ทำความเข้าใจกับกลโกงการโคลนนิ่งที่ถูกกล่าวหาซึ่งกำลังเฟื่องฟูใน WhatsApp ของบราซิล
ถ้าไม่เกิดขึ้นกับคุณ มันอาจจะเกิดขึ้นกับคนรอบข้างคุณ ญาติ เพื่อน หรือคนรู้จักส่งข้อความถึงคุณและบอกว่าพวกเขาประสบอุบัติเหตุกับโทรศัพท์มือถือ และต้องการความช่วยเหลือจากคุณ ไม่ทราบจำนวนแน่ชัด แต่รูปถ่ายเป็นของบุคคลนั้นแน่นอน คุณถามว่าคุณทำอะไรได้บ้าง เธอจึงตอบว่า “ขอยืมเงินหน่อยได้ไหม?” คุณอาจกำลังเผชิญกับอาชญากรไซเบอร์ โดยที่คุณไม่รู้ตัว และทำการโคลนนิ่งหลอกลวงบน WhatsApp ของบราซิล
สำหรับเหยื่อย่อมมีความหงุดหงิดและลึกลับนอกเหนือจากการสูญเสียทางการเงินอย่างแน่นอน นอกจากความรู้สึกถูกหลอก (ท้ายที่สุดแล้ว มันเป็นเงินที่ไม่มีวันกลับมา) ความรู้สึกก็คือคุณทำอะไรไม่ได้ สำหรับคนที่ถูกคัดลอก ความรู้สึกถือเป็นความรู้สึกโกรธเคืองและความเปราะบาง “เขาขโมยข้อมูลของฉันได้อย่างไร” แล้ววิ่งเข้าโซเชียลโพสต์ภาพหน้าจอการสนทนาเพื่อไม่ให้เงินคนร้ายที่ โคลน WhatsApp ของคุณ.
ท้ายที่สุดแล้ว WhatsApp ของฉันถูกโคลนหรือเปล่า?
แม้ว่าจะมีวิธีการก็ตาม โคลน WhatsAppการโจมตีครั้งนี้ไม่ใช่หนึ่งในนั้น อย่างน้อยที่สุดการโคลนนิ่งจะขึ้นอยู่กับการทำซ้ำหมายเลขหรือการเชื่อมโยง Messenger กับแอปเดสก์ท็อปหรือหน้าเบราว์เซอร์ นี่ไม่ใช่กรณี
ที่สอง สู่แคสเปอร์สกี้นี่คือกลโกงทางวิศวกรรมสังคม ซึ่งเป็นเวลาที่อาชญากรโน้มน้าวเหยื่อให้ทำตามที่เขาต้องการ ในกรณีนี้ เป้าหมายไม่ใช่บุคคลที่ถูกโคลน แต่เป็นผู้ติดต่อใกล้ชิดที่ได้รับคำขอเงิน ตามทฤษฎีแล้ว มันใกล้เคียงกับรูปแบบหนึ่งของการหลอกลวงการชำระเงินล่วงหน้า (จำการหลอกลวงเจ้าชายไนจีเรียได้ไหม) แต่ด้วยการแตะเพียงเล็กน้อย สเปียร์ฟิชชิ่ง.
การแสดงละครใบ้ ไม่ใช่การโคลนนิ่ง
ในการให้สัมภาษณ์กับ Fábio Assolini นักวิเคราะห์ความปลอดภัยของ Kaspersky เขาอธิบายว่ากลโกงการโคลน WhatsApp สามารถเกิดขึ้นได้อย่างไร: อาชญากรพบโปรไฟล์ของเหยื่อบนโซเชียลเน็ตเวิร์ก สังเกตข้อมูลสาธารณะ และจากนั้นเลือกบุคคลที่ใกล้ชิดเพื่อกำหนดเป้าหมายการคัดลอก โดยทั่วไปแล้ว บุคคลนี้เป็นญาติหรือเพื่อนสนิท หรือมีบัญชีธุรกิจพร้อมข้อมูลติดต่อ จากนั้นอาชญากรจะคัดลอกและดำเนินการหลอกลวง
“มีสองประเภท” ฟาบิโอกล่าว “ในเทคนิคที่สอง พวกเขาหลอกเหยื่อให้ส่งรหัสให้พวกเขาทาง SMS” เขากล่าวเสริม ในการโจมตีเช่นนี้อาชญากรจะแสร้งทำเป็นสถาบันวิจัยเช่น แผ่นข้อมูลและขอรหัส ดังนั้นพวกเขาจึงเปลี่ยนความเป็นเจ้าของบัญชีและใช้การโจมตีทางวิศวกรรมสังคม
นักวิเคราะห์ของ Kaspersky ตั้งข้อสังเกตว่าเขาสังเกตเห็นการหลอกลวง "โคลนนิ่ง" ของ WhatsApp ซ้ำกับผู้ที่มีนามสกุลต่างกันบนโซเชียลเน็ตเวิร์ก “โอกาสในการพบญาติมีมากขึ้น” เขาอธิบาย บุคคลสาธารณะและบัญชีอื่นๆ ของผู้ประกอบอาชีพอิสระก็เป็นเป้าหมายที่ง่ายดายสำหรับผู้หลอกลวงเหล่านี้ ในบางครั้ง ข้อมูลจะมาจากข้อมูลที่รั่วไหล ซึ่งข้อมูลดังกล่าวจะจัดการเพื่อข้ามความสัมพันธ์ เพื่อให้แนวทางดังกล่าวมีความน่าเชื่อถือมากขึ้น
นักวิเคราะห์อธิบายว่าประสิทธิภาพของการโจมตีส่วนใหญ่เกิดจากการป้องกันของ WhatsApp ซึ่งช่วยให้อาชญากรสามารถป้องกันไม่ให้หมายเลขที่ไม่รู้จักส่งข้อความถึงเขาได้ “แม้ว่าผู้ใช้จะสามารถจัดการนักต้มตุ๋นได้ แต่สิ่งที่เขาต้องการก็คือชิปตัวเลขใหม่”
ความยุติธรรมยังล่าช้าในการลงโทษผู้หลอกลวง
เมื่อถูกถามว่าเหยื่อสามารถทำอะไรได้บ้างเมื่อเผชิญกับการโจมตีด้วยการโคลนของ WhatsApp Fábio ก็คร่ำครวญ “น่าเสียดายที่เหยื่อไม่มีอะไรทำมากนัก การร้องเรียนหรือการปิดล้อมอาจช่วยแก้ปัญหาได้ในระยะสั้นแต่จะไม่เกิดผลมากนัก” แม้ว่ารัฐบาลได้ประกาศเปลี่ยนแปลงกฎหมายมาตรา 14.155 ซึ่งทำให้บทลงโทษรุนแรงขึ้น สำหรับอาชญากรรมทางดิจิทัลนักวิเคราะห์ของ Kasperksy กล่าวว่ามีไม่กี่ครั้งที่อาชญากรไซเบอร์ถูกจับ เนื่องจากการสืบสวนเป็นไปอย่างช้าๆ และมีราคาแพงมาก
ผู้เชี่ยวชาญยังกล่าวอีกว่าความยุติธรรมของบราซิลยังคงผ่อนปรนอย่างมากต่ออาชญากรรมในโลกไซเบอร์ “ตำรวจจะดำเนินการสอบสวนเมื่อมีการร้องเรียนทางอาญาเท่านั้น” เขาชี้ให้เห็น ซึ่งเป็นเวลาที่บุคคลนั้นได้รับอันตรายและยื่นรายงานของตำรวจ “ตอนนี้ หากฉันถูกทาบทามให้พยายามก่ออาชญากรรมและไม่หลงเชื่อ โดยรู้ว่านี่เป็นการพยายามฉ้อโกงและต้องการปล้นฉัน มันจะถูกบันทึกเท่านั้น แต่ไม่ค่อยมีการสอบสวน”
ภาพ: Motortion Films/Shutterstock
