Threads 假 MrBeast 抽獎洗版,crypto casino 騙局點樣借推薦擴散
Tech News

Threads 假 MrBeast 抽獎洗版,crypto casino 騙局點樣借推薦擴散

圖片:via Engadget — https://www.engadget.com/2206409/threads-ubiquitous-mr-beast-spam-is-part-of-a-massive-crypto-scam-network/
TechLab 編輯部(譯)·

低清假新聞圖藏連結,最後引你交卡資料同接 crypto 錢包

洗版回覆背後有條 funnel

Engadget 今次睇到嘅 Threads MrBeast spam,表面係幾幅低清假新聞圖同一句古怪英文,通常貼喺熱門 post 底下。報道引述 Infoblox 安全研究員 Zach Edwards 分析,背後帳戶涉嫌推廣逾 10,000 個惡意 crypto casino 網站;Engadget 亦搵到數十個 Threads 帳戶,部分過去 30 日有幾十萬瀏覽。麻煩位係 post 本身未必有明顯連結,scam domain 藏喺圖入面,似係叫你自己放大張圖搵線索。

Meta 官方防騙提示圖,提醒用戶留意可疑名人投資同 giveaway 騙局

圖片:Meta

點解 Threads 特別啱佢哋玩

Threads 嘅回覆位本身好有流量,Engadget 引述 Meta 官方 Threads post 指,平台一半 view 係由 replies 帶出嚟。scammer 食正呢個機制:去熱門 post 底下留言,用怪句子加低清圖令你停低、放大、睇多兩秒。推薦系統未必知道你係懷疑定有興趣,只睇到停留、展開、回覆呢類信號。呢種做法亦避開傳統 link scanner,因為網址唔係乾脆貼喺文字度,而係收埋喺圖片同假新聞排版入面。

呢類騙局唔使同你傾好耐都呃到錢

Engadget 話,呢批網站多數包裝成 crypto casino 或抽獎活動,先用免費獎金、sign-up bonus、所謂中獎金額引人開 account,跟住再要求卡資料、wallet 地址或入金先可以提款。KrebsOnSecurity 2025 年追蹤過 Discord 上相近嘅假遊戲網站,套路都係先畀你見到帳面贏錢,再用驗證入金、手續費之類理由收 crypto。呢類 scam 唔一定要同你傾幾星期感情,佢要嘅係短時間攞到卡、wallet 或第一筆入金。

Meta 有防 scam 工具,但 Threads 回覆 spam 係另一個漏洞

Meta 今年 3 月話,2025 年全球移除逾 1.59 億個違規 scam ads,亦用 AI 分析文字、圖片、上下文去捉名人冒認同假連結。問題係,Engadget 呢個 case 顯示 Threads reply spam 可以用另一條路走:唔買廣告、唔明貼連結、用圖片藏 URL,再用大量變體做 A/B test。Meta 未有喺 Engadget 發稿前回應,而假 The Times、假 CNN 截圖已經喺平台出現超過一年。簡單講,防 scam 唔可以淨係靠掃廣告同封 domain,回覆同推薦機制本身都會俾 scammer 利用。

喺香港都要咁睇

喺香港,同類玩法通常唔會停喺 Threads。下一步好可能導去 WhatsApp、Telegram、假客服、假交易所 app,叫你用信用卡、e-wallet、銀行轉帳或交易所入金。ADCC 早已有名人投資騙案提醒:見到名人成功投資報道或廣告,要先核實,唔好撳入面條 link,亦唔好喺陌生網站交信用卡、網上銀行資料或 e-wallet digital key。IFEC 亦提醒過,假 KOL、假名人群組會推所謂低風險高回報,最後引去假投資平台,虛擬資產同外匯都常見。

見到呢類 post,做五個檢查

第一,名人抽獎或投資推介先去官方帳戶、YouTube 或官網核對,唔好信截圖。第二,post 冇 link 但張圖有怪 URL,一樣當 phishing 處理。第三,任何叫你先入卡、接 wallet、交驗證金先提款嘅流程,一律停。第四,可疑網址、電話、收款帳戶先放入 Scameter 或 Scameter+ 查,再去 SFC 持牌虛擬資產交易平台名單核對。第五,真係交咗資料,就即刻停卡、改密碼、斷 wallet permission,搵銀行或交易所處理,同埋有需要就打 18222 問 ADCC。


參考來源

本文根據原文及公開資料整理;資料有出入時,以原文及官方資料為準。

分享:WhatsAppThreadsTelegramFacebook