ผู้ใช้ Threads อาจเคยพบเห็น สแปม “Mr Beast” เครือข่ายหลอกลวงคริปโตขนาดยักษ์ บน Threads ที่แอบอ้าง Mr Beast ยูทูบเบอร์ชื่อดังเพื่อหลอกลวง ที่พยายามเลี่ยงระบบตรวจสอบของ Meta
หาดใช้งาน Threads ของ Meta ในช่วงปีที่ผ่านมา หลายคนอาจเคยเห็นบัญชีสแปมที่มักจะตอบกลับโพสต์ยอดนิยมด้วยข้อความแปลก ๆ พร้อมรูปภาพหน้าจอหนังสือพิมพ์ The Times ที่มีเรื่องราวปลอมเกี่ยวกับ MrBeast พร้อมรูปภาพที่จะเป็น iPhone กับ ดอกไม้ ที่เหมือนได้รับของขวัญมา ที่ค่อนข้างน่าคำราญ และเป็นส่วนหนึ่งของแผนการฉ้อโกงคริปโต
จากการวิเคราะห์ของ Zach Edwards นักวิจัยด้านความปลอดภัยจาก Infoblox พบว่ากลุ่มคนที่อยู่เบื้องหลังบัญชีเหล่านี้กำลังรันเว็บไซต์ “คาสิโนคริปโต” ที่อันตรายมากกว่า 10,000 แห่ง โดยบัญชีเหล่านี้มีเป้าหลายเพื่อฏโปรโมตเว็บไซต์ ในเครือข่ายเดียวกัน ซึ่งบางบัญชีมียอดการมองเห็นสูงถึงหลักแสนครั้งในช่วง 30 วันที่ผ่านมา
ที่น่าสนใจ คือวิธีที่พวกเข้าใช้ เพื่อเลี่ยงการตรวจจับเว็บสแกมโดยไม่ได้แปะลิงก์โดยตรง แต่ใช้ข่าวปลอมระบุว่า MrBeast กำลังเปิดตัว “โปรเจกต์” หรือ “โปรโมชัน” แจกเงิน ให้ผู้ใช้เข้าไปในเว็บไซต์ที่ระบุไว้ในภาพแทน ทำให้เลี่ยงระบบตรวจจับอัตโนมัติของ Meta ได้
ที่มา: Engadget
Edwards เชื่อว่าบัญชีเหล่านี้ ใช้วิธีการแปลก ๆ เพื่อทดสอบว่าโพสต์แบบไหนได้รับความสนใจ โดยวิธีที่ไม่ได้แปะลิงก์โดยตรง ทำให้ระบบ AI ตรวจสอบได้ยากขึ้น นอกจากนี้ ยังปรับให้สอดคล้องกับอัลกอริทึม โดยไปค่อยไล่ตอบกลับโพสต์ยอดนิยม ทำให้ได้รับยอดการมองเห็นเพิ่มขึ้น
เว็บไซต์มักจะใช้แผนการ “หลอกให้ฝากเงิน” (Deposit Scam) โดยสัญญาว่าจะให้รางวัลฟรีหรือโบนัสการสมัครสมาชิกเพื่อดึงดูดให้คนสร้างบัญชี เมื่อผู้ใช้สมัครแล้ว ระบบจะแสดงตัวเลขกำไรปลอมเพื่อกระตุ้นให้ฝากเงินเพิ่มขึ้น หรือหลอกให้กรอกข้อมูลบัตรเครดิตและเชื่อมต่อวอลเล็ตคริปโตเพื่อรับรางวัลที่ไม่มีอยู่จริง
แม้ว่าเว็บไซต์บางแห่งคนเข้าชมจะไม่มาก แต่โพสต์บน Threads ของบัญชีสแปม จะเข้าถึงผู้คนได้มาก บางบัญชีเป็นของคนทั่วไปที่ถูกแฮ็กมาใช้โดยเฉพาะ นอกจากนี้ยังเจอบสแปมที่ลิงก์ไปยังช่อง Telegram ที่ผิดกฎหมายอีกด้วย
ทั้งนี้ ผู้เชียวชาญระบุว่า Meta ควรตรวจสอบกิจกรรมแบบนี้ได้ เพราะมีเทคโนโลยี AI ที่ล้ำหน้าพอจะกวาดล้างสิ่งเหล่านี้ได้สบาย ๆ แต่เหล่ามิจฉาชีพยังคงใช้วิธีเดิมได้นานนับปี อาจจะแสดงให้เห็นว่าแพลตฟอร์ม ยังไม่ได้จัดลำดับความสำคัญในการกวาดล้างเรื่องนี้บน Threads อย่างจริงจัง
นอกจากนั้นยังพบว่าสแกมเมอร์กลุ่มนี้เริ่มยอมทุ่มเงินซื้อโฆษณาเพื่อขยายฐานการหลอกลวงไปยังแพลตฟอร์มอื่น ๆ อย่าง X (Twitter) และมีการฝัง Meta Pixel เพื่อติดตามเป้าหมายแล้ว
ที่มา: Engadget