Sextortion Scams គឺជាធ្វើការជំរិតទារប្រាក់តាមរយៈលេខទូរសព្ទ័ដោយប្រើរូបភាពកេរ្ត៍ខ្មាស់

0

ជនបោកប្រាស់ប្រើរូបភាព Sextortion តាមលេខទូរស័ព្ទដែលមានសក្តានុពលដើម្បីព្យាយាមបោក បញ្ឆោតក្នុងការស្នើការទូទាត់។ ប្រហែលជាបន្ទាប់ពីបានទទួលបញ្ជីដែលទាក់ទងនឹងលេខទូរស័ព្ទ និងអាសយដ្ឋានអ៊ីម៉ែលរបស់អ្នកទាំងអស់គ្នា ជនបោកប្រាស់កំពុងផ្ញើអ៊ីម៉ែលដែលប្រើលេខទូរស័ព្ទដែលត្រូវគេលួចបានដើម្បីទាក់ទងទៅកាន់ជនរងគ្រោះ។

នេះជាឧទាហរណ៍មួយដែលបង្ហាញដោយ Naked Security:   ឧទាហរណ៍ថាលេខ 1-555-xxx-xx55 គឺជាលេខទូរស័ព្ទរបស់អ្នក។ អ្នកប្រហែលជាមិន ស្គាល់ខ្ញុំទេ ហើយអ្នកប្រហែលជាឆ្ងល់ថាហេតុអ្វីបានជាអ្នកទទួលអ៊ីម៉ែលនេះ? ខ្ញុំបានរក្សាពត៌មាននៅក្នុងទូរស័ព្ទដូចជារូបថត វីដេអូ និងទំនាក់ទំនងទាំងអស់។ ខ្ញុំបានបង្កើតវីដេអូពីរ។ ផ្នែកទី 1 បង្ហាញវីដេអូដែលអ្នកកំពុងទស្សនា និងផ្នែកទី 2 បង្ហាញការថតសម្លេងរបស់អ្នក។  អ្វីដែលអ្នកគួរធ្វើ?  ជាការប្រសើរណាស់ ក្នុងគំនិតរបស់ខ្ញុំ [ទឹកប្រាក់ពី $ 100 ទៅ $ 1000 នៅពេលនេះ] គឺជាតំលៃសមរម្យសម្រាប់អាថ៌កំបាំងតិចតួចរបស់យើង។ អ្នកនឹងធ្វើការទូទាត់ដោយ Bitcoin (ប្រសិនបើអ្នកមិនដឹងរឿងនេះសូមស្វែងរក “របៀបទិញ bitcoin” នៅក្នុង Google) ។ ក្នុងចំណោមករណីក្លែងក្លាយចំនួន 5.000 ករណី ដែលទទួលបានដោយ Naked Security មនុស្សជាច្រើនមានលេខ 5 ខ្ទង់ដូចគ្នានឹងមានចំនួនតិចតួច ប៉ុន្ដែមានចំនួនតិចតួចប៉ុណ្ណោះដែលមានត្រឹមតែ 4 ខ្ទង់ចុងក្រោយ។ សារបោកប្រាស់នីមួយៗនាំជនរងគ្រោះឲ្យផ្ទេរ Bitcoin ទៅអាសយដ្ឋានមួយក្នុងចំណោមអាសយដ្ឋានបី។ នៅពេលបោះពុម្ពផ្សាយអាសយដ្ឋានទាំងនោះ វាបង្ហាញពីការបង់ប្រាក់ចំនួន 20 ដែលមានតម្លៃចាប់ពី 1 ដុល្លារ ដល់ 1000 ដុល្លារ។ វាមិនច្បាស់ថាតើការទូទាត់ទាំងនោះមានទំនាក់ទំនងដោយផ្ទាល់ទៅនឹងគ្រោងការបោកនោះទេ។

ការកើតមានឡើងនៃឧក្រិដ្ឋកម្មនេះមិនបានបញ្ឈប់ការបោកបញ្ឆោតពីការប្រើពាក្យសម្ងាត់ដែលបាន រំលោភបំពានដើម្បីទាមទារការបង់ប្រាក់ពីអ្នកប្រើប្រាស់នោះទេ។ លោកWendy Nather នាយក CISO នៅក្រុមហ៊ុន Duo Security បញ្ជាក់យ៉ាងច្បាស់នៅលើ Twitter ថា  មិនថាអ្នកបោកប្រាស់កំពុងប្រើលេខទូរស័ព្ទដែលបានរំលោភបំពាននៃពាក្យសម្ងាត់ ក៏អ្នកប្រើប្រាស់ត្រូវជំរុញឱ្យមិនបំពេញតាមការទាមទាររបស់អ្នកបោកប្រាស់ឡើង។ អ្នកបោកប្រាស់មិនមានបង្កការចោទប្រកាន់ ឬខ្មាស់អៀនទៅលើគោលដៅរបស់ពួកគេទេ។ ហើយបើទោះបីជា ពួកគេមានរូបភាពរសើបរបស់អ្នកប្រើប្រាស់ក៏ដោយក៏ Naked Security កត់សម្គាល់យ៉ាងត្រឹមត្រូវថា ការបង់ប្រាក់នៅពេលនេះនឹងមិនបញ្ឈប់ពួកគេពីការផ្ញើសារប្រកាសបន្ថែមទៀតទេនាពេលអនាគត។ អ្នកប្រើគួរតែចំណាយពេលវេលារបស់ខ្លួនដើម្បីការពារខ្លួនពីការឆបោកស្រដៀងគ្នាដោយការការពារគណនីគេហទំព័ររបស់ពួកគេជាមួយនឹងពាក្យសម្ងាត់ និងការផ្ទៀងផ្ទាត់ពហុកត្តាកំណត់ (MFA) មួយកម្រិតទៀត៕

ប្រភព៖

https://www.tripwire.com/state-of-security/security-data-protection/sextortion-scams-using-redacted-phone-numbers-to-demand-payment/

 

 

LEAVE A REPLY

Please enter your comment!
Please enter your name here