技術 T0050: 移除資通流痕跡
-
戰術階段: 詐騙活動隱藏與移除
-
子技術:
下架廣告
迅速移除廣發給潛在受害者的詐騙廣告。
刪除網域名稱
刪除網域名稱,以防止被追蹤到原始來源。
更改網頁內容
詐騙者在完成行動後,通過刪除或修改詐騙網站的內容,清除任何能夠指向其犯罪行為的痕跡。
移除網路主機
詐騙者可能通過移除伺服器或停用相關網路主機,徹底清除網路上的詐騙痕跡。
消除數位足跡
刪除或隱藏與詐騙活動相關的線上資料和痕跡,確保不被發現。
銷毀物理證據
清除所有可能連接到詐騙活動的實體證據,避免被實體物證指認。
摘要
詐騙者在完成行動後,主動清除所有資訊、通訊流動的痕跡,避免留下任何可追溯的線索。
具體行動包括刪除網路記錄、通訊紀錄或篡改紀錄數據等,這些行為旨在阻斷執法機關的調查線索。