การหลอกลวงรางวัลและโปรโมชัน Gift Card ปลอมกำลังระบาดทั่วโลก โดยล่อลวงเหยื่อด้วยการคลิกโฆษณาที่มีคนดังรับรอง และอ้างว่าจะได้รับ Gift Card ฟรีจากแบรนด์ดัง เพียงแค่ทำขั้นตอน “ยืนยันตัวตนของมนุษย์” เพื่อรับรางวัล แต่แท้จริงแล้วแคมเปญเหล่านี้คือรูปแบบการสร้างรายได้แบบ Affiliate ขนาดใหญ่ เพื่อเก็บข้อมูลส่วนตัว สร้างการติดตั้งแอปพลิเคชัน และลงทะเบียนผู้ใช้ที่ไม่รู้เรื่องเข้าสู่การสมัครสมาชิกรายเดือน
กว่า 1,000 กรณีใช้ประโยชน์จากแบรนด์ที่น่าเชื่อถือ
ผู้ไม่ประสงค์ดีใช้ประโยชน์จากความคุ้นเคยของผู้บริโภคกับแบรนด์ใหญ่ โดยปลอมตัวเป็นผู้ค้าปลีกและแพลตฟอร์มชั้นนำ เช่น PlayStation, Sephora, SHEIN, Walmart และ Amazon เนื่องจากโครงสร้างพื้นฐานมีความยืดหยุ่นสูง ทำให้สามารถเปลี่ยนแบรนด์, สิ่งล่อใจจากคนดัง และชื่อโดเมนได้โดยไม่ต้องสร้างกลไกการหลอกลวงใหม่ทั้งหมด
วิธีการทำงานของแคมเปญ: กับดักการสร้างปลอม
CTM360 ติดตามกิจกรรมนี้ผ่านวงจรการฉ้อโกงที่มีโครงสร้าง ซึ่งแสดงให้เห็นว่าเหยื่อถูกผลักดันอย่างเป็นระบบผ่านกระบวนการทางจิตวิทยา ตั้งแต่ความอยากรู้อยากเห็น ไปจนถึงความไว้วางใจ และความเร่งด่วน
วงจรการยืนยันที่ไม่สิ้นสุดและการสร้างรายได้
ขั้นตอน “ยืนยันตัวตนของมนุษย์” คือการเบี่ยงเบนอย่างมีเล่ห์เหลี่ยมไปยังสิ่งที่ CTM360 ระบุว่าเป็น “Trap 10” แทนที่จะเป็นการตรวจสอบความปลอดภัยที่ถูกต้อง กระบวนการยืนยันกลับนำเหยื่อไปยังกิจกรรมของบุคคลที่สามซึ่งออกแบบมาเพื่อสร้างรายได้ให้กับผู้ดำเนินการ
ข้อสังเกตทางเทคนิค: การส่งต่อ Affiliate
CTM360 สังเกตว่าหน้าล่อจะเปลี่ยนเส้นทางเหยื่อผ่าน URL ติดตาม Affiliate (เช่น การส่งผ่านพารามิเตอร์ offer_id และ aff_id) ซึ่งโทเค็นการติดตามนี้เชื่อมโยงการลงทะเบียนของเหยื่อเข้ากับบัญชีเครือข่าย Affiliate ของผู้ไม่ประสงค์ดีโดยตรง
ศัพท์ที่ควรรู้
- CTM360 – คือบริษัทรักษาความปลอดภัยที่เฝ้าติดตามและเปิดโปงการหลอกลวงนี้
- Affiliate monetization schemes – คือรูปแบบการสร้างรายได้ที่ผู้โจมตีใช้ประโยชน์จากผู้ใช้
- Human verification – คือขั้นตอนการยืนยันตัวตนที่ถูกใช้เป็นกลอุบายในการหลอกลวง
- Trap 10 – คือจุดที่เหยื่อถูกเบี่ยงเบนไปยังกิจกรรมที่สร้างรายได้ให้ผู้โจมตี
- Affiliate tracking URLs – คือลิงก์ที่ใช้ติดตามการเข้าร่วมของผู้ใช้เพื่อเชื่อมโยงกับผู้โจมตี
ที่มา: bleepingcomputer.com