การแพร่กระจายแผนการที่ล่อให้ยูสเซอร์เสียเวลาและเปิดเผย ข้อมูลส่วนตัว โดยเข้าใจผิดคิดว่าจะได้รับบัตรของขวัญเป็นสิ่งตอบแทน แต่กลับไม่ได้อะไรเลย
โดยใช้วิธีสร้างเว็บไซต์ปลอมเพื่อเสนอให้บัตรของขวัญ อาชญากรไซเบอร์สามารถ “จำหน่าย” ข้อมูลที่ได้มาไปยังเว็บไซต์อื่นต่อไป ขณะที่หน่วยงานกฎหมายและความมั่นคงปลอดภัยทางไซเบอร์ทั่วโลกต่างยุ่งวุ่นวายอยู่กับการต่อกรกับอาชญากรรมไซเบอร์ ฝ่ายผู้ร้ายไซเบอร์ก็ไม่ได้อยู่เฉย มองหาช่องทางใหม่ๆ ที่จะขโมยเงินของคุณด้วยเช่นกัน นอกจากการปล่อยมัลแวร์สารพัดรูปแบบออกมาแล้ว
อีกช่องทางหนึ่งที่บรรดาโจรไซเบอร์มักอาศัยเป็นช่องทางหากินคือการแจกของฟรี เช่น เว็บไซต์ของบริษัทที่มีชื่อเสียงเป็นที่รู้จัก เช่น iTunes, Google Play และ Amazon เสนอบัตรของขวัญให้ลูกค้า ซึ่งไม่ใช่เรื่องใหม่ เพียงใช้อัลกอริธึ่มง่ายๆ ไว้ล่อลวงยูสเซอร์ให้ตกเป็นเหยื่อ ผู้ร้ายไซเบอร์หาประโยชน์จากเว็บไซต์ดังได้หลายครั้งแล้ว เมื่อคุณเกิดหลงเข้าไปเว็บไซต์ที่ถูกปลอมขึ้น คุณจะได้เลือกบัตรของขวัญที่อยากได้ หลังจากนั้นกลไกล่อลวงก็จะเริ่มทำงาน โดยคุณจะต้องพิสูจน์ตัวตนก่อนว่าคุณไม่ใช่โรบอต เพื่อที่จะได้รับโค้ดของบัตรของขวัญ โดยจะต้องปฏิบัติตามขั้นตอนคือ คลิ้กตามลิ้งค์และทำตามขั้นตอนที่กำหนดขึ้น
โดยที่คุณจะถูกเปลี่ยนทิศทางไปยังที่ใหม่ คุณอาจถูกร้องขอให้กรอกข้อมูลลงในฟอร์ม ทิ้งหมายเลขโทรศัพท์ หรืออีเมล์เอาไว้ สมัครการรับส่งข้อความเอสเอ็มเอส ติดตั้งแอดแวร์ และสารพันวิธีการ ผลที่ตามมาก็คือ เหยื่ออาจจะรู้สึกเหนื่อยหน่ายกับขั้นตอนมากมายไม่รู้จบ หรือในที่สุดก็ได้รับโค้ดบัตรของขวัญที่สุดแสนจะไร้ประโยชน์ รายได้ของอาชญากรมีตั้งแต่ไม่กี่สตางค์ต่อทุกคลิ้กบนลิ้งค์ที่ต้องการ ไปจนกระทั่งหลายร้อยเหรียญสำหรับการกรอกฟอร์มหรือสมัครบริการ
ดังนั้นอาชญากรทำกำไรได้โดยไม่ต้องทำอะไรเลย ทำเงินได้จากกิจกรรมต่างๆ ของยูสเซอร์บนเว็บไซต์ผู้ซึ่งได้รับผลประโยชน์ในส่วนของตนจากการที่แอคเซสไปยังข้อมูลส่วนตัวที่สามารถนำมาใช้เพื่อวัตถุประสงค์ส่วนตัว “ความสำเร็จของการล่อลวงแบบนี้อยู่กับพื้นฐานความจริงที่ว่ามนุษย์ชอบที่ได้รับของฟรี อย่างไรก็ตามที่ดีที่สุดก็คือ เสียเวลาไปกับนั่งกรอกข้อมูลตอบคำถามมากมายที่ไร้ประโยชน์ หรืออย่างร้ายที่สุดก็คือเสียเงินโดยไม่ได้รับสิ่งตอบแทน
ดังนั้นหากคุณอยากได้บัตรของขวัญ น่าจะลองเว็บไซต์ทีถูกต้อง เชื่อถือวางใจได้ดีกว่า”
ข้อปฏิบัติเพื่อหลีกเลี่ยงการโดนขโมย ข้อมูลส่วนตัว
– ระลึกไว้เสมอว่าไม่มีของฟรีในโลก และจงตั้งข้อสงสัยข้อเสนอที่ดูดีจนไม่น่าจะเป็นจริงเอาไว้ก่อน – ตรวจสอบ HTTPS connection และชื่อของโดเมนเมื่อเปิดเข้าเว็บเพจ โดยเฉพาะอย่างยิ่งเว็บที่ต้องใช้ข้อมูลส่วนตัวสำคัญของคุณ เช่น ไซต์สำหรับธุรกรรมการเงิน, ร้านค้าออนไลน์, อีเมล์, โซเชียลมีเดียทั้งหลาย – อย่าเปิดเผยข้อมูลสำคัญส่วนตัวของคุณ เช่น ล็อกอินและรหัสผ่าน บัตรเอทีเอ็ม เป็นต้น ให้แก่บุคคลอื่น บริษัทองค์กรที่ถูกกฎหมายจะไม่ขอข้อมูลเช่นนี้จากคุณทางอีเมล์เด็ดขาด – อย่าได้ส่งต่อลิ้งก์ที่น่าสงสัย – ตรวจสอบกับบริษัทโดยตรงเลยว่าจัดโปรแกรมแจกบัตรของขวัญจริงหรือไม่ และเว็บไซต์นั้นถูกต้องหรือไม่
