เว็บไซต์ปลอมของกระทรวงสารสนเทศและการสื่อสารหลอกให้ผู้คนติดตั้งแอปพลิเคชันที่มีโค้ดอันตราย

ตามที่ กระทรวงสารสนเทศและการสื่อสาร ระบุ เว็บไซต์ที่อยู่ "vietgcv [.] cc" ซึ่งแอบอ้างเป็นพอร์ทัลข้อมูลของกระทรวงสารสนเทศและการสื่อสาร เป็นหนึ่งใน 20 เว็บไซต์หลอกลวงที่ศูนย์ตรวจสอบความปลอดภัยทางไซเบอร์แห่งชาติ - NCSC ภายใต้กรมความปลอดภัยสารสนเทศ (กระทรวงสารสนเทศและการสื่อสาร) เพิ่งแนะนำให้ประชาชนเพิ่มความระมัดระวัง หลีกเลี่ยงการเข้าถึง และปฏิบัติตามคำแนะนำของผู้ไม่หวังดี

ก่อนหน้านี้เมื่อต้นเดือนเมษายน กรมความมั่นคงปลอดภัยสารสนเทศได้ออกมาเตือนกรณีมิจฉาชีพตั้งเว็บไซต์ชื่อโดเมนว่า “policeonline[.]club” แอบอ้างเป็นเว็บไซต์ของศูนย์เฝ้าระวังความปลอดภัยไซเบอร์ เพื่อโพสต์ “โฆษณาสนับสนุนการกู้คืนเงินที่ถูกหลอกลวง มีอัตราความสำเร็จ 99.9%” ส่งผลให้มีผู้ตกเป็นเหยื่อหลอกเงินจำนวนมากอีกครั้ง และทรัพย์สินถูกยึดไป

จากสถิติพบว่าในช่วง 3 สัปดาห์แรกของเดือนเมษายน พ.ศ. 2567 ระบบ canhbao.khonggianmang.vn ของกรมความมั่นคงปลอดภัยสารสนเทศได้รับรายงานจากผู้ใช้เกือบ 630 รายเกี่ยวกับกรณีฉ้อโกงออนไลน์ จากการตรวจสอบและวิเคราะห์ ผู้เชี่ยวชาญของกรมความมั่นคงปลอดภัยสารสนเทศพบว่ามีหลายกรณีที่หน่วยงาน องค์กร ธุรกิจ ซัพพลายเออร์ และบริการขนาดใหญ่แอบอ้างเป็นหน่วยงาน องค์กรต่างๆ เช่น กระทรวง เครือข่ายสังคม ธนาคาร อีเมล บริการสาธารณะ แอบอ้างเป็นหน่วยงานของรัฐและเอกชน

เหตุการณ์ - เว็บไซต์ปลอมของกระทรวงสารสนเทศและการสื่อสาร หลอกให้ผู้ใช้ติดตั้งแอปพลิเคชันที่มีโค้ดอันตราย — อินเทอร์เฟซเว็บไซต์เลียนแบบพอร์ทัลของกระทรวงสารสนเทศและการสื่อสาร

จากผลตอบรับของผู้ใช้และผลการสแกนและติดตามตรวจสอบข้อมูลในโลกไซเบอร์ของเวียดนาม ในเดือนที่ผ่านมา กรมความมั่นคงปลอดภัยสารสนเทศได้ออกคำเตือนให้ประชาชนระมัดระวังเป็นพิเศษ เพื่อหลีกเลี่ยงการเข้าถึงเว็บไซต์ฉ้อโกงและปลอมแปลงจำนวน 44 เว็บไซต์ โดยจำนวนเว็บไซต์ฉ้อโกงและปลอมแปลงที่หน่วยงานนี้ได้แจ้งเตือนผู้ใช้ออนไลน์ในเดือนมีนาคม 2567 มีมากกว่า 100 หน้า

ที่น่าสังเกตคือในช่วง 2 เดือนที่ผ่านมา ผู้หลอกลวงยังคงสร้างเว็บไซต์บริการสาธารณะแห่งชาติปลอมขึ้นมา โดยมีชื่อโดเมนที่แตกต่างกันมากมาย ซึ่งล้วนเป็นโดเมนระดับสากล โดยเฉพาะ: Dichvucong[.]cvgov[.]com; Dichvucong[.]xgovvn[.]net; Dichvucong[.]dulieuqucogia[.]com...

ดังนั้น ณ สิ้นวันที่ 21 เมษายน ฐานข้อมูลต่อต้านการฉ้อโกงออนไลน์แห่งชาติจึงได้อัปเดตที่อยู่เว็บไซต์ปลอมที่เกี่ยวข้องกับการฉ้อโกงออนไลน์มากกว่า 124,600 แห่ง ฐานข้อมูลนี้เชื่อมต่อโดยตรงกับเบราว์เซอร์ Coc Coc และระบบ Zalo และ SafeGate เพื่อปกป้องผู้ใช้อินเทอร์เน็ตภายในประเทศจากเว็บไซต์ฉ้อโกงออนไลน์โดยอัตโนมัติ

ณ ไตรมาสแรกของปี 2567 ระบบเทคนิคของกระทรวงสารสนเทศและการสื่อสาร ซึ่งควบคุมดูแลโดยกรมความปลอดภัยสารสนเทศโดยตรง ได้ทำการบล็อกชื่อโดเมนที่เป็นอันตรายมากกว่า 10,000 ชื่อ รวมถึงชื่อโดเมนฉ้อโกงออนไลน์มากกว่า 2,700 ชื่อ

ด้วยเหตุนี้ จึงสามารถปกป้องผู้คนได้มากกว่า 10.1 ล้านคน หรือคิดเป็นมากกว่า 13.1% ของผู้ใช้อินเทอร์เน็ตชาวเวียดนาม จากการโจมตีฉ้อโกงออนไลน์และการละเมิดกฎหมายในโลกไซเบอร์

ควบคู่ไปกับการออกคำเตือนเกี่ยวกับเว็บไซต์ปลอมและฉ้อโกงเป็นระยะๆ หรือฉับพลัน รวมถึงคำแนะนำเกี่ยวกับมาตรการในการระบุและป้องกันการฉ้อโกงรูปแบบทั่วไป กรมความปลอดภัยสารสนเทศยังได้จัดเตรียมเครื่องมือเทคโนโลยีฟรีมากมายเพื่อสนับสนุนให้ผู้คนตรวจจับมัลแวร์ในระบบเครือข่าย ตรวจสอบการรั่วไหลของข้อมูล หรือตรวจสอบเว็บไซต์ที่ต้องสงสัยว่าฉ้อโกงหรือปลอมแปลงด้วยตนเอง

นอกเหนือจากการเตือนผู้ใช้แล้ว ผู้เชี่ยวชาญจากแผนกความปลอดภัยข้อมูลยังแนะนำให้หน่วยงาน องค์กร และธุรกิจต่างๆ ทำการสแกนเชิงรุกเพื่อตรวจจับเว็บไซต์ฉ้อโกงที่แอบอ้างเป็นหน่วยงานของตน และแจ้งเตือนผู้ใช้ล่วงหน้า

จึงมีส่วนช่วยในการป้องกันการทุจริตทางออนไลน์ รับรองความปลอดภัยข้อมูลของผู้ใช้งาน และปกป้องแบรนด์ขององค์กร เอง

แหล่งที่มา