ผู้ใช้ชาวเวียดนามเริ่มคุ้นเคยกับรหัส QR มากขึ้น ไม่ว่าจะเป็นการชำระเงิน การแจ้งข้อมูล การรับสิ่งจูงใจ ไปจนถึงการเข้าถึงบริการดิจิทัลอย่างรวดเร็ว อย่างไรก็ตาม เนื่องจากความนิยมและความสะดวกนี้ ผู้ไม่หวังดีจึงเปลี่ยนรหัส QR ให้กลายเป็นเครื่องมือฉ้อโกง โดยมีรูปแบบการโจมตีใหม่ที่เรียกว่า "Quishing"
สูญเสียเงินเพียงสแกนครั้งเดียว?
“การหลอกลวง” (เป็นการผสมคำว่า “รหัส QR” และ “ฟิชชิ่ง”) เป็นรูปแบบหนึ่งของการฉ้อโกงที่ใช้รหัส QR ที่เป็นอันตรายเพื่อล่อเหยื่อให้ไปยังเว็บไซต์ปลอม ติดตั้งมัลแวร์ หรือทำธุรกรรมที่ไม่ต้องการ
ที่น่ากล่าวถึงคือ แทนที่จะใช้การแทรกลิงก์ลงในอีเมลหรือข้อความ ผู้ร้ายหลายรายกลับใช้ประโยชน์จากภาพรหัส QR ซึ่งเป็นเครื่องมือที่หลายคนเชื่อถือและนำไปใช้ทุกๆ วันเพื่อจุดประสงค์ที่ผิดกฎหมาย
(ภาพ: พอร์ทัลข้อมูลอิเล็กทรอนิกส์ของตำรวจเมือง ฮานอย )
ตำรวจเมืองฮานอยชี้กลอุบาย “ปราบ” ที่พบได้ทั่วไป:
- รหัส QR ปลอมในที่สาธารณะ: เขียนทับหรือแทนที่รหัส QR การชำระเงิน ข้อมูลในร้านอาหาร สถานีขนส่ง... ด้วยรหัส QR ของหัวข้ออื่นเพื่อขโมยเงินเมื่อผู้ใช้ชำระเงิน
- รหัส QR ในอีเมลและข้อความฟิชชิ่ง: ปลอมตัวเป็นองค์กรที่มีชื่อเสียงเพื่อส่งการแจ้งเตือนด้วยรหัส QR ที่เชื่อมโยงไปยังเว็บไซต์ที่ขโมยข้อมูลการเข้าสู่ระบบหรือขอให้โอนเงิน
- รหัส QR บนสินค้าและเอกสารปลอม: การพิมพ์รหัส QR ของวัตถุบนสินค้าปลอม ตั๋วลอตเตอรี่เสมือน เอกสารปลอม เพื่อล่อลวงผู้ใช้ให้เข้าถึงเว็บไซต์อันตรายหรือให้ข้อมูลส่วนบุคคล
- การโจมตีแบบ Man-in-the-middle ผ่านรหัส QR: ขัดขวางขั้นตอนการสแกน โดยเปลี่ยนเส้นทางผู้ใช้ผ่านเว็บไซต์การรวบรวมข้อมูลก่อนจะไปถึงหน้าจริง
เหยื่อของ "การล้มเลิก" อาจเผชิญกับผลที่ร้ายแรงหลายประการ รวมไปถึง:
- การขโมยข้อมูลส่วนบุคคล: การรั่วไหลของชื่อ ที่อยู่ หมายเลขโทรศัพท์ อีเมล์ บัญชีเครือข่ายสังคมออนไลน์
- สูญเสียเงินในบัญชี: ข้อมูลธนาคาร ข้อมูลบัตรเครดิตถูกขโมย และมีการทำธุรกรรมที่ผิดกฎหมาย
- อุปกรณ์ที่ติดมัลแวร์: ติดตั้งสปายแวร์ ไวรัส และแรนซัมแวร์ที่ล็อกข้อมูล
- ตกเป็นเหยื่อของการฉ้อโกงรูปแบบอื่นๆ: ข้อมูลส่วนบุคคลที่ถูกขโมยอาจนำไปใช้เพื่อจุดประสงค์ที่ชั่วร้ายมากขึ้น
นางสาวเหงียน ถิ อวนห์ (นามสมมติ) ตัวแทนซูเปอร์มาร์เก็ตแห่งหนึ่งในเขตเก๊าจาย กรุงฮานอย กล่าวว่า เมื่อไม่กี่วันที่ผ่านมา พนักงานแคชเชียร์พบว่ามีการเขียนรหัส QR สำหรับชำระเงินทับด้วยรหัสแปลกๆ ในตอนแรกไม่มีใครสนใจเพราะรหัสนี้พิมพ์ไว้และวางไว้ในตำแหน่งที่คุ้นเคย อย่างไรก็ตาม เมื่อลูกค้ารายหนึ่งแจ้งว่าซูเปอร์มาร์เก็ตได้โอนเงินแล้วแต่ไม่ได้รับ เหตุการณ์นี้จึงเริ่มได้รับการตรวจสอบอย่างใกล้ชิด
“เราตรวจสอบอีกครั้งและพบว่า QR Code จริงถูกมิจฉาชีพเขียนทับด้วยรหัสปลอม ลูกค้ายังคงคิดว่าพวกเขากำลังจ่ายเงินค่าซูเปอร์มาร์เก็ต แต่ที่จริงแล้วเงินถูกโอนเข้าบัญชีของมิจฉาชีพ หลายคนรายงานว่าโทรศัพท์ของพวกเขาถูกยึดเมื่อคลิกลิงก์โดยไม่ได้ตั้งใจหลังจากสแกน QR Code” นางสาวอัญห์เล่า
นางเหงียน ถิ ฮ่อง ถัน (อายุ 33 ปี) เจ้าของร้าน เสื้อผ้าแฟชั่น แห่งหนึ่งในกาวจาย (ฮานอย) เปิดเผยว่า หลังจากลูกค้าชำระเงิน 700,000 ดองโดยการสแกนรหัส QR เธอพบว่าเงินของลูกค้าถูกหักไปแล้ว แต่บัญชีของเธอไม่ได้รับการแจ้งเตือนว่าได้รับเงินแล้ว นางถันรู้สึกสับสน จึงตรวจสอบรหัส QR อีกครั้งที่เคาน์เตอร์ชำระเงิน และรู้สึกตกใจเมื่อพบว่ารหัสบาร์โค้ดไม่ได้เชื่อมโยงกับบัญชีของเธอ แต่เชื่อมโยงกับบัญชีที่ "แปลกประหลาด" อย่างสิ้นเชิง
นางสาวทานห์กล่าวว่า “บางทีอาจมีคนนำรหัส QR ของตัวเองมาวางแทนรหัสของฉัน เนื่องจากมีลูกค้าเข้าออกอยู่ตลอดเวลา ฉันจึงไม่ได้ใส่ใจที่จะควบคุมพฤติกรรมของคนร้ายเหล่านี้”
จะป้องกันได้อย่างไร?
นายเหงียน วัน ทิน ผู้เชี่ยวชาญด้านความปลอดภัยของเมืองฉงลูดาว กล่าวว่า รหัส QR คือรูปแบบข้อมูลที่แสดงเป็นภาพเมทริกซ์ 2 มิติ ซึ่งเป็นรูปแบบข้อมูลที่เข้ารหัสเพื่อแสดงให้เครื่องอ่านได้ รหัส QR ช่วยให้อุปกรณ์อ่านรหัสผ่านกล้องบนสมาร์ทโฟนได้
นายทินยืนยันว่าการเปิดกล้องและสแกนรหัส QR จะไม่ทำให้โทรศัพท์ของผู้ใช้ติดมัลแวร์หรือถูกแฮ็กทันที อย่างไรก็ตาม การดำเนินการต่อไปนี้อาจทำให้ผู้ใช้เสี่ยงได้ หากผู้ใช้สแกนรหัส QR แล้วเข้าถึงลิงก์หรือดาวน์โหลดซอฟต์แวร์แปลก ๆ โทรศัพท์อาจถูกแฮ็กได้ และข้อมูลของผู้ใช้ก็อาจรั่วไหลได้เช่นกัน
"หากคุณเผลอคลิกลิงก์แปลก ๆ หรือดาวน์โหลดซอฟต์แวร์แปลก ๆ ผู้ใช้จะต้องตัดการเชื่อมต่ออินเทอร์เน็ตทันที จากนั้นสำรองข้อมูลในโทรศัพท์โดยใช้คอมพิวเตอร์ ขั้นต่อไป คุณต้องรีเซ็ตอุปกรณ์เป็นการตั้งค่าจากโรงงาน และสุดท้าย คุณต้องรีเซ็ตข้อมูลและเปลี่ยนรหัสผ่านสำหรับบัญชีธนาคารและเครือข่ายสังคมทั้งหมด..." - ผู้เชี่ยวชาญด้านความปลอดภัยแนะนำ
กองปราบปรามอาชญากรรมไซเบอร์และป้องกันอาชญากรรมทางเทคโนโลยีขั้นสูงของตำรวจเมืองฮานอยแนะนำประชาชนว่าควร:
- ตรวจสอบอีกครั้งก่อนสแกนรหัส QR: ตรวจสอบแหล่งที่มาและความถูกต้องของรหัส QR เสมอ โดยเฉพาะรหัสที่ไม่คุ้นเคยหรือทับซ้อนกัน
- สังเกตบริเวณโดยรอบอย่างระมัดระวัง: เมื่อถึงจุดชำระเงิน ตรวจสอบว่าไม่มีการดัดแปลง QR Code
- ระวังข้อเสนอที่แปลกประหลาด: หลีกเลี่ยงการสแกนรหัส QR ที่มีโปรโมชันที่ดึงดูดใจมากเกินไป
- ตรวจสอบ URL อย่างละเอียดหลังจากการสแกน: ตรวจสอบให้แน่ใจว่าที่อยู่เว็บเริ่มต้นด้วย "https://" และเป็นชื่อโดเมนที่ถูกต้องขององค์กร
- ใช้แอปสแกนบาร์โค้ดที่ปลอดภัย: พิจารณาใช้แอปที่แจ้งเตือนเกี่ยวกับลิงก์ที่เป็นอันตราย
- อัปเดตซอฟต์แวร์ความปลอดภัย: ตรวจสอบให้แน่ใจว่าอุปกรณ์ของคุณได้รับการปกป้องด้วยซอฟต์แวร์ป้องกันไวรัสเวอร์ชันล่าสุด
- จำกัดการแบ่งปันข้อมูลส่วนบุคคล: ควรระมัดระวังในการให้ข้อมูลหลังจากสแกนรหัส QR
- รายงานสัญญาณการฉ้อโกง: แจ้งเจ้าหน้าที่ทันทีหากคุณสงสัยว่ามีการฉ้อโกง
กรมรักษาความปลอดภัยข้อมูล ( กระทรวงสารสนเทศและการสื่อสาร ) แนะนำให้ประชาชนระมัดระวังเมื่อพบเห็นข้อความ อีเมล หรือโพสต์ที่มีรหัส QR (ภาพ: CATTT)
กรมความปลอดภัยข้อมูล กระทรวงสารสนเทศและการสื่อสาร ยังเน้นย้ำว่า “ผู้ใช้จะต้องตรวจสอบข้อมูลอย่างรอบคอบก่อนสแกนรหัส QR โดยเฉพาะอย่างยิ่งหลีกเลี่ยงการป้อนข้อมูลส่วนตัวในเว็บไซต์แปลก ๆ ที่นำไปสู่เว็บไซต์หลังจากสแกนรหัส การใช้การตรวจสอบสิทธิ์สองขั้นตอนและอัปเดตความปลอดภัยของอุปกรณ์เป็นประจำจะช่วยลดความเสี่ยงได้”
ผู้คนไม่สแกนรหัส QR คลิกลิงก์แปลก ๆ หรือให้รหัสผ่านหรือข้อมูลส่วนตัวกับคนแปลกหน้า
จากมุมมองระหว่างประเทศ คณะกรรมการการค้าแห่งสหรัฐอเมริกา (FTC) ยังได้เตือนซ้ำแล้วซ้ำเล่าถึงอันตรายของรหัส QR ปลอม โดย FTC แนะนำให้ผู้ใช้ "สแกนรหัส QR จากแหล่งที่เชื่อถือได้เท่านั้น หากรหัส QR จำเป็นต้องดำเนินการทันที เช่น โอนเงินหรือให้ข้อมูล ให้ตรวจสอบซ้ำอีกครั้งก่อนดำเนินการ"
ในบทสัมภาษณ์กับ หนังสือพิมพ์ Knowledge & Life ทนายความ Nguyen Ngoc Hung หัวหน้าสำนักงานกฎหมาย Ket Noi กล่าวว่า การสแกน QR Code เพื่อยึดทรัพย์สินโดยทุจริต ถือเป็นการกระทำผิดทางเทคโนโลยีขั้นสูง ถือเป็นการละเมิดกฎหมายอย่างร้ายแรง และอาจได้รับโทษทางอาญาตามบทบัญญัติในมาตรา 290 แห่งประมวลกฎหมายอาญา 2558 (แก้ไขเพิ่มเติมในปี 2560) เรื่อง "ความผิดฐานใช้เครือข่ายคอมพิวเตอร์ เครือข่ายโทรคมนาคม และวิธีการทางอิเล็กทรอนิกส์เพื่อยึดทรัพย์สิน"
ทนายความ เหงียน หง็อก หุ่ง – หัวหน้าสำนักงานกฎหมาย เกตนอย (สมาคมทนายความฮานอย)
ทนายความเหงียน หง็อก หุ่ง เน้นย้ำว่า ขึ้นอยู่กับความร้ายแรงของการกระทำและมูลค่าของทรัพย์สินที่ถูกยึด ผู้กระทำความผิดอาจถูกลงโทษตั้งแต่ไม่ต้องถูกคุมขังจนถึง 3 ปี และโทษสูงสุดคือจำคุกไม่เกิน 20 ปี นอกจากโทษจำคุกแล้ว ผู้กระทำความผิดยังอาจถูกปรับตั้งแต่ 20 ล้านถึง 100 ล้านดอง ห้ามดำรงตำแหน่ง ห้ามประกอบอาชีพ หรือห้ามยึดทรัพย์สินบางส่วนหรือทั้งหมด
ดังนั้นตามที่ทนายความ Nguyen Ngoc Hung กล่าว เพื่อปกป้องตัวเองจากการฉ้อโกงรหัส QR คุณต้องระมัดระวังในการทำธุรกรรมทางอิเล็กทรอนิกส์ทั้งหมด ประการแรก คุณไม่ควรสแกนรหัส QR จากแหล่งที่ไม่น่าเชื่อถือหรือเมื่อไม่ทราบจุดประสงค์ในการใช้งาน หากคุณถูกขอให้ป้อนข้อมูลบัญชี รหัส OTP หรือรหัสผ่าน คุณควรหยุดทันทีและตรวจสอบอย่างระมัดระวัง
“การติดตั้งซอฟต์แวร์รักษาความปลอดภัยบนอุปกรณ์ส่วนตัวก็เป็นอีกมาตรการสำคัญในการป้องกันไม่ให้มัลแวร์เข้ามาได้ นอกจากนี้ คุณควรตรวจสอบประวัติการทำธุรกรรมในบัญชีของคุณเป็นประจำเพื่อตรวจจับธุรกรรมที่ผิดปกติในระยะเริ่มต้น หากคุณสงสัยว่าคุณสแกนรหัส QR ที่เป็นอันตราย ให้ติดต่อธนาคารหรือกระเป๋าสตางค์อิเล็กทรอนิกส์ของคุณทันทีเพื่อล็อกบัญชีของคุณและรายงานเหตุการณ์ดังกล่าวต่อตำรวจ การสร้างความตระหนักรู้เกี่ยวกับการหลอกลวงทางเทคโนโลยีขั้นสูงและการปกป้องข้อมูลส่วนบุคคลอย่างเชิงรุกจะช่วยให้คุณหลีกเลี่ยงการตกเป็นเหยื่อของอาชญากรรมประเภทนี้ได้” นายหุ่งยืนยัน
ที่มา: https://khoahocdoisong.vn/can-trong-voi-nguy-co-ro-ri-thong-tin-ca-nhan-tu-quet-ma-qr-post1548853.html
การแสดงความคิดเห็น (0)