'Tis the season to be jolly, nhưng Facebook là mối đe dọa nghiêm trọng cho niềm vui ngày lễ.
Không, chúng tôi không phàn nàn mạng xã hội nuốt thời gian hay chán nản vì thấy người khác thành công. Thay vào đó, bạn nên lo ngại tội phạm mạng dùng Facebook lừa bạn - và, hai trường hợp, làm bạn đồng phạm!
1. Lừa đảo "Chị em bí mật"
Điều trông như trào lưu lễ hội mới thực chất là lừa đảo lễ hội.
"Chị em bí mật" có nguồn gốc từ "Ông già Noel bí mật". Bạn bỏ $10 cho một quà, nhận 6-36 quà trả lại. Có thể sai gì?
Thực ra, khá nhiều. Quy tắc cũ - "nếu nghe quá tốt để là thật, có lẽ nó giả" - đặc biệt liên quan đây. Nội dung bài đăng khác nhau, nhưng thường nói "phụ nữ mọi tuổi" cho $10 trở lên tặng quà, nhận lại ít nhất 6 lần món đồ, một phần "trao quà Giáng sinh chị em bí mật." Giáng sinh stress, nhận lô quà ngẫu nhiên nghe hay.
Chắc chắn, bạn cho $10... nhưng không nhận gì. Nếu nghe quen, vì chiến lược tương tự tấn công Facebook năm ngoái, và trước đó, kế hoạch kim cương lừa người hàng chục năm.
Ngoài làm tổn thương tài khoản, lừa đảo có hậu quả nghiêm trọng - vì nó kỹ thuật là bất hợp pháp, tùy tỉnh. Đại diện Sở Cảnh sát Cookeville giải thích:
Chương trình trao quà là phiên bản hiện đại kế hoạch thư chuỗi và bất hợp pháp. Thư chuỗi về cơ bản là cờ bạc và gửi qua bưu chính vi phạm Điều 18, Mã Hoa Kỳ, Mục 1302, Luật Xổ số Bưu chính.
Khởi đầu tại Mỹ, nhanh lan toàn cầu. Không ngạc nhiên thấy biến thể trên dịch vụ khác như WhatsApp.
Bạn có thể làm gì? Facebook biết lừa đảo, nên nếu thấy trên newsfeed, hãy báo cáo. Chỉ cần click mũi tên xuống góc trên phải bài đăng, click Báo cáo bài đăng - chọn lý do, làm theo hướng dẫn.
Và lời khuyên duy nhất khác rõ ràng: đừng gửi tiền!
2. Tiện ích Messenger độc hại
Hầu hết chúng ta tin đường dẫn hoặc tệp đính kèm từ bạn bè, gia đình, nhưng lừa đảo gần đây chơi trên cảm giác an toàn giả này.
Lừa đảo bao gồm tài khoản nhiễm gửi ảnh lưu dạng Đồ họa Vector Có thể Mở rộng (SVG): định dạng ảnh và hoạt hình XML phát triển từ 1999, hỗ trợ mọi trình duyệt chính. Click ảnh (không hiển thị xem trước) chuyển hướng trang YouTube giả, báo bạn không xem video được nếu không có tiện ích Chrome.
Khi tải tiện ích, nó lặng lẽ chạy nền, tiêu thụ dữ liệu, bao gồm nhưng không giới hạn: tên người dùng, mật khẩu, chi tiết ngân hàng trực tuyến, email, trang web thường truy cập, và mọi Thông tin Nhận dạng Cá nhân (PII). Có thể giả mạo PayPal, Amazon, dịch vụ yêu cầu chi tiết thanh toán.
Nó cũng "cưỡi" tài khoản Facebook gửi file SVG cho tất cả liên hệ. Không ngạc nhiên lan nhanh trên mạng, nên không ngạc nhiên nếu bạn đã thấy lừa đảo này.
Facebook đã xử lý, lọc file SVG, tiện ích độc hại đã gỡ khỏi Cửa hàng Google, nên về lý thuyết vấn đề đã giải quyết.
À, nhưng nó là Ransomware!
Ngoại trừ đây thực sự là biến thể ransomware Locky làm đau đầu internet đầu năm. Thường khóa máy, mã hóa file, yêu cầu thanh toán Bitcoin. Nạn nhân thực sự bị tống tiền vì không có phần mềm giải mã miễn phí. Lựa chọn khác là xóa hoàn toàn ổ cứng, mất tất cả file.
Vì vậy, Locky là mã độc khó đánh bại, nhô đầu tháng 5-6/2016. Quay lại qua trình tải mã độc Nemucod, ngụy trang SVG, chỉ phát hiện lại tháng này. Sẽ ngây thơ nghĩ tội phạm mạng không tìm cách vượt qua nỗ lực Facebook và Google.
Bạn có thể làm gì? Trước hết, không click file SVG. Lừa đảo này may mắn nổi bật vì không kèm văn bản - không tin nhắn cá nhân, không thứ vui vẻ. Đó nên cảnh báo có chuyện không ổn. Liên hệ người được cho là gửi, cảnh báo tài khoản có thể bị nhiễm. Này không nên còn vấn đề, nhưng chờ Locky biến hình sớm.
Nếu lo đã bị hại, gỡ tiện ích bằng click Menu > Công cụ khác > Tiện ích, tìm tiện ích giả, chọn Gỡ khỏi Chrome.
Không chỉ Facebook: báo cáo ảnh nhiễm mã độc từ LinkedIn, nên tin trực giác. Nếu cảm thấy không đúng, đừng click.
3. Khung Chúc phước (Blessing Loom)
Đây là ví dụ khác về sự tiến hóa lừa đảo.
Bạn nhận lời mời ứng dụng nhắn tin - có thể Facebook Messenger, thường hơn WhatsApp. Bạn thấy khung, một tên giữa, tên khác phân nhánh. Người đầu tiên tuyển 2 người. Mỗi người tuyển 2 người. Và cứ thế.
Vị trí trong khung thường chỉ tốn $100. Tiền, chuyển qua PayPal, đến người giữa. Khi bạn tuyển 2 người, nhận $800. Đẹp. Bạn lên cấp khi vị trí đầy.
Tuy nhiên, thực tế bạn không nhận một xu. Khung khác trả khác, bạn có thể mất $25, $50, $100; phần thưởng thường 8 lần số bạn bỏ. Tổng kiểm찰 Bill Schuette nói:
[N]ếu chương trình bắt đầu một người tuyển hai, mỗi người tuyển hai nữa, và cứ thế, chỉ 28 cấp thực tế toàn dân số Mỹ - mọi đàn ông, phụ nữ, trẻ em - đều tham gia.
Thực tế, ông nói 268.435.455 người tham gia cấp 28.
Nếu cảm thấy liên quan lừa đảo Chị em bí mật, vì chúng là phiên bản mới kế hoạch kim cương, kế hoạch kinh doanh không bền vững kết thúc đau khổ. Cũng coi là tội phạm, tùy nơi bạn sống.
Bạn có thể làm gì? Đừng tham gia kế hoạch này. Bạn sẽ thua. Facebook và PayPal đều có chính sách chống kim cương, nên báo cáo bài đăng. Tuy nhiên, tìm "Blessing Loom" Facebook, quá nhiều kết quả.
Ai mời bạn app nhắn tin khác, từ chối. Đừng quên cảnh báo bạn bè: cách duy nhất thắng lừa đồn là lan truyền nhận thức.
Bạn phát hiện lừa đảo khác?
Dù bài đăng cám dỗ, đừng mắc bẫy.
Nhớ đây chỉ là mới nhất trong hàng dài lừa đảo Facebook. Chúng luôn tiến hóa, nên tuân thủ biện pháp bảo mật cơ bản: không chuyển hội thoại nền tảng khác, chắc chắn không gửi tiền. Không tải hoặc click liên kết từ người không tin. Dù bạn tin họ, vẫn giữ hoài nghi.
Giữ đầu lạnh Giáng sinh này.
Bạn từng mắc lừa đảo Facebook? Có lời khuyên thêm?