یک ربات هدیه دهنده، مانند هر ربات رسانه های اجتماعی، یک شخص واقعی نیست. این برنامه فقط به شما چیزهای رایگان ارائه می دهد، پیشنهادی که اغلب کلاهبرداری است.
همه عاشق یک هدیه هستند، چه در زندگی واقعی و چه آنلاین. اما شکل دوم می تواند توسط مجرمان سایبری برای کلاهبرداری قربانیان، گاهی اوقات از طریق ربات های هدیه استفاده شود. بنابراین، دقیقاً ربات هدیه چیست، چگونه کار می کند و چگونه می توانید از این نوع کلاهبرداری جلوگیری کنید؟
ربات Giveaway چیست؟
ربات هدیه نوعی برنامه رایانهای است که میتواند هدایا را از طرف اینفلوئنسرها و شرکتها تسهیل کند. رباتهای هدیه به خودی خود خطرناک نیستند. این روشی است که بازیگران بدخواه از آنها استفاده می کنند که برای کاربران خطر ایجاد می کند.
افراد و سازمان های قانونی می توانند از این نوع ربات در Discord استفاده کنند تا به طرفداران و دنبال کنندگان خود هدایای سرگرم کننده ارائه دهند. Discord یک پلتفرم رسانه اجتماعی است که به ویژه در بین گیمرها، علاقه مندان به رمزنگاری و سایر افرادی که علاقه مشترک دارند، محبوب است. همانطور که توسط Statista مشخص شد، Discord بیشتر توسط افراد 16 تا 24 ساله استفاده می شود، اما از همه کاربران 13 سال یا بالاتر استقبال می کند.
اینفلوئنسرهای آنلاین و شرکتها اغلب سرور Discord خود را دارند که در آن طرفداران میتوانند با یکدیگر تعامل داشته باشند، بهروزرسانیها را دریافت کنند و در مسابقات و جوایز شرکت کنند.
اما میزبانی یک هدیه می تواند کمی استرس زا باشد، به خصوص اگر با تعداد زیادی از ورودی ها سر و کار دارید یا به سادگی زمان لازم برای نظارت و تکمیل رویداد را ندارید. ربات های هدیه را وارد کنید. این برنامه ها می توانند به سرعت و به طور خودکار هدایایی را برای شما در سرور Discord شما انجام دهند. با استفاده از یک ربات هدیه، می توانید یک جایزه را میزبانی کنید، ورودی ها را پیگیری کنید، و یک برنده را به طور تصادفی انتخاب کنید تا نتیجه منصفانه و بی طرفانه باشد.
رباتهای Giveaway را میتوان برای پلتفرمهای متعددی استفاده کرد، اما بیشتر در Discord رایج هستند، بنابراین ما در اینجا بر روی این رسانه اجتماعی تمرکز خواهیم کرد.
ربات های مخرب هدیه
امروزه انواع مختلفی از ربات های هدیه Discord وجود دارد که بسیاری از آنها خدمات قانونی را به کاربران ارائه می دهند. اما برخی از ربات ها طوری طراحی شده اند که قربانیان را بدون داده یا پول فریب دهند.
این به این دلیل است که ربات ها اجرای کلاهبرداری را برای یک مجرم سایبری بسیار آسان تر می کنند. بدون نیاز به انجام دستی هر مرحله از کلاهبرداری، مجرمان سایبری می توانند شبکه گسترده تری ایجاد کنند و تعداد بیشتری از قربانیان احتمالی را هدف قرار دهند. ممکن است شنیده باشید که رباتها در دیگر سرمایهگذاریهای مخرب استفاده میشوند، مانند باتنتها در حملات انکار سرویس توزیعشده (DDoS).
یک نمونه رایج از کلاهبرداری هدایای Discord، موردی است که کاربران را با فریب Nitro رایگان وسوسه می کند. Nitro نوعی عضویت پولی در Discord است که میتوانید برای دریافت هدیههای اضافی، مانند ایموجیها و برچسبهای سفارشی، آپلود فایلهای بزرگتر و اشتراکگذاری صفحه نمایش با وضوح بالا، مشترک شوید.
البته، هیچ کس دوست ندارد برای چیزی که میتواند به صورت رایگان دریافت کند، پول بپردازد، و کلاهبرداران این را میدانند، به همین دلیل است که رباتهای هدایای مخرب Nitro وجود دارند. هدایای نیترو را میتوان در Discord انجام داد، اما رباتهای کلاهبرداری که نیترو را ارائه میکنند به همان اندازه رایج هستند. بنابراین، اگر پیامی از یک ربات دریافت کردید که نیترو را به شما پیشنهاد می کند، به احتمال زیاد با یک کلاهبردار سر و کار دارید.
بنابراین، چگونه می توانید کلاهبرداری های ربات های هدایایی را شناسایی کرده و از آنها دوری کنید؟
اجتناب از کلاهبرداری ربات های هدیه
اجتناب از کلاهبرداری ربات های هدایایی شامل یک اقدام کلیدی است: احتیاط. در تمام پلتفرمهای رسانههای اجتماعی، کلاهبرداران به دنبال کاربران ناآگاه برای کلاهبرداری هستند و گاهی اوقات فقط یک لحظه ضعف طول میکشد تا قربانی شوند. اما این نوع کلاهبرداری حتی شبیه چه چیزی است؟ علائم هشدار دهنده چیست؟
در زیر نمونه ای از کلاهبرداری هدیه Discord Nitro است که از صفحه پشتیبانی Discord در مورد ربات های مخرب گرفته شده است.
همانطور که می بینید، به نظر می رسد فرستنده یک ربات تایید شده است (همانطور که با نماد آبی در کنار نام حساب مشخص می شود) و ادعا می کند که به گیرنده یک سال Discord Nitro رایگان هدیه داده شده است. پیوست به پیام، پیوندی به صفحه ادعای ادعایی وجود دارد، اما پیوندها هنگامی که به پیامهای ارسالکنندگان جدید میآیند، یک پرچم قرمز بزرگ هستند.
این به این دلیل است که پیوندها معمولاً در کلاهبرداری های فیشینگ برای سرقت داده ها از قربانیان استفاده می شوند. چنین پیوندهایی منجر به صفحه وبی می شود که قانونی به نظر می رسد اما در واقع برای سرقت داده های ورودی شما طراحی شده است. به عنوان مثال، اگر صفحه هدیه از شما بخواهد برای دریافت جایزه خود وارد Discord شوید، اعتبار شما می تواند به محض ورود به سیستم وارد شود و به اپراتور مخرب اجازه دسترسی به حساب شما را بدهد.
کاربر دیگری در انجمن پشتیبانی Discord فوق الذکر، تصویری از یک پیام از یک ربات هدیه را به اشتراک گذاشت که در آن از آنها خواسته شد روی پیوند ارائه شده کلیک کنند و سپس برای بازخرید کد نیترو به صندوق پستی خود مراجعه کنند.
همانطور که در بالا می بینید، ربات یک بار دیگر به عنوان تایید شده نشان داده می شود، اما این نشان دهنده مشروعیت نیست. همچنین ممکن است متوجه شده باشید که دستور زبان در پیام کمی خاموش است، که اغلب می تواند نشان دهنده یک کلاهبرداری باشد.
همچنین باید قبل از کلیک بر روی هر پیوندی که در Discord یا هر رسانه اجتماعی برای شما ارائه شده است، چندین ملاحظات اضافی را در نظر بگیرید.
مثلاً، یک پیام از یک کاربر Discord دریافت میکنید که به شما نیترو رایگان ارائه میدهد. قبل از کلیک بر روی لینک ارائه شده، به واقعیت وضعیت فکر کنید. احتمال اینکه کاربر تصادفی Discord شما را برای این Nitro رایگان انتخاب کند چقدر است؟ آیا خیلی خوش شانس بودید یا هدف یک کلاهبردار قرار گرفتید؟ در بیشتر مواقع، پیشنهادهایی مانند این خیلی خوب هستند که واقعی باشند.
همچنین باید کاربری که پیام را برای شما ارسال کرده است را نیز در نظر بگیرید. اگرچه فرستنده احتمالاً به عنوان یک ربات برچسب گذاری می شود، آیا این یک شرکت یا تأثیرگذار است که شما دنبال می کنید؟ آیا در دیسکورد با آنها دوست هستید؟ اگر فرستنده کاملاً ناشناخته است و قبلاً هرگز با او تعامل نداشتهاید، بهتر است از تماس خودداری کنید.
با این حال، گاهی اوقات هکرها حساب های قانونی را به خطر می اندازند و سپس یک ربات هدایایی برای کاربران کلاهبرداری ایجاد می کنند. پنهان شدن در پشت یک نام معروف به مهاجم یک هوای قابل اعتماد ساختگی می دهد و فریب قربانیان را برای تعامل با هدیه ساختگی بسیار آسان تر می کند.
همانطور که قبلا ذکر شد، باید مراقب اشتباهات املایی و دستوری در پیام های رباتی که دریافت می کنید نیز باشید. اکثر فرستندگان قانونی مطمئن می شوند که پیام های آنها به درستی نوشته شده است، در حالی که مجرمان سایبری گاهی اوقات کمی شلخته تر هستند.
همچنین میتوانید لینکهای ارائهشده را از طریق یک وبسایت بررسی پیوند اجرا کنید تا مشخص کنید آیا با یک سایت مخرب سروکار دارید یا خیر. این اغلب می تواند به عنوان اولین خط دفاع در برابر کلاهبرداری های فیشینگ که از وب سایت های ساختگی استفاده می کنند عمل کند.
کلاهبرداری های ربات Giveaway داده های شما را در معرض خطر قرار می دهند
در حالی که هدایا اغلب توسط اینفلوئنسرها و شرکت ها برای جذب و تعامل با مخاطبان استفاده می شود، اما اغلب به عنوان یک فریب برای قربانیان بی خبر نیز استفاده می شود. رباتهای Giveaway به سادگی این فرآیند را برای مجرمان سایبری آسانتر میکنند، بنابراین مهم است که از علائم هشدار ربات کلاهبرداری برای محافظت از خود و دادههایتان آگاه باشید.