ไซแมนเทคเตือนข่าว R.I.P ใน Facebook ข้อความหลอกลวงเรื่องคนดังเสียชีวิต

ข่าวประชาสัมพันธ์ »

          ข้อความหลอกลวง “ขอให้ไปสู่สุขคติ” หรือ “Rest in Peace” บนโซเชียลมีเดียยังคงเพิ่มขึ้นอย่างต่อเนื่อง เฉินหลง, มอร์แกน ฟรีแมน, วิล สมิธ, คีนู รีฟส์ และริฮานน่า คือตัวอย่างคนดังที่มีการอ้างว่าเสียชีวิตในข้อความหลอกลวงที่นำออกเผยแพร่ในช่วงที่ผ่านมา โดยปกติแล้วข้อความดังกล่าวจะมีลิงค์เชื่อมโยงไปยังวิดีโอ ก่อนที่ผู้ใช้จะเห็นวิดีโอ เขาจะถูกล่อหลอกให้แชร์ข้อความดังกล่าวให้แก่ครอบครัวและเพื่อนๆ ทุกคน เพื่อแพร่กระจายข้อความหลอกลวงในวงกว้าง และแม้กระทั่งภายหลังการแชร์ข้อความโพสต์ ผู้ใช้จะยังคงไม่สามารถดูวิดีโอของปลอมได้ แต่จะถูกนำไปยังไซต์ที่มีโฆษณาที่ขอให้ผู้ใช้กรอกข้อมูลในแบบสอบถาม โฆษณาและแบบสอบถามนั้นจะก่อให้เกิดรายได้แก่ผู้หลอกลวง ข้อความหลอกลวงรูปแบบอื่นๆ จะขอให้ผู้ใช้ดาวน์โหลดปลั๊กอินสำหรับเบราว์เซอร์หรือโปรแกรมที่เป็นอันตราย ข้อความหลอกลวงประเภทนี้ไม่ใช่เรื่องใหม่ แต่ตราบใดที่ยังคงทำเงินได้ ก็จะยังคงมีการนำมาใช้อย่างต่อเนื่อง

          ตอนนี้ ผู้หลอกลวงบางรายมุ่งเน้นเรื่องราวของพอล วอคเกอร์ และโรเจอร์ โรดาส ซึ่งเสียชีวิตในอุบัติเหตุทางรถยนต์เมื่อไม่นานมานี้ แม้ว่าพื้นฐานของเรื่องราวนี้จะเป็นเรื่องจริง แต่ผู้หลอกลวงใช้กรณีการเสียชีวิตที่น่าเศร้านี้เพื่อเผยแพร่วิดีโอปลอมที่อ้างว่าเป็นภาพวิดีโอขณะที่รถพุ่งชนซึ่งไม่เคยเผยแพร่ที่ไหนมาก่อน กลุ่มผู้หลอกลวงกลุ่มหนึ่งมีความเชี่ยวชาญเป็นพิเศษในการใช้แอพพลิเคชั่นอันตรายบนเฟซบุ๊คเพื่อส่งเสริมการเข้าถึงข้อความหลอกลวง โดยเพียงแค่ใช้จาวาสคริปต์ที่ระบุตำแหน่งที่ตั้ง IP อย่างง่ายๆ ผู้หลอกลวงก็จะสามารถระบุตำแหน่งที่ตั้งของผู้ใช้ และเปลี่ยนทิศทางเบราว์เซอร์ไปยังไซต์ที่เหมาะกับภูมิภาคนั้นๆ ซึ่งนับเป็นกลยุทธ์ที่ตรงไปตรงมาและพบเห็นได้ทั่วไปในปัจจุบัน การเปลี่ยนทิศทางนี้จะนำไปสู่แอพเฟซบุ๊คที่เป็นอันตราย, ไซต์หลอกลวงที่ถูกโฮสต์ในที่ตั้งระยะไกล หรือไซต์ฟิชชิ่ง แต่โชคดีที่ว่าในตัวอย่างนี้ เว็บไซต์ฟิชชิ่งดูไม่ค่อยน่าเชื่อถือสักเท่าไร เพราะเบราว์เซอร์บางชนิดทำให้เค้าโครงของไซต์แสดงผลอย่างไม่ถูกต้อง

          อย่างไรก็ดี ในบางครั้งการเปลี่ยนทิศทางดังกล่าวอาจข้ามคำเตือนของเฟซบุ๊คเกี่ยวกับ URL อันตราย เมื่อใดก็ตามที่ผู้ใช้คลิกที่ลิงค์ในข้อความโพสต์บนเฟซบุ๊ค เบราว์เซอร์จะถูกเปลี่ยนทิศทางไปยังสคริปต์การถ่ายโอนข้อมูล หากเฟซบุ๊คคิดว่า URL ปลายทางมีลักษณะน่าสงสัย ก็จะแสดงข้อความคำเตือน เพื่อแจ้งผู้ใช้และอนุญาตให้ผู้ใช้รายงานว่าโพสต์ดังกล่าวเป็นสแปม เนื่องจากเว็บเพจแสดงในกรอบที่อยู่ข้างใต้คำเตือน ดังนั้นในบางกรณีจึงเป็นไปได้ว่าผู้หลอกลวงอาจเปลี่ยนทิศทางผู้ใช้ไปยังไซต์ใหม่โดยอัตโนมัติ ด้วยเหตุนี้ ผู้ใช้จะเห็นเฉพาะข้อความคำเตือนในช่วงเวลาไม่ถึงหนึ่งวินาทีก่อนที่จะถูกส่งไปยังหน้าแอพพลิเคชั่นเฟซบุ๊คที่เป็นอันตราย โดยมากแล้วมักจะมีการเปลี่ยนทิศทางหลายครั้งกว่าที่จะไปถึงเว็บเพจสุดท้าย

          หากผู้ใช้พยายามที่จะติดตั้งโปรแกรมอันตราย โปรแกรมนั้นจะขออนุญาตในการอ่านข้อมูลของผู้ใช้และโพสต์ข้อความไว้ในไทม์ไลน์ เป้าหมายหลักของผู้หลอกลวงในที่นี้ก็คือ การโพสต์ข้อความผ่านทางบัญชีเฟซบุ๊คของผู้ใช้โดยที่เหยื่อไม่รู้ตัว เพื่อให้คนอื่นๆ หลงเชื่อข้อความหลอกลวงดังกล่าว หลังจากที่ผู้ใช้ติดตั้งโปรแกรม ข้อความหลอกลวงจะถูกโพสต์ไปยังไทม์ไลน์ของผู้ใช้ และผู้ใช้จะถูกเปลี่ยนทิศทางไปยังเว็บเพจหลอกลวงที่มีแบบสอบถาม

          ในแต่ละชั่วโมง มีผู้ใช้ 200-300 คนคลิกที่ลิงค์ และบางคนก็ติดตั้งโปรแกรม แน่นอนว่าเฟซบุ๊คพยายามอย่างเต็มที่ที่จะปิดกั้นลิงค์อันตรายและลบโปรแกรมดังกล่าวโดยเร็วที่สุดเท่าที่จะเป็นไปได้ อย่างไรก็ตาม คนร้ายใช้ระบบสร้างสคริปต์คำสั่งแบบอัตโนมัติ และแต่ละโดเมนโฮสต์สำเนาของโปรแกรมอันตรายบนเฟซบุ๊คมากกว่า 2,000 สำเนา โดยแต่ละสำเนาใช้ชื่อที่แตกต่างกันเล็กน้อย ช่วยให้ผู้หลอกลวงสามารถสับเปลี่ยนหมุนเวียนลิงค์อันตรายหลังจากที่โปรแกรมถูกปิดกั้น

ข่าวที่ผ่านมา+ไซแมนเทควันนี้

IRPC ปิดการเสนอขายหุ้นกู้ 3 ชุด ได้รับการตอบรับเกินคาด มูลค่ารวม 8,500 ล้านบาท

นางสาวทอแสง ไชยประวัติ รองกรรมการผู้จัดการใหญ่ บัญชีและการเงิน บริษัท ไออาร์พีซี จำกัด (มหาชน) (IRPC) เปิดเผยว่าหุ้นกู้ IRPC ครั้งที่ 1/2569 จำนวนรวม 3 ชุด ที่เสนอขายให้แก่ประชาชนเป็นการทั่วไประหว่างวันที่ 15 17 มิถุนายน ที่ผ่านมานั้น ได้รับการตอบรับจากผู้ลงทุนเป็นอย่างดี ทำให้ IRPC สามารถเสนอขายหุ้นกู้มูลค่ารวม 8,500 ล้านบาท สูงกว่าเป้าหมายที่กำหนดไว้ สะท้อนถึงความเชื่อมั่นของผู้ลงทุนทั้งจากผู้ลงทุนสถาบัน ผู้ลงทุนสหกรณ์ และผู้ลงทุนทั่วไป ซึ่งจะช่วยเสริมประสิทธิภาพในการบริหารจัดการเงินทุน

ฮั่วเซ่งเฮงชี้แรงหนุนจากมหกรรมกีฬาอาจกดดั... ฟุตบอลโลก 2026 จุดกระแสเศรษฐกิจสหรัฐฯ ฟื้นตัว ทองคำชะลอการเคลื่อนไหว รอปัจจัยใหม่กำหนดทิศทาง — ฮั่วเซ่งเฮงชี้แรงหนุนจากมหกรรมกีฬาอาจกดดันทองคำระยะสั้น ทว่...

คณะกรรมการจัดงานประกวด AI เพื่อการตรวจจับ... จีนจัดประกวด AI ภาพถ่ายทางการแพทย์ระดับชาติ ร่อนหนังสือเชิญอาเซียนร่วมโชว์นวัตกรรม — คณะกรรมการจัดงานประกวด AI เพื่อการตรวจจับภาพถ่ายทางการแพทย์ กองทุนประ...

ศูนย์สื่อบูรณาการชิงหยาง เมื่อวันที่ 10 ม... "ถุงหอมชิงหยาง" จากจีน เดินทางสู่อุซเบกิสถาน เปิดประตูสู่เอเชียกลางเป็นครั้งแรก — ศูนย์สื่อบูรณาการชิงหยาง เมื่อวันที่ 10 มิถุนายนที่ผ่านมา "ถุงหอมชิงหยาง...

การประชุมการเงินข้ามช่องแคบและการประชุมพัฒนาวิสาหกิจที่ได้รับเงินทุนจากไต้หวัน ครั้งที่ 7 จัดขึ้นที่เมืองเซี่ยเหมิน

บริษัท เซี่ยเหมิน ไฟแนนเชียล อินเวสต์เมนต์ กรุ๊ป จำกัด เมื่อวันที่ 12 มิถุนายนที่ผ่านมา การประชุมการเงินข้ามช่องแคบและการประชุมพัฒนาวิสาหกิจที่ได้รับเงินทุนจากไต้หวัน ครั้งที่ 7 (7th...