ระวังความเสี่ยงการรั่วไหลของข้อมูลส่วนบุคคลจากการสแกน QR Code

ความเสี่ยงของการรั่วไหลของข้อมูลส่วนบุคคลจากเครื่องมือออนไลน์เพิ่มมากขึ้น ดังนั้นจึงต้องเฝ้าระวังเพื่อปกป้องข้อมูลส่วนบุคคลอย่างปลอดภัย

ผู้ใช้ชาวเวียดนามเริ่มคุ้นเคยกับคิวอาร์โค้ดมากขึ้น ไม่ว่าจะเป็นการชำระเงิน การแจ้งข้อมูล การรับสิทธิประโยชน์ หรือการเข้าถึงบริการดิจิทัลได้อย่างรวดเร็ว อย่างไรก็ตาม ด้วยความนิยมและความสะดวกสบายนี้ ผู้ไม่หวังดีจึงได้เปลี่ยนคิวอาร์โค้ดให้กลายเป็นเครื่องมือหลอกลวง ด้วยการโจมตีรูปแบบใหม่ที่เรียกว่า "Quishing"

เสียเงินเพียงแค่สแกนครั้งเดียว?

“การระงับ” (การผสมคำว่า “QR code” และ “phishing”) เป็นรูปแบบหนึ่งของการฉ้อโกงที่ใช้ QR code ที่เป็นอันตรายเพื่อล่อเหยื่อให้เข้าไปที่เว็บไซต์ปลอม ติดตั้งมัลแวร์ หรือทำธุรกรรมที่ไม่ต้องการ

ที่น่ากล่าวถึงคือแทนที่จะใช้วิธีการแทรกลิงก์ลงในอีเมลหรือข้อความ อาชญากรหลายรายกลับใช้ประโยชน์จากภาพ QR code ซึ่งเป็นเครื่องมือที่ผู้คนจำนวนมากไว้วางใจและใช้ทุกวันเพื่อจุดประสงค์ที่ผิด

(ภาพ: พอร์ทัลข้อมูลอิเล็กทรอนิกส์ของตำรวจเมือง ฮานอย )

ตำรวจเมืองฮานอยชี้เคล็ดลับ "ปราบ" ที่พบบ่อย:

- QR code ปลอมในที่สาธารณะ: เขียนทับหรือแทนที่ QR code ของการชำระเงิน ข้อมูลในร้านอาหาร สถานีขนส่ง... ด้วย QR code ของหัวข้ออื่นเพื่อขโมยเงินเมื่อผู้ใช้ชำระเงิน

- รหัส QR ในอีเมลและข้อความฟิชชิ่ง: ปลอมตัวเป็นองค์กรที่มีชื่อเสียงเพื่อส่งการแจ้งเตือนด้วยรหัส QR ที่นำไปสู่เว็บไซต์ที่ขโมยข้อมูลการเข้าสู่ระบบหรือขอให้โอนเงิน

- รหัส QR บนผลิตภัณฑ์และเอกสารปลอม: การพิมพ์รหัส QR ของวัตถุบนสินค้าปลอม สลากกินแบ่งเสมือนจริง เอกสารปลอม เพื่อล่อลวงผู้ใช้ให้เข้าถึงเว็บไซต์อันตรายหรือให้ข้อมูลส่วนบุคคล

- การโจมตีแบบ Man-in-the-middle ผ่านรหัส QR: ขัดขวางกระบวนการสแกน โดยเปลี่ยนเส้นทางผู้ใช้ผ่านเว็บไซต์รวบรวมข้อมูลก่อนจะไปถึงหน้าจริง

เหยื่อของ "การปราบ" อาจเผชิญกับผลที่ร้ายแรงหลายประการ รวมไปถึง:

- การขโมยข้อมูลส่วนบุคคล: การรั่วไหลของชื่อ ที่อยู่ หมายเลขโทรศัพท์ อีเมล์ บัญชีเครือข่ายสังคม

- การสูญเสียเงินในบัญชี: ข้อมูลธนาคาร ข้อมูลบัตรเครดิต ถูกขโมย และทำธุรกรรมที่ผิดกฎหมาย

- อุปกรณ์ติดมัลแวร์: ติดตั้งสปายแวร์ ไวรัส และแรนซัมแวร์ที่ล็อกข้อมูล

- ตกเป็นเหยื่อของการฉ้อโกงรูปแบบอื่น ๆ: ข้อมูลส่วนบุคคลที่ถูกขโมยอาจนำไปใช้ในวัตถุประสงค์ที่ชั่วร้ายยิ่งขึ้น

คุณเหงียน ถิ อวน (นามสมมติ) ตัวแทนซูเปอร์มาร์เก็ตแห่งหนึ่งในเขตเก๊าจาย กรุงฮานอย เปิดเผยว่า เมื่อไม่กี่วันที่ผ่านมา พนักงานแคชเชียร์พบว่ามีรหัสคิวอาร์โค้ดสำหรับชำระเงินถูกเขียนทับด้วยรหัสแปลกๆ ในตอนแรกไม่มีใครสนใจ เพราะรหัสนี้ถูกพิมพ์และวางไว้ในตำแหน่งที่คุ้นเคย อย่างไรก็ตาม เมื่อลูกค้ารายหนึ่งแจ้งว่าซูเปอร์มาร์เก็ตได้โอนเงินแล้วแต่ไม่ได้รับ จึงได้มีการตรวจสอบเหตุการณ์ดังกล่าวอย่างละเอียด

เราตรวจสอบอีกครั้งและพบว่าคิวอาร์โค้ดจริงถูกมิจฉาชีพเขียนทับด้วยโค้ดปลอม ลูกค้ายังคงคิดว่าพวกเขากำลังจ่ายเงินค่าซูเปอร์มาร์เก็ต แต่จริงๆ แล้วเงินถูกโอนเข้าบัญชีของมิจฉาชีพ หลายคนรายงานว่าโทรศัพท์ของพวกเขาถูกยึดไปหลังจากที่เผลอคลิกลิงก์หลังจากสแกนคิวอาร์โค้ด" คุณอัญห์เล่า

คุณเหงียน ถิ ฮอง ถั่น (อายุ 33 ปี) เจ้าของร้าน แฟชั่น แห่งหนึ่งในย่านก่าวจาย (ฮานอย) เล่าว่า หลังจากลูกค้าชำระเงิน 700,000 ดองด้วยการสแกนคิวอาร์โค้ด เธอพบว่าเงินของลูกค้าถูกหักไปแล้ว แต่บัญชีของเธอไม่ได้รับการแจ้งเตือนว่าได้รับเงินแล้ว คุณถั่นรู้สึกสับสน จึงตรวจสอบคิวอาร์โค้ดอีกครั้งที่เคาน์เตอร์ชำระเงิน และต้องตกใจเมื่อพบว่าบาร์โค้ดไม่ได้เชื่อมโยงกับบัญชีของเธอ แต่เชื่อมโยงกับบัญชีที่ "แปลกประหลาดอย่างยิ่ง"

คุณธัญกล่าวว่า "บางทีอาจมีคนเอาคิวอาร์โค้ดของตัวเองไปแปะไว้แทนคิวอาร์โค้ดของฉันก็ได้ เพราะลูกค้าเข้าออกตลอด ฉันเลยไม่ได้ใส่ใจที่จะควบคุมพฤติกรรมคนร้ายทั้งหมด"

ป้องกันได้อย่างไร?

คุณเหงียน วัน ถิน ผู้เชี่ยวชาญด้านความปลอดภัยของเมืองฉงหลัวเต้า กล่าวว่า คิวอาร์โค้ดเป็นรูปแบบของข้อมูลที่แสดงผลเป็นภาพเมทริกซ์ 2 มิติ ซึ่งเป็นรูปแบบข้อมูลที่เข้ารหัสเพื่อให้เครื่องอ่านได้ คิวอาร์โค้ดช่วยให้อุปกรณ์ต่างๆ สามารถอ่านรหัสผ่านกล้องบนสมาร์ทโฟนได้

คุณธินยืนยันว่าการเปิดกล้องและสแกนคิวอาร์โค้ดไม่ได้ทำให้โทรศัพท์ของผู้ใช้ติดมัลแวร์/ถูกแฮ็กทันที อย่างไรก็ตาม การดำเนินการต่อไปนี้อาจทำให้ผู้ใช้มีความเสี่ยง หากผู้ใช้สแกนคิวอาร์โค้ดแล้วเข้าถึงลิงก์หรือดาวน์โหลดซอฟต์แวร์แปลกปลอม โทรศัพท์อาจถูกแฮ็ก และข้อมูลของผู้ใช้ก็อาจรั่วไหลได้เช่นกัน

"หากคุณเผลอคลิกลิงก์แปลก ๆ หรือดาวน์โหลดซอฟต์แวร์แปลก ๆ ผู้ใช้จำเป็นต้องตัดการเชื่อมต่ออินเทอร์เน็ตทันที จากนั้นสำรองข้อมูลในโทรศัพท์โดยใช้คอมพิวเตอร์ ขั้นต่อไป คุณต้องรีเซ็ตอุปกรณ์เป็นการตั้งค่าจากโรงงาน และสุดท้าย คุณต้องรีเซ็ตข้อมูลและเปลี่ยนรหัสผ่านสำหรับบัญชีธนาคารและเครือข่ายสังคมออนไลน์ทั้งหมด..." - ผู้เชี่ยวชาญด้านความปลอดภัยแนะนำ

แผนกความปลอดภัยทางไซเบอร์และป้องกันอาชญากรรมทางเทคโนโลยีขั้นสูงของตำรวจเมืองฮานอยแนะนำว่าประชาชนควร:

- ตรวจสอบอีกครั้งก่อนสแกนรหัส QR: ตรวจสอบแหล่งที่มาและความถูกต้องของรหัส QR เสมอ โดยเฉพาะกับรหัสที่ไม่คุ้นเคยหรือทับซ้อนกัน

- สังเกตสภาพแวดล้อมโดยรอบอย่างระมัดระวัง: เมื่อถึงจุดชำระเงิน ตรวจสอบว่า QR Code ไม่ได้ถูกดัดแปลง

- ระวังข้อเสนอสุดพิเศษ: หลีกเลี่ยงการสแกน QR Code ที่มีโปรโมชั่นที่ดึงดูดใจมากเกินไป

- ตรวจสอบ URL อย่างละเอียดหลังจากการสแกน: ตรวจสอบให้แน่ใจว่าที่อยู่เว็บเริ่มต้นด้วย "https://" และเป็นชื่อโดเมนที่ถูกต้องขององค์กร

- ใช้แอปสแกนบาร์โค้ดที่ปลอดภัย: พิจารณาใช้แอปที่แจ้งเตือนเกี่ยวกับลิงก์ที่เป็นอันตราย

- อัปเดตซอฟต์แวร์ความปลอดภัย: ตรวจสอบให้แน่ใจว่าอุปกรณ์ของคุณได้รับการปกป้องด้วยซอฟต์แวร์ป้องกันไวรัสเวอร์ชันล่าสุด

- จำกัดการแบ่งปันข้อมูลส่วนบุคคล: โปรดระมัดระวังในการให้ข้อมูลหลังจากสแกนรหัส QR

- รายงานสัญญาณการฉ้อโกง: แจ้งเจ้าหน้าที่ทันทีหากคุณสงสัยว่ามีการฉ้อโกง

กรมรักษาความปลอดภัยสารสนเทศ ( กระทรวงสารสนเทศและการสื่อสาร ) แนะนำให้ประชาชนระมัดระวังเมื่อพบเห็นข้อความ อีเมล หรือโพสต์ที่มีรหัส QR (ภาพ: CATTT)

กรมความปลอดภัยสารสนเทศ กระทรวงสารสนเทศและการสื่อสาร ย้ำว่า “ผู้ใช้จำเป็นต้องตรวจสอบข้อมูลอย่างละเอียดก่อนสแกนคิวอาร์โค้ด โดยเฉพาะอย่างยิ่งหลีกเลี่ยงการป้อนข้อมูลส่วนตัวในเว็บไซต์แปลก ๆ ที่นำไปสู่เว็บไซต์หลังจากสแกนคิวอาร์โค้ด การใช้การยืนยันตัวตนแบบสองขั้นตอนและการอัปเดตระบบรักษาความปลอดภัยของอุปกรณ์อย่างสม่ำเสมอจะช่วยลดความเสี่ยงได้”

ผู้คนไม่สแกนรหัส QR คลิกลิงก์แปลก ๆ หรือให้รหัสผ่านหรือข้อมูลส่วนตัวกับคนแปลกหน้า

จากมุมมองระหว่างประเทศ คณะกรรมาธิการการค้าแห่งสหพันธรัฐ (FTC) ของสหรัฐอเมริกา ได้ออกมาเตือนถึงอันตรายของ QR Code ปลอมหลายครั้งเช่นกัน โดย FTC แนะนำให้ผู้ใช้ "สแกน QR Code จากแหล่งที่เชื่อถือได้เท่านั้น หาก QR Code จำเป็นต้องดำเนินการทันที เช่น การโอนเงินหรือให้ข้อมูล ควรตรวจสอบอีกครั้งก่อนดำเนินการ"

ในบทสัมภาษณ์กับ หนังสือพิมพ์ Knowledge & Life ทนายความ Nguyen Ngoc Hung หัวหน้าสำนักงานกฎหมาย Ket Noi กล่าวว่า การกระทำโดยการสแกน QR Code เพื่อยักยอกทรัพย์สิน ถือเป็นความผิดทางเทคโนโลยีขั้นสูง เป็นการฝ่าฝืนกฎหมายอย่างร้ายแรง และอาจต้องรับโทษทางอาญาตามบทบัญญัติของมาตรา 290 แห่งประมวลกฎหมายอาญา พ.ศ. 2558 (แก้ไขเพิ่มเติม พ.ศ. 2560) เรื่อง "ความผิดฐานใช้เครือข่ายคอมพิวเตอร์ เครือข่ายโทรคมนาคม และวิธีการทางอิเล็กทรอนิกส์เพื่อยักยอกทรัพย์สิน"

ทนายความ เหงียน หง็อก หุ่ง - หัวหน้าสำนักงานกฎหมายเกตุน้อย (สมาคมทนายความฮานอย)

ทนายความเหงียน หง็อก หุ่ง เน้นย้ำว่า ขึ้นอยู่กับความร้ายแรงของการกระทำและมูลค่าทรัพย์สินที่ถูกยึด ผู้กระทำความผิดอาจถูกลงโทษตั้งแต่จำคุกโดยไม่ถูกคุมขังจนถึง 3 ปี และโทษสูงสุดคือจำคุกไม่เกิน 20 ปี นอกจากโทษจำคุกแล้ว ผู้กระทำความผิดยังอาจถูกปรับตั้งแต่ 20 ล้านถึง 100 ล้านดอง ห้ามดำรงตำแหน่ง ห้ามประกอบวิชาชีพ หรือห้ามยึดทรัพย์สินบางส่วนหรือทั้งหมด

ดังนั้น ทนายความเหงียนหง็อกหุ่ง ระบุว่า เพื่อป้องกันตนเองจากการฉ้อโกงด้วยคิวอาร์โค้ด คุณต้องระมัดระวังในการทำธุรกรรมทางอิเล็กทรอนิกส์ทุกครั้ง ประการแรก ไม่ควรสแกนคิวอาร์โค้ดจากแหล่งที่มาที่ไม่น่าเชื่อถือ หรือเมื่อไม่ทราบวัตถุประสงค์การใช้งาน หากระบบขอให้คุณป้อนข้อมูลบัญชี รหัส OTP หรือรหัสผ่าน คุณควรหยุดทันทีและตรวจสอบอย่างละเอียด

การติดตั้งซอฟต์แวร์รักษาความปลอดภัยบนอุปกรณ์ส่วนตัวก็เป็นมาตรการสำคัญในการป้องกันมัลแวร์ นอกจากนี้ คุณควรตรวจสอบประวัติการทำธุรกรรมในบัญชีของคุณเป็นประจำ เพื่อตรวจจับธุรกรรมที่ผิดปกติได้ตั้งแต่เนิ่นๆ หากสงสัยว่ามีการสแกนคิวอาร์โค้ดที่เป็นอันตราย โปรดติดต่อธนาคารหรือกระเป๋าเงินอิเล็กทรอนิกส์ของคุณทันทีเพื่อล็อกบัญชีของคุณและแจ้งความกับเจ้าหน้าที่ตำรวจ การสร้างความตระหนักรู้เกี่ยวกับการหลอกลวงทางเทคโนโลยีขั้นสูงและการป้องกันข้อมูลส่วนบุคคลเชิงรุกจะช่วยให้คุณหลีกเลี่ยงการตกเป็นเหยื่อของอาชญากรรมประเภทนี้ได้” นายฮังกล่าวยืนยัน

ที่มา: https://khoahocdoisong.vn/can-trong-voi-nguy-co-ro-ri-thong-tin-ca-nhan-tu-quet-ma-qr-post1548853.html