Hvad er Giveaway-bots, og hvordan bruges de i svindel?

Alle elsker en giveaway, hvad enten det er i det virkelige liv eller online. Men sidstnævnte form kan bruges af cyberkriminelle til at straffe ofre, nogle gange via giveaway-bots. Så hvad er egentlig en giveaway-bot, hvordan fungerer den, og hvordan kan du undgå denne form for fidus?

Hvad er en Giveaway Bot?

En giveaway bot er en slags computerprogram, der kan facilitere giveaways på vegne af influencers og virksomheder. I og for sig er giveaway-bots ikke farlige. Det er måden, hvorpå ondsindede aktører udnytter dem, der udgør en risiko for brugerne.

Legitime individer og organisationer kan bruge denne slags bot på Discord for at give deres fans og følgere sjove giveaways. Discord er en social medieplatform, der er særlig populær blandt spillere, kryptoentusiaster og andre mennesker, der deler en fælles interesse. Som fundet af Statista

, Discord bruges mest af 16 til 24-årige, men byder alle brugere, der er 13 år eller ældre velkommen.

Online influencers og virksomheder har ofte deres egen Discord-server, hvor fans kan interagere med hinanden, få opdateringer og deltage i konkurrencer og giveaways.

Men at være vært for en giveaway kan være lidt stressende, især hvis du har at gøre med et stort antal tilmeldinger eller simpelthen ikke har tid til at overvåge og gennemføre begivenheden. Indtast giveaway-bots. Disse programmer kan hurtigt og automatisk udføre giveaways for dig på din Discord-server. Ved at bruge en giveaway-bot kan du være vært for en giveaway, holde styr på tilmeldinger og få en vinder tilfældigt udvalgt, så resultatet er retfærdigt og upartisk.

Giveaway-bots kan bruges til adskillige platforme, men er mest almindelige på Discord, så vi vil fokusere på dette sociale medie her.

Ondsindede Giveaway-bots

Der er forskellige slags Discord giveaway-bots derude i dag, hvoraf mange tilbyder brugere en legitim service. Men nogle bots er udviklet til at straffe ofre uden data eller penge.

Dette skyldes, at bots gør det så meget nemmere for en cyberkriminel at udføre svindel. Uden at skulle udføre hvert trin af svindel manuelt, kan cyberkriminelle kaste et bredere net og målrette sig mod et større antal potentielle ofre. Du har måske hørt om bots, der bliver brugt i andre ondsindede foretagender, såsom botnets i distribuerede denial of service (DDoS) angreb.

Et almindeligt eksempel på en Discord giveaway-svindel er en, der frister brugere med lokket med gratis Nitro. Nitro er en slags betalt medlemskab på Discord, som du kan abonnere på for yderligere frynsegoder, såsom tilpassede emojis og tags, større filuploads og skærmdeling i høj opløsning.

Selvfølgelig er der ingen, der kan lide at betale for noget, de kan få gratis, og svindlere ved det, og det er derfor ondsindede Nitro giveaway bots eksisterer. Nitro-gaver kan udføres på Discord, men svindelrobotter, der tilbyder Nitro, er lige så almindelige. Så hvis du modtager en besked fra en bot, der tilbyder dig Nitro, er der stor sandsynlighed for, at du har at gøre med en svindler.

Så hvordan kan du få øje på og undgå svindel med giveaway-bots?

Undgå Giveaway Bot-svindel

At undgå giveaway-botsvindel involverer en nøgleforanstaltning: forsigtighed. På alle sociale medieplatforme leder svindlere efter intetanende brugere til at snyde, og nogle gange tager det blot et øjebliks svaghed at blive ofre. Men hvordan ser denne form for fidus overhovedet ud? Hvad er advarselsskiltene?

Nedenfor er et eksempel på en Discord Nitro giveaway-svindel, taget fra en Discord Support-side vedrørende ondsindede bots.

Som du kan se, ser afsenderen ud til at være en verificeret bot (som angivet med det blå symbol ved siden af ​​kontonavnet) og hævder, at modtageren har fået et års gratis Discord Nitro. Vedhæftet beskeden er et link til den påståede kravside, men links er et stort rødt flag, når det kommer til beskeder fra nye afsendere.

Dette skyldes, at links er almindeligt bruges i phishing-svindel at stjæle data fra ofre. Sådanne links vil føre til en webside, der virker legitim, men som faktisk er designet til at stjæle de data, du indtaster. For eksempel, hvis giveaway-siden beder dig om at logge ind på Discord for at gøre krav på din præmie, kan dine legitimationsoplysninger blive logget, så snart de er indtastet, hvilket giver den ondsindede operatør adgang til din konto.

En anden bruger på det førnævnte Discord-supportforum delte et skærmbillede af en besked fra en giveaway-bot, hvor de blev bedt om at klikke på det angivne link og derefter gå til deres mail indbakke til indløs Nitro-koden.

Som du kan se ovenfor, vises botten igen som verificeret, men dette indikerer ikke legitimitet. Du har måske også bemærket, at grammatikken i beskeden er en smule off, hvilket også ofte kan indikere et fupnummer.

Du bør også gøre dig en række yderligere overvejelser, før du klikker på et link, der er givet til dig i Discord, eller et socialt medie for den sags skyld.

Lad os sige, at du for eksempel modtager en besked fra en Discord-bruger, der tilbyder dig gratis Nitro. Inden du klikker på det angivne link, skal du tænke over situationens virkelighed. Hvad er sandsynligheden for, at en tilfældig Discord-bruger vælger dig til denne gratis Nitro? Har du lige været meget heldig, eller bliver du ramt af en svindler? Meget af tiden er tilbud som dette bare for gode til at være sande.

Du bør også tage den bruger, der sendte dig beskeden i betragtning. Selvom afsenderen sandsynligvis vil blive tagget som en bot, er det så en virksomhed eller influencer, du følger? Er du venner med dem på Discord? Hvis afsenderen er helt ukendt, og du aldrig har interageret med dem før, er det bedst at undgå kontakt.

Men nogle gange vil hackere kompromittere legitime konti og derefter oprette en giveaway-bot for at snyde brugere. At gemme sig bag et velkendt navn giver angriberen en følelse af falsk troværdighed, hvilket gør det meget nemmere at narre ofrene til at interagere med den falske giveaway.

Som nævnt tidligere, bør du også holde øje med stave- og grammatiske fejl i de bot-meddelelser, du modtager. De fleste legitime afsendere vil sikre, at deres beskeder er skrevet korrekt, mens cyberkriminelle nogle gange er lidt mere sjuskede.

Du kan også overveje at køre alle angivne links gennem en link-tjek hjemmeside for at afgøre, om du har at gøre med et ondsindet websted. Dette kan ofte fungere som en første forsvarslinje mod phishing-svindel, der bruger falske websteder.

Giveaway-botsvindel sætter dine data i fare

Mens giveaways ofte bruges af influencers og virksomheder til at tiltrække og engagere sig med publikum, bliver de også ofte brugt som et lokkemiddel til intetanende ofre. Giveaway-bots gør simpelthen denne proces nemmere for cyberkriminelle, så det er vigtigt at være opmærksom på advarselstegn for svindelbot for at beskytte dig selv og dine data.