趨勢科技發布一份最新研究報告,揭發正迅速崛起的「打工詐騙」背後的運作機制和規模。這類精密的線上打工詐騙專門引誘受害者從事重複性的線上工作,接著再透過逐漸提高的預付金,有系統地剝削求職者。
根據趨勢科技八月份最新調查,台灣超過半數(58%)受訪者曾在簡訊或電子郵件上收到工作機會或賺取額外收入相關資訊,其中有八成來自不認識或不知名的企業組織。趨勢科技提醒,隨著打工詐騙手法快速蔓延,民眾應保持警覺,謹慎辨識來源不明的徵才訊息,以降低受騙風險。
趨勢科技網路犯罪研究前瞻威脅研究總監 Robert McArdle 表示,打工詐騙是現今一般人在錢財和心理上所面臨最嚴重的網路犯罪威脅之一,從網域註冊供應到 SMS 簡訊發送服務,其犯罪結構都需加以留意。同時,企業可透過讓招募流程更透明並提供資訊,提醒求職者如何辨識合法的求才管道以降低風險。
趨勢科技這份最新報告揭露了一個龐大的全球犯罪基礎結構,他們專門假冒合法企業,利用人們信賴的通訊管道,採取類似遊戲軟體不斷進行角色晉級的機制,來吸引求職者投入金錢。此報告也指出,詐騙集團的虛擬加密貨幣錢包交易金額高達數百萬美元,每位受害者的損失金額從數百美元至數十萬美元不等。
現代詐騙手法高度鎖定目標,且設計精細以避免被察覺。趨勢科技今年六月針對全球 6,500 多名成年人進行的調查研究顯示,有 39% 受訪者表示直到損失大量金錢的那一刻才意識到自己成為了詐騙受害者。
此報告內容包括與詐騙集團交手的親身經驗、惡意網站的基礎架構資料,以及相關虛擬加密貨幣錢包的鑑識分析。在其中一個案例中,光一個與網路詐騙案件有關聯的虛擬加密貨幣錢包在短短不到兩個月之內就收到超過 18.7 萬美元,還有另一個錢包的交易金額更超過 120 萬美元。
這份研究的主要發現統整如下:
- 假冒正牌企業,包括人力資源公司和數位行銷代理商。
- 遊戲化詐騙平台,提供VIP等級、連續獎勵以及成就獎勵等虛假的高額獎金。
- 廣泛使用 SMS 文字簡訊、WhatsApp、Telegram 和假網站來塑造合法形象。
- 網域大多註冊在一些高風險的註冊機構,已辨識出數百個相似的網域。
- 使用虛擬加密貨幣支付,藉此隱藏金流,協助跨國洗錢。
受害者表示他們的心情大受打擊,描述其經歷如同賭博成癮一般。有些打工詐騙案例還牽涉到更大的犯罪行動,例如東南亞地區的強迫勞動詐騙與人口販賣,儘管並非每一次的案例都能證明這兩種詐騙的關聯性。
民眾可以利用配備詐騙預警雷達的 AI 防詐達人,可幫助使用者及早辨識自己是否被詐騙集團鎖定。詐騙預警雷達功能提供即時防護,協助使用者在詐騙發生的第一時間識破詐騙劇本套路並主動發出警示,讓使用者在損害發生前能立刻採取應對行動。目前最新版本的 AI 防詐達人已可於 Apple App Store 與 Google Play 下載使用。