អ្នកបោកប្រាស់កំពុងក្លែងបន្លំម៉ាកយីហោដែលមានភាពជឿជាក់ នៅក្នុងការផ្សាយពាណិជ្ជកម្មអំពីល្បែងស៊ីសង ដើម្បីទាក់ទាញអ្នកប្រើប្រាស់ឱ្យចូលទៅកាន់គេហទំព័រកាស៊ីណូ

អ្នកបោកប្រាស់កំពុងក្លែងបន្លំឈ្មោះម៉ាកដែលគេទុកចិត្ត ដើម្បីទាក់ទាញមនុស្សឱ្យចូលទៅកាន់កាស៊ីណូអនឡាញដែលមិនពាក់ព័ន្ធនឹងក្រុមហ៊ុនទាំងនោះ។ ជំនួសឱ្យការបង្កើតគេហទំព័រធនាគារក្លែងក្លាយ ឬអ៊ីមែល phishing ពួកគេបានប្រើប្រាស់ការជឿទុកចិត្តដែលមនុស្សមានចំពោះឡូហ្គោ និងម៉ាកដែលស្គាល់ច្បាស់។

ការបោកប្រាស់នេះចាប់ផ្តើមយ៉ាងសាមញ្ញ។ អ្នកប្រើប្រាស់ម្នាក់កំពុងរមូរមើល Facebook, Instagram, TikTok ឬ Threads ហើយឃើញការផ្សាយពាណិជ្ជកម្មមួយដែលអះអាងថា ម៉ាកល្បីមួយ ដូចជា ធនាគារ ហាងលក់ទំនិញ ឬសេវាកម្មស្ទ្រីមវីដេអូ បានបើកដំណើរការហ្គេមស្លត ឬកាស៊ីណូផ្ទាល់ខ្លួន។

ការផ្សាយពាណិជ្ជកម្មខ្លះថែមទាំងបង្ហាញសក្ខីកម្មពីមនុស្សម្នាក់ដែលអះអាងថា បានឈ្នះប្រាក់យ៉ាងច្រើនពីការលេង “Brand Slots”។ អ្នកស្រាវជ្រាវពី Netcraft បានរកឃើញយុទ្ធនាការផ្សាយពាណិជ្ជកម្មបោកប្រាស់ទាំងនេះ ហើយបានឃើញថាវាមានការរៀបចំយ៉ាងស្មុគស្មាញជាងការចុចបោកបញ្ឆោតធម្មតា។

Netcraft បានបញ្ជាក់នៅក្នុងរបាយការណ៍មួយដែលចែករំលែកជាមួយ Cyber Security News (CSN) ថា ប្រតិបត្តិការនេះបានពាក់ព័ន្ធនឹងការក្លែងបន្លំម៉ាកជាច្រើននៅក្នុងប្រទេសផ្សេងៗ ដែលបង្ហាញពីកិច្ចប្រឹងប្រែងដែលមានការរៀបចំជាប្រព័ន្ធ។

នៅពេលចុចលើការផ្សាយពាណិជ្ជកម្ម ជនរងគ្រោះនឹងត្រូវនាំទៅកាន់ទំព័រមួយដែលត្រូវបានរចនាឱ្យមើលទៅដូចជាទំព័រផ្លូវការនៃ App Store ពេញលេញដោយឡូហ្គោរបស់ម៉ាក និងឈ្មោះអ្នកអភិវឌ្ឍន៍ក្លែងក្លាយ។

បន្ទាប់មក អ្នកប្រើប្រាស់ត្រូវបានណែនាំឱ្យដំឡើងអ្វីដែលមើលទៅដូចជាកម្មវិធីមួយ ប៉ុន្តែជាក់ស្តែងវាគឺជា Progressive Web App ដែលជាផ្លូវកាត់ក្នុងកម្មវិធីរុករកអ៊ីនធឺណិត ត្រូវបានបន្លំឱ្យមើលទៅដូចកម្មវិធីពិត។

នៅពេលបើកប្រើ ផ្លូវកាត់នោះនឹងផ្ទុកគេហទំព័រល្បែងស៊ីសងមួយដែលមិនពាក់ព័ន្ធ តាមរយៈតំណភ្ជាប់ affiliate tracking ដោយស្ងាត់ៗ ដែលបង្កើតចំណូលឱ្យអ្នកដែលដំណើរការការផ្សាយពាណិជ្ជកម្មនោះ។ គេរាយការណ៍ថា វេទិកា affiliate អាចបង់ប្រាក់ចន្លោះពី 50 ដុល្លារ ដល់ 350 ដុល្លារ សម្រាប់អ្នកលេងម្នាក់ៗដែលចុះឈ្មោះ និងដាក់ប្រាក់។

អ្នកបោកប្រាស់កំពុងក្លែងបន្លំម៉ាកដែលគេទុកចិត្ត

Netcraft បានរកឃើញវិធីសាស្ត្រចំនួនបីដែលត្រូវបានប្រើនៅក្នុងយុទ្ធនាការទាំងនេះ ដែលបង្ហាញពីកម្រិតនៃការខិតខំប្រឹងប្រែងកាន់តែខ្ពស់។ វិធីសាស្ត្រសាមញ្ញបំផុតគឺយកឈ្មោះម៉ាកមកដាក់លើការផ្សាយពាណិជ្ជកម្មស្លតធម្មតា ដោយប្រើរូបភាពមនុស្សធម្មតាក្នុងជីវិតប្រចាំថ្ងៃ ដើម្បីធ្វើឱ្យវាមានភាពជឿជាក់។

ចំណែកវិធីសាស្ត្រដែលស្មុគស្មាញជាងនេះ គឺប្រើឡូហ្គោពិត ពណ៌សម្គាល់របស់ម៉ាក និងរូបថតអេក្រង់ក្លែងក្លាយនៃកម្មវិធីរបស់ម៉ាកនោះ។ ឧទាហរណ៍មួយដែលកំណត់គោលដៅលើ Monzo បានបង្ហាញសមតុល្យគណនីក្លែងក្លាយជាមួយអត្ថបទដែលអះអាងថា ធនាគារនេះបាន “បើកដំណើរការស្លតអនឡាញជាផ្លូវការ” រួមទាំងលេខ sort code ពិតរបស់ Monzo ដើម្បីបន្ថែមភាពជឿជាក់។

ការផ្សាយពាណិជ្ជកម្មខ្លះបង្ហាញ URL មួយ ដូចជាអាសយដ្ឋាន Google Play ប៉ុន្តែពិតប្រាកដវិញនាំទៅកាន់គេហទំព័រផ្សេងទៀត។

Netcraft ថែមទាំងបានរកឃើញករណីដែលដែន (domain) មួយដែលត្រូវបានបង្កើតឡើងដើម្បីក្លែងបន្លំម៉ាកមួយ ត្រូវបានប្រើឡើងវិញសម្រាប់ដំណើរការការផ្សាយពាណិជ្ជកម្មរបស់ម៉ាកផ្សេងទៀត ដែលបង្ហាញថា អ្នកប្រតិបត្តិការកំពុងប្រើហេដ្ឋារចនាសម្ព័ន្ធដដែលឡើងវិញនៅក្នុងយុទ្ធនាការផ្សេងៗ។

ម៉ាកដែលត្រូវបានក្លែងបន្លំ និងអ្នកដែលប្រឈមហានិភ័យ

ម៉ាកដែលជាប់ពាក់ព័ន្ធក្នុងគម្រោងនេះ មាននៅក្នុងឧស្សាហកម្មជាច្រើន។ ធនាគារនៅចក្រភពអង់គ្លេសដូចជា Monzo, Revolut និង Barclays ត្រូវបានក្លែងបន្លំ រួមទាំងម៉ាកល្បីៗដូចជា Tesco និង Irish National Lottery ព្រមទាំងក្រុមហ៊ុនអន្តរជាតិដូចជា Amazon, Netflix និង Facebook។

ទោះបីជាការផ្សាយពាណិជ្ជកម្មភាគច្រើនកំណត់គោលដៅលើអ្នកប្រើប្រាស់នៅចក្រភពអង់គ្លេសក៏ដោយ Netcraft ក៏បានរកឃើញកំណែជាភាសាអាល្លឺម៉ង់ និងអេស្ប៉ាញ ព្រមទាំងករណីមួយដែលផ្តល់ប្រាក់រង្វាន់ជាដុល្លារកាណាដា ដែលបង្ហាញថាវាមានការរីករាលដាលជាអន្តរជាតិ។

បន្ទាប់ពីដំឡើងរួច កម្មវិធីក្លែងក្លាយនោះនៅតែបង្ហាញឈ្មោះម៉ាកដែលត្រូវបានក្លែងបន្លំនៅលើ title bar របស់ browser ទោះបីជាវាកំពុងផ្ទុកគេហទំព័រកាស៊ីណូដែលមិនពាក់ព័ន្ធនៅខាងក្រោមក៏ដោយ។ ការជូនដំណឹង push notifications ក៏ត្រូវបានផ្ញើផងដែរ ដើម្បីជំរុញឱ្យអ្នកប្រើប្រាស់បញ្ចប់ការចុះឈ្មោះ និងរក្សាភាពបោកបញ្ឆោតនេះឱ្យបន្ត។

ដោយសារតែគេហទំព័រកាស៊ីណូទាំងនេះដំណើរការពិតប្រាកដ មានហ្គេម និងប្រាក់រង្វាន់ពិត វាមិនបានក្លែងបន្លំម៉ាកណាមួយដោយផ្ទាល់ទេ ដែលធ្វើឱ្យវាពិបាកក្នុងការបិទជាងការផ្សាយពាណិជ្ជកម្ម និងទំព័របោកប្រាស់។

Netcraft បានកត់សម្គាល់ថា ខ្លួនមិនអាចបញ្ជាក់បានថា កាស៊ីណូដែលត្រូវបានភ្ជាប់ទាំងនេះមានអាជ្ញាប័ណ្ណត្រឹមត្រូវសម្រាប់ទីផ្សារគោលដៅរបស់ពួកគេឬអត់។

អ្នកណាក៏ដោយដែលជួបការផ្សាយពាណិជ្ជកម្មដែលអះអាងថា ធនាគារ ឬហាងលក់ទំនិញមួយ បានចាប់ផ្តើមផលិតផលល្បែងស៊ីសង គួរតែមានការសង្ស័យ ពិនិត្យការអះអាងតាមរយៈកម្មវិធី ឬគេហទំព័រផ្លូវការរបស់ម៉ាកនោះ និងជៀសវាងការដំឡើងអ្វីដែលត្រូវបានជំរុញតាមការផ្សាយពាណិជ្ជកម្មលើបណ្តាញសង្គម។