Спыненне фальшывых махлярстваў GoFundMe / Crowdfunding і профіляў, якія выдаюцца за іншую асобу, падчас крызісу¶

Калі хатні пажар, сур'ёзная аўтамабільная аварыя, раптоўная смерць, пошук зніклых без вестак або стыхійнае бедства закранае вашу сям'ю, арганізаваныя сіндыкаты кіберзлачынцаў адсочваюць паліцэйскія сканеры, выпускі навін мясцовага тэлебачання і хэштэгі ў грамадскіх сацыяльных сетках, каб выкарыстоўваць трагедыю на працягу некалькіх хвілін. Яшчэ да таго, як ваша сям'я выйдзе з аддзялення хуткай медыцынскай дапамогі або эвакуацыйнага прытулку, ашуканцы пазбаўляюць вашых сямейных фатаграфій і асабістых імёнаў, каб запусціць фальшывыя краўдфандынгавыя кампаніі на GoFundMe, Spotfund і GiveSendGo, стварыць кланаваныя профілі ў Instagram, Facebook, TikTok і X і выкарыстоўваць інструменты штучнага інтэлекту (AI) для кланавання голасу, каб тэлефанаваць сваякам, якія патрабуюць экстраных электронных пераводаў. Прыняцце хуткіх метадычных дзеянняў па стварэнні адзінага праверанага вузла сувязі, адпраўцы высокапрыярытэтных паведамленняў аб махлярстве з платформай і блакіроўцы ідэнтыфікацыі вашай сям'і прадухіляе ашуканцаў ад крадзяжу тысяч долараў у якасці дабрачыннай дапамогі, прызначанай для вашага выздараўлення.

Зрабіце гэта зараз¶

1. Прызначце даверанага сваяка або блізкага сябра ў якасці «каардынатара лічбавага крызісу» вашай сям'і. Калі вы сядзіце ў бальніцы, размаўляеце з паліцэйскімі следчымі або ратуеце рэчы са згарэлага дома, вы не можаце марнаваць гадзіны на запаўненне формаў злоўжывання платформай. Перадайце маніторынг па барацьбе з махлярствам, мадэрацыю каментарыяў і справаздачу аб ліквідацыі стрыманаму сябру, які не адчувае неадкладнага эмацыйнага шоку.
2. Неадкладна апублікуйце адзіную «Афіцыйную заяву аб сям'і і папярэджанне аб махлярстве» ва ўсіх рэальных уліковых запісах. Няхай кожны бліжэйшы член сям'і апублікуе сапраўды такі ж тэкст і малюнак з паведамленнем: «Мы яшчэ НЕ стварылі ніводнага збору сродкаў у GoFundMe, CashApp або Venmo; любая старонка, на якой зараз просяць грошы, з'яўляецца афёрай» або «Гэты адзіны URL з'яўляецца адзіным аўтарызаваным фондам дапамогі нашай сям'і; ніколі не адпраўляйце грошы на прамыя паведамленні, адрас крыптавалюты або другасная спасылка."
3. Складзіце Secret Family Safe Word з бацькамі, бабулямі і дзядулямі, братамі і сёстрамі сёння. Ашуканцы збіраюць ад 3 да 10 секунд аўдыё з вашых агульнадаступных TikTok, Instagram Reels або відэа на YouTube, каб стварыць галасавыя клоны AI, якія гучаць так, як вы плачаце ў бальніцы ці паліцэйскім участку. Праінструктуйце кожнага сваяка ніколі не пералічваць грошы, не купляць падарункавыя карты і не адпраўляць Zelle, Venmo або крыптапераводы ў надзвычайных сітуацыях, калі абанент не прамаўляе бяспечнае слова вашай сям'і.
4. Захоўвайце доказы судовай экспертызы перад тым, як блакіраваць або паведамляць аб імітатары. Рабіце поўнаэкранныя здымкі экрана, якія паказваюць дакладны URL-адрас фальшывай краўдфандынгавай кампаніі, названае імя і месцазнаходжанне арганізатара, сабраную суму і дакладнае імя карыстальніка (напрыклад, @john_smith_relief_official) любога кланаванага профілю ў сацыяльных сетках. Каманды платформы па забеспячэнні даверу і бяспекі і праваахоўныя органы патрабуюць дакладны статычны URL (facebook.com/profile.php?id=.. або gofundme.com/f/..), а не імя для адлюстравання.
5. Адпраўце тэрміновую заяву аб махлярстве і выдаленні неўхваленага бенефіцыяра непасрэдна на платформу краўдфандынгу. Калі нехта запусціў старонку краўдфандынгу, выкарыстоўваючы ваша імя, фота вашага пацярпелага дзіцяці або ваш пашкоджаны дом без вашай відавочнай згоды, неадкладна падайце спрэчку бенефіцыяра ў GoFundMe Trust & Safety, Spotfund або PayPal. На рэгуляваных краўдфандынгавых платформах скарга ў якасці названай ахвяры або законнага сваяка неадкладна замарожвае зняцце выплат на банкаўскі рахунак ашуканца.
6. Файл правераных справаздач аб увасабленні асобы ў Meta, TikTok, X і YouTube з дапамогай дзяржаўнага пасведчання асобы з фота. Не проста прасіце сяброў націснуць «Паведаміць як спам», што аўтаматызаваныя алгарытмы мадэрацыі часта ігнаруюць. Замест гэтага адпраўце спецыяльную юрыдычную форму платформы Выдаванне сябе за мяне ці кагосьці, каго я прадстаўляю, прыклаўшы скан вашых правоў кіроўцы або пашпарта, каб следчыя назаўжды забаранілі ўліковы запіс-клон.

flowchart TD
    Crisis["Грамадскі крызіс, няшчасны выпадак, пажар або знікненне чалавека"] --> Coord["Прызначце даверанага сябра каардынатарам па лічбавым крызісе"]
    Coord --> Broadcast["Размясціце афіцыйную сямейную заяву + адзіную правераную спасылку (або апавяшчэнне аб адсутнасці збору сродкаў)"]
    Coord --> SafeWord["Актывуйце Family Audio Safe Word супраць выклікаў, якія клануюць галасы AI"]
    Broadcast --> Detect{"Які тып махлярства з'явіўся?"}
    Detect -->|Fake GoFundMe or Crowdfunding Page| FreezeFund["Захапіць URL і скрыншоты -> Падаць заяўку бенефіцыяра аб махлярстве, каб замарозіць выплаты"]
    Detect -->|Cloned Facebook, Instagram, TikTok, or X Profile| IDReport["Капіяваць маркер/URL -> Адправіць афіцыйную форму выдачы сябе за іншую асобу з дзяржаўным пасведчаннем асобы з фота"]
    Detect -->|Direct Message CashApp / Venmo / Crypto Begging| WarnGraph["Размясціце папярэджанне аб здымку экрана з адрэдагаваным маркерам + паведаміце пастаўшчыку аб плацяжы"]
    Detect -->|AI Deepfake Video or Voice Extortion Call| HangUp["Неадкладна пакладзіце трубку -> Праверце праз незалежны нумар -> Паведаміце ў паліцыю і кіберагенцтва"]
    FreezeFund --> LawEnforce["Падаць справаздачу паліцыі і нацыянальную скаргу на кібермахлярства (IC3, Action Fraud, ReportCyber)"]
    IDReport --> LawEnforce
    WarnGraph --> LawEnforce
    HangUp --> LawEnforce

Як дзейнічаюць крызісныя сцярвятнікі: чатыры анатомічныя этапы афёры з выдачай за катастрофу¶

Згодна з папярэджаннямі Федэральнай гандлёвай камісіі Злучаных Штатаў (FTC), Федэральнага бюро расследаванняў (ФБР), Цэнтра скаргаў на злачынствы ў Інтэрнэце (IC3), Камісіі па дабрачынных справах Вялікабрытаніі і Камісіі па дабрачыннасці Англіі і Уэльса, крызісныя ашуканцы разлічваюць на хуткасць, эмацыйную паніку і кароткі інфармацыйны вакуум, які ўзнікае пасля кожнай раптоўнай трагедыі.

1. Аўтаматызаваны збор навін і выкраданне хэштэгаў¶

Злачынныя групы запускаюць аўтаматызаваныя скрыпты, якія чысцяць вэб-сайты мясцовых інфармацыйных станцый, стужкі інцыдэнтаў муніцыпальных пажарных службаў, каталог GoFundMe "Trending Near You" і радкі пошуку ў сацыяльных сетках, такія як "pray for our family", "house fire", "ICU", "life flight", і "missing since". На працягу 15-60 хвілін пасля таго, як мясцовая тэлевізійная станцыя або грамадская група ў Facebook паведамляюць пра пажар у доме, смяротнае сутыкненне на шашы або спартыўную трагедыю сярод юнакоў, ашуканцы спампоўваюць усе агульнадаступныя фатаграфіі з адкрытых профіляў ахвяры і яе бацькоў.

2. Краўдфандынгавая атака «Clone and Under-Cut».¶

Ашуканцы запускаюць фальшывыя кампаніі па зборы сродкаў адным з двух спосабаў: - Апярэджваючы сям'ю: Яшчэ да таго, як ашалелая сям'я нават падумала аб медыцынскіх франшызах або выдатках на пахаванне, махляр стварае кампанію пад назвай "Афіцыйны фонд дапамогі сям'і [Прозвішча], выкарыстоўваючы фатаграфіі, узятыя з артыкула мясцовых навін. Суседзі, калегі і члены царквы з добрых намераў, шукаючы імя ахвяры ў інтэрнэце, спачатку знаходзяць старонку ашуканца і ахвяруюць сотні ці тысячы долараў. - Сачэнне за законнай кампаніяй: Як толькі сапраўдны член сям'і запускае правераную старонку GoFundMe, ашуканцы слова ў слова капіруюць дакладную назву, фатаграфію вокладкі і тэкст гісторыі, каб стварыць ад 3 да 10 аднолькавых кампаній у GoFundMe, Spotfund, GiveSendGo, Ko-fi і PayPal Pools. Затым яны выкарыстоўваюць сеткі акаўнтаў-робатаў, каб уставіць спасылкі на свае падробленыя старонкі ў тэмы каментарыяў мясцовых навін і грамадскіх груп.

3. Выдача сябе за асобу ў сацыяльных сетках, падобных да іншых, і выпрошванне прамых паведамленняў¶

Паколькі асноўныя краўдфандынгавыя платформы захоўваюць сродкі на працягу некалькіх дзён для праверкі ідэнтыфікацыі банкаў, ашуканцы агрэсіўна пераходзяць на імгненныя аднарангавыя плацяжы (Zelle, Venmo, CashApp, PayPal Friends and Family, Apple Cash, Interac e-Transfer і крыптавалюта). - Трук з падобным маркерам: Ашуканец капіюе ваша дакладнае фота профілю, банэр на вокладцы і тэкст біяграфіі, каб стварыць уліковы запіс-клон, які адрозніваецца ад вашага сапраўднага маркера толькі адным падкрэсліваннем, кропкай або дадатковай літарай (напрыклад, змяненнем @sarah.miller каб @sarah.miller_ або @sarah_miller_99). - Прыватная засада DM: Уліковы запіс-клон рассылае запыты сяброў або падпісчыкаў усяму вашаму спісу падпісчыкаў і неадкладна адпраўляе прыватныя прамыя паведамленні з заявамі: "Прывітанне, вялікі дзякуй за малітву за нас пасля пажару. GoFundMe захоўвае нашы ахвяраванні на працягу 14 дзён, і гатэль выганяе нас сёння вечарам, калі мы не заплацім 350 долараў зараз. Ці можаце вы адправіць гэта непасрэдна ў CashApp або Venmo маёй сястры?" Таму што паведамленне здаецца ад вашага твару і імя падчас вядомай мясцовай надзвычайнай сітуацыі, спагадлівыя сябры пераводзяць грошы, не сумняваючыся.

4. Кланаванне голасу ў рэжыме AI deepfake і выклікі экстранай дапамогі ў «бальніцы / пад заклад».¶

Сучасным генератыўным аўдыяінструментам штучнага інтэлекту патрабуецца ўсяго 3 секунды выразнага агучанага гуку (яго лёгка здабываць з відэа дня нараджэння, гісторыі Instagram, кліпа TikTok або віншавання галасавой пошты), каб паўтарыць вышыню голасу, кадэнцыю, акцэнт і эмацыянальныя ўсхліпы чалавека. - Як працуе засада: Падчас рэальнай аварыі або шторму, або нават у звычайны дзень, ашуканцы падрабляюць мабільны ідэнтыфікатар абанента ахвяры і тэлефануюць пажылым бабулям і дзядулям або бацькам. - Сцэнар: Голас штучнага інтэлекту крычыць: «Мама, гэта я, я толькі што трапіў у жудасную аўтакатастрофу, у мяне зламаны нос і разбіты экран тэлефона», перш чым аддаць тэлефон ашуканцу, які выдаваў сябе за хірурга-траўматолага, паліцэйскага або грамадскага абаронцу, які патрабуе неадкладнага банкаўскага пераводу, дэпазіту ў біткойнах або атрымання кур'ерам грошай для аплаты экстранай аперацыі, закладу або транспартнага сродку арыштаваць вызваленне.

Працэдуры ліквідацыі краўдфандынгавай платформы: замарожванне і выдаленне фальшывых збораў сродкаў¶

Калі вы выяўляеце несанкцыянаваную краўдфандынгавую кампанію з выкарыстаннем вашага імя, выявы параненага або памерлага члена сям'і або фатаграфій вашага пашкоджанага дома, дзейнічайце неадкладна. Ваша галоўная мэта - замарозіць механізм выплат кампаніі да таго, як арганізатар перавядзе ахвяраваныя сродкі на знешні банкаўскі рахунак.

Крок за крокам: як ліквідаваць фальшывую кампанію GoFundMe менш чым за 15 хвілін¶

1. Спачатку заархівуйце доказы: Перш чым паведаміць пра старонку, адкрыйце падроблены URL GoFundMe на камп'ютары або смартфоне. Зрабіце скрыншоты, якія паказваюць:
2. Поўны URL-радок браўзера (https://www.gofundme.com/f/..).
3. Дакладная назва і месцазнаходжанне Арганізатара пазначаны пад асноўным фота.
4. Тэкст апісання кампаніі і скрадзеныя сямейныя фота.
5. Агульная сума сабраных долараў і колькасць ахвяраванняў.
6. Націсніце кнопку «Паведаміць аб зборы сродкаў» унізе старонкі кампаніі: Прагартайце каментарыі ахвярадаўцаў унізе старонкі GoFundMe і націсніце Паведаміць аб зборы сродкаў (пазначана значком сцяга).
7. Выберыце свае дакладныя прававыя адносіны для высокапрыярытэтнай маршрутызацыі: Партал справаздач GoFundMe запытвае "Адкуль вы ведаеце арганізатара?" і "Вы меркаваны бенефіцыяр гэтага збору сродкаў?"
8. Заўсёды адзначайце "Я з'яўляюся меркаваным бенефіцыярам (або бліжэйшым членам сям'і / законным прадстаўніком бенефіцыяра), і я НЕ санкцыянаваў гэты збор сродкаў."
9. Пры выбары гэтай опцыі ваш білет накіроўваецца непасрэдна ў чаргу абароны бенефіцыяраў GoFundMe з высокім прыярытэтам, а не ў агульнадаступную чаргу са спамам, у выніку чаго банкаўскія пераводы неадкладна затрымліваюцца.
10. Увядзіце дэталі праверкі ўнутры справаздачы: У полі апісання дакладна ўкажыце:
11. Ваша поўнае імя, нумар тэлефона і адносіны да ахвяры, паказаныя на фотаздымках.
12. Што вы не ведаеце названага арганізатара і ніколі не давалі дазволу каму-небудзь збіраць грошы ад імя вашай сям'і.
13. Спасылкі на арыгінальныя сямейныя паведамленні ў сацыяльных сетках або навінавыя артыкулы, з якіх махляр скраў фатаграфіі.
14. Назва паліцэйскага аддзела і нумар здарэння/справы з вашай рэальнай надзвычайнай сітуацыі (нумар паведамлення аб пажары ў доме, нумар паведамлення аб дарожна-транспартным здарэнні або нумар справы аб знікненні чалавека).
15. Вырашыце, спыніць ці вярнуць донарам АБО запатрабаваць сродкі ў якасці законнага бенефіцыяра: У адпаведнасці з гарантыяй бенефіцыяра GoFundMe, калі незнаёмыя людзі з добрых намераў ужо ахвяравалі грошы, прызначаныя для вашай сям'і, на несанкцыянаваную кампанію ашуканцаў, GoFundMe можа спраўдзіць вашу асобу з дапамогай дзяржаўнага пасведчання асобы з фотаздымкам і перанакіраваць сабраныя сродкі непасрэдна на рэальны банкаўскі рахунак вашай сям'і (або вярнуць кожнаму ахвярадаўцу ў поўны, калі хочаце).

Як правесці законны збор сродкаў, абаронены ад ашуканства (калі ён патрэбны вашай сям'і)¶

Калі ваша сям'я сапраўды мае патрэбу ў падтрымцы грамадства пасля катастрафічнага пажару, медыцынскага крызісу або цяжкай страты, наладзьце свой афіцыйны збор сродкаў з бачнымі маркерамі праверкі, каб сябрам і журналістам было лёгка выявіць і адхіліць падробленыя клоны.

1. Выкарыстоўвайце ўбудаваны ў платформу працоўны працэс «Запрашэнне бенефіцыяра».¶

Ніколі не дазваляйце суседу або калегу з добрых намераў здымаць ахвяраванні на свой асабісты банкаўскі рахунак і выпісваць вам чэк пазней. Такая дамоўленасць стварае падатковыя ўскладненні, затрымлівае доступ да сродкаў і робіць немагчымым для грамадскасці адрозніць кампанію сапраўднага сябра ад афёры незнаёмца. - Замест гэтага папрасіце вашага каардынатара па лічбавым крызісам стварыць старонку GoFundMe у якасці арганізатара каманды і неадкладна выкарыстаць інструмент GoFundMe "Дадаць бенефіцыяра", каб адправіць афіцыйную спасылку для зняцця сродкаў на адрас электроннай пошты ахвяры (або сужэнца, які перажыў). - Пасля таго, як ахвяра прымае запрашэнне Бенефіцыяра і звязвае свой банкаўскі рахунак, на старонцы кампаніі публічна з'яўляецца пацверджаны банер: "[Імя арганізатара] арганізуе гэты збор сродкаў ад імя [Поўнае юрыдычнае імя ахвяры]." Гэты двухбаковы значок пацверджання з'яўляецца самым відавочным сігналам для ахвярадаўцаў, што ахвяра атрымлівае непасрэдна кожны даляр.

2. Пастаўце вадзяныя знакі на абнаўленні кампаніі і апублікуйце відэа праверкі¶

Ашуканцы могуць скапіяваць нерухомыя фатаграфіі за лічаныя секунды, але яны не могуць лёгка паўтарыць жывое відэа праверкі, якое паказвае вашу бягучую рэальнасць. - Калі вы фізічна здольныя, запішыце 15-секунднае відэа са смартфона, на якім вы ці пазнавальны член сям'і трымаеце напісаны ад рукі аркуш паперы, на якім адлюстравана сённяшняя дата і дакладны кароткі URL вашага афіцыйнага збору сродкаў. - Ясна скажыце ў відэа: "Сёння [Дата]. Гэта адзіны афіцыйны збор сродкаў для нашай сям'і. Мы ніколі не будзем адпраўляць вам паведамленні ў Instagram, Facebook або TikTok з просьбай аб выдачы CashApp, Venmo або падарункавых карт". - Калі вы запампоўваеце фатаграфіі пашкоджанняў ад пажару, бальнічных пакояў або сямейных партрэтаў у сваю акцыю па зборы сродкаў, выкарыстоўвайце фотарэдактар ​​вашага тэлефона, каб размясціць тонкі напаўпразрысты вадзяны знак па цэнтры выявы: "Толькі афіцыйны збор сродкаў: gofundme.com/f/[your-exact-slug]". Калі махляр выкрадае гэтую фатаграфію для фальшывай кампаніі, ваш сапраўдны URL назаўжды спальваецца на малюнку.

Падрабязнае кіраўніцтва па ліквідацыі кланаваных уліковых запісаў, якія імітуюць сябе¶

Калі махляр клануе ваш профіль у сацыяльнай сетцы падчас надзвычайнай сітуацыі, папрасіць сяброў масава паведаміць аб уліковым запісе з дапамогай агульнай кнопкі «Гэта спам» часта не атрымліваецца, таму што аўтаматызаваныя фільтры правяраюць толькі публічныя паведамленні. Для прымусовага неадкладнага выдалення асоба, якую выдаюць за сябе (або яе законны бацька/прадстаўнік) павінна падаць афіцыйную Паведамленне аб выдаванні асобы разам з дзяржаўным пасведчаннем асобы з фатаграфіяй.

1. Instagram і Facebook (мета)¶

Ашуканцы часта нацэльваюцца на Instagram і Facebook, таму што яны могуць саскрабаць агульнадаступныя фатаграфіі і адпраўляць паведамленні вашым спісам падпісчыкаў. - Знутры праграмы: Адкрыйце падроблены профіль, націсніце .. (тры кропкі) меню, абярыце Паведаміць > Выдаваць сябе за кагосьці > Я (ці Сябар). - Калі ашуканец заблакіраваў ваш рэальны ўліковы запіс: Ашуканцы звычайна спачатку блакіруюць сапраўдную ахвяру, каб вы не маглі бачыць або паведамляць пра іх профіль-клон з праграмы. Абыдзіце іх блакіроўку, адкрыўшы вэб-браўзер і адправіўшы знешнія юрыдычныя формы Meta Паведаміць пра ўліковы запіс пад выглядам (help.instagram.com/contact/636276399721841 для Instagram або facebook.com/help/contact/295309487309948 для Facebook). Выберыце "Так, мяне выдаюць за сябе" і загрузіце фатаграфію вашага дзяржаўнага пасведчання асобы, каб рэцэнзенты Meta назаўсёды выдалілі клон.

2. TikTok, X (раней Twitter) і YouTube¶

• На TikTok: перайдзіце ў фальшывы профіль, націсніце стрэлку абагульвання > Паведаміць > Паведаміць аб уліковым запісе > Выдаваць сябе за кагосьці > Я або адпраўце афіцыйную справаздачу праз Вэб-форму аб інтэлектуальнай уласнасці і выдаванні за сябе TikTok (tiktok.com/legal/report/feedback).
• На X і YouTube: На X націсніце .. значок > Паведаміць > Імітацыя або выкарыстаць help.x.com/forms/impersonation. На YouTube адкрыйце старонку Аб канале, націсніце Значок сцяга > Паведаміць пра карыстальніка > Выдаванне сябе за іншую асобу.
• Выкарыстанне выдалення аўтарскага права DMCA, калі ашуканцы крадуць ваша відэа аб крызісе, не выкарыстоўваючы ваша імя: Часта ашуканцы перапосціць ваша відэа вашага спаленага дома або шпіталізаванага дзіцяці пад агульным імем карыстальніка, сцвярджаючы, што "Мой дом толькі што згарэў, спасылка ў біяграфіі". Паколькі яны не выкарыстоўвалі ваша юрыдычнае імя, справаздача аб выдаванні сябе можа быць адхілена. Замест гэтага падайце апавяшчэнне аб парушэнні аўтарскіх правоў (DMCA) аб выдаленні у якасці арыгінальнага фатографа/відэааператара кліпа. Па законе платформы абавязаны хутка выдаляць відэа, абароненыя аўтарскім правам. Глядзіце выдаленне паклёпніцкіх вірусных відэа і выдалення DMCA.

Скапіруйце і ўстаўце сцэнарыі крызіснай камунікацыі¶

Калі ваша сям'я апынулася ў надзвычайнай сітуацыі, папрасіце вашага каардынатара па лічбавым крызісам скапіраваць, запоўніць і размясціць гэтыя дакладныя шаблоны.

Сцэнар 1: Афіцыйная сямейная трансляцыя (Папярэджанне аб махлярстве і адна правераная спасылка)¶

АФІЦЫЙНАЕ АБНАЎЛЕННЕ СЯМ'І І ПАПЯРЭДЖАННЕ аб махлярстве ДА [ІМЯ/ПАЖАР У НАШЫМ ДОМЕ/АВАРЫЯ]:

Дзякуй усім, хто звярнуўся з пытаннем, як дапамагчы [Імя] і нашай сям'і пасля [пажару / аварыі / медыцынскага крызісу].

КАЛІ ЛАСКА, УВАЖЛІВА ПРАЧЫТАЙЦЕ: [Укажыце альбо: "Наша сям'я НЕ стварыла ніякай акцыі па зборы сродкаў; любая старонка, на якой просяць грошы, з'яўляецца ашуканствам" АБО "Гэта адна спасылка з'яўляецца АДЗІНАЙ аўтарызаванай старонкай GoFundMe нашай сям'і, арганізаванай [Імя арганізатара] для [Імя бенефіцыяра]: [Устаўце афіцыйны URL]" .

ПАПЯРЭДЖАННЕ аб махлярстве: 1. Ніколі не ахвяруйце па любой іншай спасылцы для краўдфандынгу, нават калі яна капіруе нашы сямейныя фатаграфіі або тэкст. 2. Мы НІКОЛІ не будзем адпраўляць вам прыватныя паведамленні ў Instagram, Facebook або TikTok з просьбай адправіць грошы на тэг CashApp, ручку Venmo, нумар Zelle, падарункавую карту або крыптакашалёк. Любы, хто дасылае гэтае паведамленне з уліковага запісу, які выглядае падобна, з'яўляецца імітатар. Калі ласка, зрабіце здымак экрана і неадкладна паведаміце аб любых клонаваных уліковых запісах.

Сцэнар 2: Афіцыйнае апавяшчэнне аб выдаленні камандам Crowdfunding Trust & Safety Teams¶

Устаўце гэта ў форму паведамлення аб махлярстве GoFundMe, Spotfund або GiveSendGo:

ТЭРМІНОВАЕ ПАВЕДАМЛЕННЕ аб махлярстве з бенефіцыярам і аб несанкцыянаваным выдаленні кампаніі

Адрас-адрас падманнай кампаніі: [Insert full URL of fake fundraiser] Спіс арганізатараў на падробленай старонцы: [Insert scammer's listed name]

Я пішу як [названая ахвяра / муж / бацька / законны бліжэйшы сваяк], намаляваны ў краўдфандынгавай кампаніі, спасылка на якую спасылаецца вышэй. Гэтая кампанія з'яўляецца цалкам ашуканскай і несанкцыянаванай. Ні я, ні хто-небудзь з членаў нашай сям'і не ведаем названага арганізатара, і мы ніколі не давалі дазволу гэтай асобе на збор сродкаў, выкарыстоўваючы нашы імёны, выявы, фатаграфіі (выкрадзеныя з [link to original post or news article]), або трагедыя ([Police/Fire Incident Report #]).

Калі ласка, неадкладна: (1) Замарозіць усе фінансавыя выплаты і зняцце сродкаў, звязаныя з гэтай кампаніяй; (2) Выдаліце несанкцыянаваную кампанію (або звяжыцеся са мной па адрасе [Your Phone Number and Email] каб пацвердзіць маё дзяржаўнае пасведчанне асобы з фатаграфіяй у адпаведнасці з Палітыкай гарантыі бенефіцыяра); і (3) Захоўвайце ўсе IP і банкаўскія дакументы арганізатараў для праваахоўных органаў.

Абарона ад глыбокага кланавання галасы штучнага інтэлекту і выклікаў вымагальніцтва ў "бальніцы хуткай дапамогі".¶

Падчас разгалошанага крызісу ашуканцы выкарыстоўваюць сінтэз голасу AI, каб патэлефанаваць бацькам, бабулям і дзядулям, выдаючы сябе за маладога чалавека ў бядзе. Калі сям'я публікуе ў сацыяльных сетках улётку Зніклы чалавек з асабістымі нумарамі мабільных тэлефонаў, вымагальнікі таксама тэлефануюць апантаным бацькам, заяўляючы, што яны выкралі зніклага чалавека, выкарыстоўваючы галасавы клон штучнага інтэлекту або фонавыя крыкі, каб запатрабаваць імгненны выкуп праз Zelle, біткойны або электронны перавод.

1. Ніколі не ўказвайце свой асабісты асноўны нумар мабільнага тэлефона на агульнадаступнай графіцы "Зніклы чалавек": Праз некалькі хвілін пасля таго, як паведамленне пра зніклага чалавека становіцца вірусным, замежныя ашуканцы тэлефануюць на асабістыя нумары тэлефонаў і патрабуюць наяўныя або падарункавыя карты для месцазнаходжання зніклага каханага чалавека. Заўсёды ўказвайце нумар дэпартамента паліцыі, які вядзе расследаванне, і нумар дэтэктыўнай справы у якасці асноўнага кантакту або выкарыстоўвайце дадатковы нумар Google Voice, які кантралюе ваш каардынатар па лічбавым крызісе. Глядзіце страчаны або зніклы дзіця.
2. Кіньце выклік абаненту сваім словам Family Safe або «Пытаннем-пасткай»: Калі голас, які гучыць як ваш сваяк, тэлефануе з невядомага нумара і сцвярджае, што знаходзіцца ў бальніцы або турме, задайце наўмыснае пытанне-пастку, якое змяшчае ілжывую інфармацыю, якую выправіў бы толькі рэальны чалавек (напрыклад, «Ты ўсё яшчэ едзеш на сваёй сіняй Honda?, калі яны едуць на чырвонай Toyota), або папрасіце сваё Сямейнае слова.
3. Выканайце незалежную двухканальную праверку: Пакладзіце трубку або адключыце гук лініі, пакуль іншы чалавек тэлефануе на сапраўдны нумар тэлефона вашага каханага, правярае абагульванне месцазнаходжання сям'і (Apple Find My або Google Family Link) або тэлефануе на працу ці ў школу. Калі хтосьці патрабуе біткойны або грашовыя пераводы для зніклага каханага чалавека, патэлефануйце мясцоваму нумары экстраных службаў (911 у Злучаных Штатах і Канадзе, 112 ва ўсім Еўрапейскім Саюзе, 999 у Вялікабрытаніі) неадкладна.

Што рабіць, калі сябры ці ахвярадаўцы ўжо адправілі грошы ашуканцу¶

Калі сябар, сваяк або член суполкі патэлефануе вам і паведаміць, што ён выпадкова зрабіў ахвяраванне на фальшывую краўдфандынгавую старонку або адправіў грошы на кланаваны профіль у сацыяльных сетках, выдаючы сябе за вас, неадкладна дайце ім гэты дакладны кантрольны спіс для аднаўлення крокаў:

• Калі яны ахвяравалі з дапамогай крэдытнай карты або дэбетавай карты на сайце краўдфандынгу (GoFundMe, Spotfund, GiveSendGo):
• Даручыце ім падаць запыт на неадкладны вяртанне грошай у адпаведнасці з гарантыяй абароны донараў платформы (напрыклад, gofundme.com/c/safety/gofundme-guarantee).
• Калі ахвяраванне было зроблена на нерэгуляваным знешнім вэб-сайце або падробленым дабрачынным партале, даручыце ім неадкладна патэлефанаваць па нумары службы падтрымкі кліентаў, паказаным на адваротным баку іх крэдытнай або дэбетавай карты, паведаміць аб спагнанні як Махлярства з выдаваннем сябе за дабрачыннасць, запытаць афіцыйны зварот і скасаваць і перавыдаць нумар фізічнай карты, каб ашуканец не мог праводзіць несанкцыянаваныя перыядычныя спагнанні.
• Калі яны адпраўлялі грошы праз PayPal, Venmo, CashApp або Zelle:
• Няхай яны зробяць скрыншот з дакладным ідэнтыфікатарам транзакцыі, пазнакай часу і маркерам атрымальніка ($CashTag або @VenmoHandle).
• Папрасіце іх паведаміць пра транзакцыю як пра махлярства/выдаванне сябе за іншую асобу ўнутры праграмы І неадкладна патэлефанаваць у аддзел па барацьбе з махлярствам банка або крэдытнага саюза, звязанага з іх плацежнай праграмай, каб падаць афіцыйную заяву аб махлярстве ў адпаведнасці з нацыянальнымі правіламі спажывецкага банкаўскага абслугоўвання (напрыклад, Палажэннем E у Злучаных Штатах або правіламі кампенсацыі выдаткаў на аўтарызаваны Push Payment / APP Fraud, якія выконваюцца Рэгулятарам плацежных сістэм у Злучаным Каралеўстве).
• Калі яны набылі рознічныя падарункавыя карты (Apple, Google Play, Target, Amazon) і прачыталі лічбы ашуканцу: Праінструктуйце іх захаваць картку і квітанцыю і неадкладна патэлефанаваць у службу барацьбы з махлярствам эмітэнта падарункавых карт (напрыклад, у службу падтрымкі Apple па нумары 1-800-275-2273 у ЗША), каб замарозіць рэшту нявыкарыстанага балансу.
• Паведаміце аб злачынстве ў нацыянальныя органы па барацьбе з кіберзлачыннасцю і дабрачынным махлярствам: Падайце справаздачу ў Цэнтр скаргаў на інтэрнэт-злачынствы ФБР (IC3) па адрасе ic3.gov і FTC (ReportFraud.ftc.gov) у ЗША; Актыўнае махлярства (actionfraud.police.uk або набраць 159 за банкаўскае махлярства) у Вялікабрытаніі; Канадскі цэнтр па барацьбе з махлярствам (1-888-495-8501) у Канадзе; або Scamwatch (scamwatch.gov.au) у Аўстраліі.

Дакрызісны кантрольны спіс: блакаванне профіляў вашай сям'і, перш чым гісторыя стане віруснай¶

У той момант, калі ваша сям'я ўдзельнічае ў выратаванні, пажары, няшчасным выпадку або ў навінах, пра якія можа быць паведамлена на мясцовым тэлебачанні або на старонках супольнасці, папрасіце вашага каардынатара па лічбавым крызісе выканаць наступныя 5 абарончых крокаў на працягу першых 30 хвілін:

• Пераключыце ўсе сямейныя профілі ў сацыяльных сетках з «Агульнадаступных» на «Прыватныя / Толькі для сяброў»: У Instagram пераключыце Прыватнасць уліковага запісу > Прыватны ўліковы запіс. На Facebook запусціце Праверку канфідэнцыяльнасці і націсніце «Абмежаваць мінулыя публікацыі», каб незнаёмцы і аўтаматызаваныя скрабкі не змаглі пракручваць шматгадовыя сямейныя фатаграфіі, каб скрасці фатаграфіі вашых дзяцей, хатніх жывёл або дома. У TikTok пераключыцеся на Прыватны ўліковы запіс і адключыце Дазволіць паўторнае выкарыстанне кантэнту (Duet/Stitch/Download).
• Схавайце свой спіс сяброў і падпісчыкаў ад публічнага прагляду: Калі імітатар клануе ваш профіль, уся іх атака залежыць ад магчымасці прагляду вашага спісу сяброў або падпісчыкаў, каб яны маглі адпраўляць паведамленні вашым сваякам і калегам. У Facebook перайдзіце ў Настройкі і канфідэнцыяльнасць > Налады > Як людзі знаходзяць і звязваюцца з вамі > Хто можа бачыць ваш спіс сяброў? і змяніце яго з Публічны або Сябры на «Толькі я».
• Дадайце яўнае папярэджанне супраць махлярства непасрэдна ў апісанне вашай публічнай біяграфіі: Паколькі кожны, хто шукае ваша імя, можа прачытаць вашу кароткую біяграфію профілю, нават калі ваш уліковы запіс прыватны, часова змяніце тэкст вашай біяграфіі на: "Афіцыйны ўліковы запіс [Імя]. Мой уліковы запіс прыватны. У мяне НЕ ёсць рэзервовага ўліковага запісу, і НІКОЛІ не буду пісаць у DM з просьбай аб CashApp, Venmo або ахвяраваннях."
• Складзіце і адрэпеціруйце сваё бяспечнае для сям'і слова: Выберыце запамінальную фразу з двух слоў (напрыклад, "Фіялетавы маяк" або "Блін з карыцай"), якая ніколі не пішацца ў тэкставых паведамленнях, электронных лістах або паведамленнях у сацыяльных сетках, і пераканайцеся, што бацькі, бабулі, дзядулі і дзеці ведаюць пра гэта падчас любога тэрміновага тэлефоннага званка.
• Каардынуйцеся з мясцовымі рэпарцёрамі навін і адміністратарамі супольных груп: Калі мясцовы журналіст бярэ інтэрв'ю ў вашай сям'і або піша пра вашу надзвычайную сітуацыю, папрасіце рэпарцёра ўбудаваць вашу адзіную правераную спасылку на краўдфандынг непасрэдна ў навінавы артыкул (або прама пазначце ў артыкуле, што сям'я не пачынала збор сродкаў), каб чытачы не трапілі на фальшывыя спасылкі ў раздзеле каментарыяў.

Часта задаюць пытанні¶

Крыніцы правераныя¶

• Федэральная гандлёвая камісія (FTC, Злучаныя Штаты): Кансультацыі спажыўцоў па краўдфандынгавых махлярствах, фальшывых дабрачынных арганізацыях пасля стыхійных бедстваў і барацьбе з сямейным махлярствам з кланаваннем голасу штучным інтэлектам.
• Федэральнае бюро расследаванняў (Цэнтр разгляду скаргаў на інтэрнэт-злачынствы ФБР, ЗША): Аб'явы грамадскасці аб махлярстве з катастрофамі, выдаванні сябе за сябе ў сацыяльных сетках і схемах віртуальнага выкрадання людзей.
• Давер і бяспека GoFundMe (Міжнародная): Гарантыя прадастаўлення GoFundMe, працэдуры спрэчак бенефіцыяраў і як выявіць і паведаміць аб махлярстве па зборы сродкаў.
• Мета-платформы, TikTok і Цэнтры юрыдычнай дапамогі Google: Афіцыйныя працоўныя працэсы справаздач аб выдаванні сябе за іншую асобу, абарона старых/крызісных уліковых запісаў і працэдуры ліквідацыі аўтарскага права DMCA.
• Нацыянальны цэнтр кібербяспекі, Камісія па барацьбе з махлярствам і дабрачыннай дзейнасці (Вялікабрытанія): Бяспечныя ахвяраванні пасля надзвычайных сітуацый і паведамленне аб махлярстве з выдаваннем за сябе ў Інтэрнэце.
• Канадскі цэнтр па барацьбе з махлярствам (CAFC, Канада) і Scamwatch (ACCC, Аўстралія): Афёры з кланаваннем галасы бабуль і дзядуляў у надзвычайных сітуацыях і рэкамендацыі па прадухіленні махлярства з дапамогай краўдфандынгу.

Звязаныя даведнікі¶

• Фішынг у сацыяльных сетках і махлярства з выдачай за сябе
• Захоп акаўнта ў сацыяльных сетках і ўзлом
• Выдаленне паклёпніцкіх вірусных відэа, ліквідацыі NCII і DMCA
• Захаванне або ўшанаванне памяці памерлага блізкага чалавека ў сацыяльных сетках
• Паведамленне аб незаконным і шкодным змесце
• Нумары экстраных службаў