เครือข่ายขนาดใหญ่ที่ประกอบด้วยเว็บไซต์เกมปลอมกว่า 1,200 แห่งกำลังกำหนดเป้าหมายไปที่ผู้เล่นทั่วแพลตฟอร์มโซเชียลมีเดีย โดยใช้เทคโนโลยีที่ซับซ้อนในการขโมยสกุลเงินดิจิทัลผ่านการหลอกลวงแบบเรียกเก็บค่าธรรมเนียมล่วงหน้า การดำเนินงานนี้แสดงให้เห็นถึงวิวัฒนาการใหม่ในการฉ้อโกงออนไลน์ ที่ผสมผสานส่วนต่อประสานเกมที่ขัดเกลาเข้ากับกลยุทธ์การหลอกลวงแบบคลาสสิกเพื่อดึงเงินจากเหยื่อที่ไม่สงสัย
การหลอกลวงเริ่มต้นด้วยโฆษณาที่หลอกลวงบน Discord และแพลตฟอร์มโซเชียลอื่นๆ โดยอ้างเท็จว่ามีการร่วมมือกับบุคคลที่มีชื่อเสียงอย่าง Mr. Beast โฆษณาเหล่านี้สัญญาให้ผู้เล่นได้รับเครดิต 2,500 ดอลลาร์สหรัฐ โดยใช้รหัสโปรโมชั่นพิเศษ และนำพาพวกเขาไปยังเว็บไซต์เกมที่ออกแบบอย่างมืออาชีพซึ่งมีเกมต่างๆ เช่น เกมยิงบาสเกตบอลและกิจกรรมการเดิมพันอื่นๆ
ขนาดของเครือข่ายการหลอกลวง:
- ระบุโดเมนที่ใช้งานอยู่มากกว่า 1,270 โดเมน
- เว็บไซต์ทั้งหมดใช้ API key เดียวกันสำหรับระบบแชท
- พนักงานสนับสนุนแบบรวมศูนย์ในทุกเว็บไซต์
- การติดตามผู้ใช้แบบประสานงานป้องกันการลงทะเบียนหลายครั้ง
กับดักการฝากเงินเพื่อยืนยันตัวตน
เมื่อผู้เล่นพยายามถอนเงินรางวัลที่คาดว่าจะได้รับ เว็บไซต์เหล่านี้จะเรียกร้องให้มีการฝากเงินเพื่อยืนยันตัวตนประมาณ 100 ดอลลาร์สหรัฐ ในรูปแบบสกุลเงินดิจิทัลก่อนที่จะปล่อยเงินใดๆ ออกมา นี่คือจุดที่การหลอกลวงเปิดเผยตัวเอง - ไม่มีเงินรางวัลใดๆ ถูกจ่ายออกมาเลย และเหยื่อจะสูญเสียเงินฝากสกุลเงินดิจิทัลของพวกเขาไปตลอดกาล เทคนิคนี้เป็นเวอร์ชั่นสมัยใหม่ของการฉ้อโกงแบบเรียกเก็บค่าธรรมเนียมล่วงหน้า ซึ่งเป็นรูปแบบการหลอกลวงที่มีมาหลายศตวรรษแล้ว แต่ตอนนี้ใช้สกุลเงินดิจิทัลเพื่อทำให้การกู้คืนเป็นไปไม่ได้เกือบจะเลย
การอภิปรายในชุมชนเผยให้เห็นว่าหลายคนตกเป็นเหยื่อของแผนการเหล่านี้เนื่องจากปัจจัยต่างๆ เหยื่อบางรายเป็นผู้เล่นหนุ่มสาวที่ยังไม่เคยเจอการหลอกลวงมาก่อน ในขณะที่คนอื่นๆ อาจกำลังเผชิญกับความท้าทายทางปัญญา ภาวะทางการแพทย์ หรือเพียงแค่ความเชื่อที่มองโลกในแง่ดีว่าพวกเขาได้รับสิ่งที่มีค่าจริงๆ
กระบวนการหลอกลวงทั่วไป:
- โฆษณาบนโซเชียลมีเดียสัญญาให้เครดิตฟรี 2,500 ดอลลาร์สหรัฐ
- ผู้ใช้สร้างบัญชีบนเว็บไซต์เกมที่ดูสวยงาม
- ผู้เล่นเดิมพันในเกมต่างๆ พร้อมกับผลการชนะที่เป็นเท็จ
- คำขอถอนเงินจะกระตุ้นให้เกิดการเรียกร้อง "เงินฝากยืนยันตัวตน" (ประมาณ 100 ดอลลาร์สหรัฐในรูปแบบคริปโต)
- มีการขอชำระเงินเพิ่มเติมหลังจากการฝากเงินครั้งแรก
- ไม่มีเงินใดๆ ถูกส่งคืนให้กับเหยื่อเลย
โครงสร้างพื้นฐานอาชญากรรมที่ซับซ้อน
สิ่งที่ทำให้การดำเนินงานนี้น่ากังวลเป็นพิเศษคือความซับซ้อนทางเทคนิค ผู้ดำเนินการเซิร์ฟเวอร์ Discord วัย 17 ปีที่สืบสวนเครือข่ายนี้ค้นพบว่าเว็บไซต์ทั้งหมดใช้ API key เดียวกันสำหรับระบบแชทและใช้การติดตามผู้ใช้ที่ประสานกันทั่วทั้งโดเมน เครือข่ายทั้งหมดทำงานเป็นหน่วยเดียวกันโดยมีพนักงานสนับสนุนส่วนกลางที่จัดการเว็บไซต์การพนันปลอมหลายแห่งพร้อมกัน
อาชญากรเบื้องหลังการดำเนินงานนี้ได้ลงทุนอย่างหนักในการทำให้เว็บไซต์ของพวกเขาดูถูกต้องตามกฎหมาย ด้วยกราฟิกคุณภาพสูงและประสบการณ์การเล่นเกมที่ราบรื่น นี่แสดงให้เห็นถึงการเปลี่ยนแปลงจากการหลอกลวงแบบ pig butchering ทั่วไป ซึ่งมักจะเกี่ยวข้องกับการมีปฏิสัมพันธ์ส่วนบุคคลมากขึ้นและการสร้างความสัมพันธ์ระยะยาวกับเหยื่อ
ลายนิ้วมือทางเทคนิค:
- ใช้ API key ร่วมกันในทุกเว็บไซต์เกม
- ระบบแชทบอทที่กำหนดเองหรือใช้งานจำกัด
- สร้าง Bitcoin wallet เฉพาะสำหรับแต่ละโดเมน
- ช่วงเวลาคูลดาวน์ 10 นาทีสำหรับการลงทะเบียนระหว่างเว็บไซต์พี่น้อง
- ระบบแชทที่โฮสต์เองเพื่อหลีกเลี่ยงการรายงานจากบุคคลที่สาม
 |
|---|
| สภาพแวดล้อมทางเทคโนโลยีสมัยใหม่ที่อาชญากรใช้ในการวางแผนการหลอกลวงออนไลน์ที่ซับซ้อน |
เหตุใดผู้คนจึงยังคงตกหลุมพรางการหลอกลวงเหล่านี้
การอภิปรายในชุมชนเน้นย้ำถึงเหตุผลหลายประการที่ทำไมคนฉลาดยังคงตกเป็นเหยื่อของแผนการเหล่านี้ เหยื่อบางรายมีธรรมชาติที่มองโลกในแง่ดีและปฏิเสธที่จะเชื่อว่าคนอื่นจะเอาเปรียบพวกเขา คนอื่นๆ อาจกำลังเผชิญกับปัญหาสุขภาพ ความเครียด หรือเพียงแค่ขาดประสบการณ์เกี่ยวกับกลยุทธ์การฉ้อโกงออนไลน์
มีผู้คนจำนวนมากที่ใช้อินเทอร์เน็ตซึ่งมีความพิการทางร่างกายและจิตใจที่แตกต่างกัน ทำให้พวกเขายากที่จะระบุการหลอกลวงเหล่านี้ที่อาจดูชัดเจนมากสำหรับคุณหรือฉัน
การเพิ่มขึ้นขององค์ประกอบการพนันที่ถูกต้องตามกฎหมายในเกมมือถือและกลไกลูทบ็อกซ์ยังได้สร้างคนรุ่นใหม่ที่สะดวกสบายกับการเดิมพันออนไลน์มากขึ้น ซึ่งอาจทำให้พวกเขาเสี่ยงต่อการตกเป็นเหยื่อของเว็บไซต์การพนันที่ฉ้อโกงมากขึ้น
เศรษฐกิจอาชญากรรมในวงกว้าง
เครือข่ายการหลอกลวงนี้แสดงให้เห็นว่าโลกใต้ดินอาชญากรรมสมัยใหม่มีความซับซ้อนเพียงใด แทนที่จะเป็นแฮกเกอร์รายบุคคลที่ทำงานคนเดียว การดำเนินงานเหล่านี้ตอนนี้คล้ายกับบริษัทเทคโนโลยีที่ถูกต้องตามกฎหมายที่มีระบบแบบโมดูลาร์ กระบวนการอัตโนมัติ และบทบาทที่เชี่ยวชาญ ยังมีรายงานเกี่ยวกับชุดเครื่องมือสร้างเว็บไซต์หลอกลวงที่ถูกขายให้กับอาชญากรคนอื่นๆ แสดงให้เห็นว่าเศรษฐกิจการฉ้อโกงได้กลายเป็นอุตสาหกรรมแล้ว
การใช้สกุลเงินดิจิทัลทำให้การหลอกลวงเหล่านี้มีประสิทธิภาพเป็นพิเศษเนื่องจากธุรกรรมไม่สามารถย้อนกลับได้เมื่อส่งแล้ว เหยื่อมักเผชิญกับการคุกคามเพิ่มเติมจากผู้เชี่ยวชาญการกู้คืนปลอมที่สัญญาว่าจะดึงเงินที่สูญหายกลับคืนมาเพื่อค่าธรรมเนียมเพิ่มเติม ทำให้เกิดชั้นการฉ้อโกงรองที่กำหนดเป้าหมายไปที่บุคคลที่เปราะบางเดียวกัน
ขนาดและความซับซ้อนของเครือข่ายนี้เป็นเครื่องเตือนใจว่าการฉ้อโกงออนไลน์ยังคงพัฒนาต่อไป โดยใช้เทคโนโลยีที่ดูถูกต้องตามกฎหมายและการจัดการทางจิตวิทยาเพื่อกำหนดเป้าหมายไปที่ใครก็ตามที่อาจเชื่อว่าพวกเขาโชคดีออนไลน์
อ้างอิง: Scammers Unleash Flood of Slick Online Gaming Sites