงบน Meta และคลิป TikTok ที่สร้างโดย AI ที่เลียนแบบ influencers เพื่อดึงดูดให้ผู้ใช้งานคลิกเข้ามา
รายงานกล่าวว่าแพลตฟอร์มโฮสต์หรือโดเมนเหล่านี้ทำหน้าที่หลักในการจัดเก็บหน้า phishing ที่ออกแบบมาเพื่อขโมยข้อมูลของผู้ใช้และเผยแพร่แอปพลิเคชันที่ถูกปรับเปลี่ยนให้มี malware โดยเวลานี้ทาง CTM360 ได้ระบุโดเมนปลอมไปแล้วกว่า 10,000 แห่ง แม้ TikTok Shop จะมีเพียงใน 17 ประเทศก็ตาม แต่เหยื่อยังคงมีอยู่ทั่วโลก
เหยื่อต่างเสียเงินให้กับสินค้าปลอมและเผชิญกับ tactics ของกลโกง เช่น การตั้งเวลาให้นาฬิกานับถอยหลังเพื่อบีบให้พวกเขาต้องตัดสินใจอย่างรวดเร็วก่อนที่การขายจะหมดอายุไป ซึ่งเมื่อเข้าสู่เว็บไซต์ปลอม มักจะพบกับสินค้าลดราคาหนัก ซึ่งใช้คราวน์สัญญาว่าจะมีการลดมาก ทำให้ผู้ใช้งานถูกหลอกด้วยราคาที่ดูดีเกินจริง โดยเหล่ามิจฉาชีพมักเสนอให้มีการชำระค่าซื้อขายผ่าน Tether เป็นหลัก ซึ่งเป็นหนึ่งในคริปโตเคอเรนซีที่ได้รับการยอมรับมากที่สุด
เหล่ามิจฉาชีพมุ่งหวังจะทำกำไรทางการเงินผ่านระบบนี้ โดยการใช้ความไว้วางใจในระบบ shopping online และความไม่สามารถย้อนกลับได้ของวิธีการชำระเงินบางวิธี นอกจากนี้ การโฆษณาจะหลอกลวงผู้ที่มีส่วนร่วมใน TikTok Shop Affiliate Program โดยใช้เทคนิคของการ social engineering ผ่าน WhatsApp และ Telegram เพื่อสร้างความเชื่อถือปลอม ๆ
ทั้งนี้ ยังมีการใช้ tactics แบบ advance fee scam อย่างเชิงลึก ยกตัวอย่างเช่น การหลอกลวงให้เติมเงินเข้าสู่กระเป๋าเงินคริปโตปลอม ด้วยการแสดงรายได้ปลอมและสัญญาว่าจะได้รับค่าคอมมิสชั่นที่ไม่มีทางได้รับในความเป็นจริง ซึ่งเป็นวิวัฒนาการที่น่ากังวลเนื่องจากผู้ใช้ TikTok จำนวนมากมักเป็นกลุ่มเยาวชนที่อาจตกเป็นเหยื่อของการฉ้อโกงนี้ได้โดยง่าย
Source: https://decrypt.co/333983/crypto-scammers-tiktok-shop-users
#AvareumNews #CryptoScammers #TikTokShop #Phishing #Cryptocurrency
This newsletter is produced with assistance from OpenAI's ChatGPT-4o. All analyses are reviewed and verified by our research team.
