2013年3月26日 星期二

拆解 Facebook 詐騙:團購社團邀你撿便宜的騙局

之前 Facebook 上的詐騙集團會盜用使用者帳號並且邀請該帳號的朋友收簡訊或點擊惡意連結,不過大家防範心越來越重所以他們換了一套詐騙方式,利用朋友的帳號或其他方式把你加入詐騙集團預先設立好的團購社團,裡面提供各種穿搭用品或 iPhone 等熱門週邊誘使你產生購買興趣,一旦下單他們就輕而易舉的拿到你的姓名、手機號碼和地址三個重要資訊,大家看完這篇文章記得按下分享給妳所有朋有知道,最近這類社團已經非常猖獗,不得不慎!


為什麼社團那麼多會員?

Facebook 社團邀請好友的機制不像粉絲專頁可以一次大量邀請好友加入,換句話說,要一次大量邀請多位好友加入社團一定得透過某種工具的協助,不過我們來看看底下這張社團成員的截圖:
FACEBOOK 詐騙
很明顯的,這個社團的部份成員正大量、快速的把他的好友加到這個社團,1 秒鐘大概能夠加入15~25 位不等的新成員,你認為你的朋友有這種邀請的熱誠和速度可以辦到這件事嗎?再看一張:
FACEBOOK 詐騙-02
又有另外一個成員在短時間內大量的邀請好友進來社團,而這樣的「角色」還有第3位、第4位、第5位、……、 第N位,所以一天要邀請到幾萬個成員是非常簡單的事情。

他們的邀請名單哪裡來?

那他們從哪裡取得這些名單來邀請呢?前陣子 Facebook 上的詐騙集團會透過傳訊功能把詐騙網址傳給該帳號上的好友,電視媒體報導過好幾次,後來不少人在 Facebook 上只要一看到朋友傳來「在嗎?」就會自動提高警覺,詐騙集團的績效也就隨之降低了,因此現在他們改了一套營運模式,唯一不變的還是從盜用帳號開始。
怎麼做呢?假設今天小花的帳號裡面有 100 位好友,詐騙集團盜用小花的帳號之後先把小花加入社團,接著再透過工具直接把 100 位好友全部加入社團,以此方式循環到所有被盜用的帳號上使用,不費吹灰之力就可以取得名單。
FACEBOOK 詐騙-03
▲ 在社團成員頁面可以直接邀請朋友加入社團,不需經過朋友同意就能把你加入社團。

為什麼詐騙集團要利用朋友來邀請

社群的正向力就是朋友說讚的內容會更容易吸引你去點擊,以「朋友邀請朋友」的方式不但可以讓你降低對詐騙社團的疑慮,數以萬計的社團成員更可能會讓你以為「大家都在這裡撿便宜」,甚至感謝朋友把你加入,但是事實上是一場經過巧妙設計的騙局。

加入社團只是第一步

多數人注意到社團的訊息時,會自己回想「我什麼時候加入過這個社團,怎麼沒印象?」然後就點進社團看看了。接下來大家就會在各個類似的詐騙團購社團看到如下圖的社團標語:
FACEBOOK 詐騙-04
他們的共同的特徵為:
  1. 留言詢問價格不會得到回應(或者要你寫信去問)。
  2. 以貨到付款方式讓會員降低心防(其實他要的是你的資料)。
  3. 以宅配方式運送(原因同上)。
  4. 購買和付款方式以 Facebook 訊息傳送,並要你留下姓名、手機和地址。
FACEBOOK 詐騙-05
▲ 詐騙集團只會告訴你商品的基本資訊,價格一律不答。
一旦你看上某個商品而起了購買慾望時就會被他們簡易的購買流程吸引,因為貨到付款等於你不必預先支出任何費用,當對方問你聯絡方式時你就毫不猶豫的提供給對方。

拿到個資後可以做什麼用途?

雖然新個資法已經上路,但是對於詐騙集團而言當然是無視這件事的,他們何時會用你的個資、會怎麼用我們雖然不清楚,但是收取認證碼簡訊、解除約定帳戶連續扣款這兩個詐騙技倆應該還是會不斷發生,所以千萬不要相信這種非正當管道的交易避免後患!

遏止詐騙歪風,先保護個人帳號

上面提到詐騙集團透過盜用帳號進行「朋友邀請朋友」的動作,因此每個人都要確實做好帳號防盜措施,如果你不想定期改密碼的話請務必開通 Facebook 兩步驟驗證(簡訊驗證 & 應用程式密碼),不要因為懶而讓朋友暴露在被詐騙集團設計的風險下。
facebook 登入許可
▲ 「3 步防堵 Facebook 帳號被盜」一文裡面的技巧可以讓你免於帳號被盜的風險。

遇到詐騙社團,先檢舉再退出

萬一很榮幸的接獲朋友主動邀請加入詐騙社團,請記得先按下社團頁面右上角齒輪按鈕內的「檢舉社團」通報 Facebook 之後再退出社團,讓這種社團早點消失在 Facebook 上遺害,就算是舉手之勞也會有大大的效果。
FACEBOOK 詐騙-06

沒有留言: