土耳其和叙利亚发生的大地震已造成近4.6万人死亡，数百万人流离失所。
网络犯罪分子和诈骗者正利用紧迫的人道主义需求牟利，专家警告称。
“我们建议，任何希望支持救灾行动的人，都应通过经过核实、信誉良好的组织或企业发起的募捐活动进行捐助，”PayPal发言人表示。
在本月早些时候，一场毁灭性地震袭击了土耳其东南部和叙利亚西北部地区，此后人道主义援助源源不断涌入该地区。然而，专家警告称，网络犯罪分子和诈骗者正利用人们对援助的迫切需求，设立虚假的在线捐款平台和慈善机构，骗取捐助者的钱财。
“不幸的是，一些慈善动机不纯的人决定利用此次悲剧引发的大量支持，欺骗人们的善意以牟取快速利益，”电子邮件安全公司Cofense在一份近期声明。
地震发生后，Cofense报告称，利用加密货币向虚假援助团体捐款的电子邮件钓鱼诈骗有所增加。该公司发现，这些恶意邮件使用煽情的措辞和具有欺骗性的图片以唤起同情心。
“我们敦促用户保持警惕，并完全确认任何捐款都是捐给合法组织的，”Cofense的声明补充道。
诈骗者还利用社交媒体平台从此次地震中牟利。迄今，此次地震已造成土耳其和叙利亚近4.6万人死亡，数百万人流离失所。
例如，在Twitter和TikTok上，诈骗者散布向虚假慈善机构捐款的呼吁，据一项BBC调查。该调查发现，许多帖子使用了与地震无关的图片，并包含通往欺诈性PayPal账户和加密货币钱包的链接。诈骗活动也在Telegram和Facebook上流传，据其他专家分析。
“我们对土耳其和叙利亚发生的毁灭性地震深感悲痛，并正在为地震救援行动提供帮助，”TikTok发言人在一份声明中表示。“我们也在积极努力，防止有人欺骗和误导想要提供帮助的社区成员，并提醒用户举报可疑行为，与我们一道在这段艰难时期保护人们的安全。”
与此同时，PayPal发言人在一份声明中表示，公司“始终在认真审查并封禁账户，尤其是在土耳其和叙利亚地震等事件之后，以确保捐款用于既定的善举。”
土耳其-叙利亚地震并非网络犯罪分子和诈骗者首次利用的危机。
在新冠疫情期间，网络诈骗在全球范围内十分猖獗。例如，欧盟曾敦促网购消费者在危机期间对诈骗保持“高度警惕”。在美国，联邦执法官员也提醒公众，对以募捐为名的慈善机构保持警惕。
“他们利用新冠疫情偷取你的钱财、个人信息，或两者兼而有之，”美国联邦调查局在一份声明中表示。“不要让他们得逞。”
灾难发生后，网络诈骗者常常冒充合法的慈善机构和援助组织，以欺骗公众。例如，在2011年日本发生毁灭性地震海啸后，诈骗者曾试图冒充红十字会进行欺诈性电子邮件活动。网络犯罪分子曾试图利用的其他近期灾难实例还包括美国飓风伊恩以及巴基斯坦的重大洪灾，发生于2022年。
“社会工程学手段是最有效的攻击向量之一，因为它们试图利用我们与生俱来的信任本能，”世界经济论坛网络安全中心行业与合作伙伴负责人Akshay Joshi表示。“慈善诈骗可以说是最可耻的犯罪，它们利用社会工程学，借助民众的慷慨和善意牟利，而民众正希望借此表达对最需要资源者的声援。”
如何识别捐款诈骗
网络安全专家、支付平台和执法机构提供了大量建议和指导，以帮助减轻网络捐款诈骗的威胁。
这包括警惕模仿品牌，以及其他危险信号，例如网站或社交媒体帖子中存在拼写错误和链接晦涩的情况。专家还敦促公众在捐款前先调查慈善机构，确保该组织已在监管机构正式登记，并有合法援助工作的记录。官员表示，政府数据库或公共慈善机构评估网站可以成为核实组织的有用工具。
我们建议，任何希望支持救灾行动的人，都应通过经过核实、信誉良好的组织或企业发起的募捐活动进行捐助。
PayPal发言人
此外，当局敦促公众避免提供不必要的个人信息，并避免使用不安全或无法追溯的支付方式进行捐款。专家表示，通过官方平台使用信用卡付款是最安全的选择。
当局还提醒，使用加密货币捐款时应谨慎。不过，向合法援助组织进行的安全加密货币捐款，可以是将资金快速有效送达灾区的一种方式。
大型区块链数据平台Chainalysis近期报告称，估计约590万美元的加密货币捐款已被捐出，用于支持土耳其-叙利亚地震救援行动。接收加密资金的人道主义组织包括土耳其红新月会和救助儿童会等。Chainalysis还报告称，其识别出18个与此次地震灾害相关的疑似诈骗捐款地址，但指出这些地址仅收到了几百美元。
“捐助者务必核实其支持的慈善机构的合法性，并对非传统支付方式保持警惕，这一点至关重要，”Joshi补充道。
