การขอใช้ระบบตรวจสอบข้อมูลชีวมาตร: กลโกงที่ซับซ้อนขึ้นเรื่อยๆ

Việt Nam•01/08/2024

เกือบหนึ่งเดือนหลังจากที่ธนาคารต่างๆ เริ่มใช้ระบบยืนยันตัวตนด้วยไบโอเมตริกสำหรับการโอนเงินที่มีมูลค่าเกิน 10 ล้านดองต่อรายการ และ 20 ล้านดองต่อวัน อาชญากรไซเบอร์ยังคงใช้กลโกงต่างๆ เพื่อหลอกลวงผู้ใช้งานอย่างต่อเนื่อง

แม้ว่าการตรวจสอบตัวตนด้วยระบบไบโอเมตริกจะไม่เป็นปัญหามากเท่าในยุคแรกๆ แล้ว โดยมีลูกค้ากว่า 26.3 ล้านรายที่ใช้ระบบนี้ แต่เหล่าอาชญากรไซเบอร์ก็ยังคงเสนอกลโกงช่วยเหลือการตรวจสอบตัวตนอยู่ - ภาพ: QUANG DINH

พวกเขาถึงกับต้องกลับไปใช้กลอุบายเก่าๆ อย่างการรองรับการตรวจสอบสิทธิ์ ระบบไบโอเมตริกส์

ตามข้อมูลจากธนาคารกลางเวียดนาม ณ วันที่ 22 กรกฎาคม มีลูกค้าทั่วประเทศจำนวน 26.3 ล้านรายที่ได้รับการยืนยันตัวตนด้วยระบบไบโอเมตริกซ์แล้ว บัตรประจำตัวประชาชน มีการนำระบบยืนยันตัวตนด้วยชิปมาใช้ โดยมีลูกค้า 22.5 ล้านรายใช้แอปพลิเคชันธนาคาร และลูกค้า 3.8 ล้านรายใช้การยืนยันตัวตนด้วยระบบไบโอเมตริกที่เคาน์เตอร์

นี่เป็นอีกหนึ่งกลโกงที่ใช้ล่อลวงผู้ใช้ให้ติดกับดัก

นาย LMH (ข้าราชการในจังหวัด ฟู้โถ ) กล่าวว่าเมื่อเร็วๆ นี้ เขาได้รับโทรศัพท์จากคนแปลกหน้าจำนวนมากที่อ้างว่าเป็นเจ้าหน้าที่ประกันสังคมและเสนอที่จะให้คำแนะนำเกี่ยวกับวิธีการเชื่อมโยงหมายเลขประกันสังคมของเขา

บุคคลเหล่านี้ติดต่อเราทั้งในและนอกเวลาทำการ โดยขอเชื่อมต่อกับ Zalo และขอให้เราแสดงบัตรประจำตัวประชาชนและส่งรูปถ่ายเพื่อซิงโครไนซ์ข้อมูลและอัปเดตข้อมูลในแอปพลิเคชันดิจิทัล VssID-BHXH

อย่างไรก็ตาม นายเอช. กล่าวว่าเขาไม่ได้ตกเป็นเหยื่อ เพราะเขาได้รับการแจ้งเตือนจากเจ้าหน้าที่เกี่ยวกับสถานการณ์ที่มิจฉาชีพแอบอ้างเป็นตำรวจ หน่วยงานประกันภัย หน่วยงานภาษี ฯลฯ โทรศัพท์ไปชักชวนให้ผู้คนติดตั้งหรืออัปเกรดแอปพลิเคชัน จากนั้นส่งลิงก์ที่มีมัลแวร์เพื่อขโมยเงินจากบัญชี

นายแอลเอ็มเอชกล่าวว่า "ถึงแม้กฎระเบียบจะกำหนดให้ต้องมีการตรวจสอบยืนยันสำหรับการโอนเงินที่มีมูลค่าเกิน 10 ล้านดองต่อรายการ แต่ผมก็ยังกังวลทุกครั้งที่ได้รับโทรศัพท์จากหมายเลขที่ไม่รู้จักที่ชักชวนให้ผมซื้อของ รับของขวัญ หรืออัปเดตแอปพลิเคชัน"

ธนาคารเวียดคอมแบงก์ ได้ออกแถลงการณ์ระบุว่า มีเพจปลอมหลายเพจปรากฏบนโซเชียลมีเดีย แอบอ้างเป็นงานวิ่งมาราธอนที่จัดโดยธนาคาร โดยมีจุดประสงค์เพื่อหลอกลวงผู้คน โดยเฉพาะอย่างยิ่ง เพจเหล่านี้ได้นำข้อมูลและภาพของงานวิ่งที่จัดหรือสนับสนุนโดยธนาคารเวียดคอมแบงก์ไปใช้โดยผิดกฎหมาย เพื่อหลอกลวงผู้ที่สนใจเข้าร่วม

ดังนั้น มิจฉาชีพจึงล่อลวงให้ผู้คนโอนเงินเพื่อลงทะเบียนเข้าร่วม หรือชักนำเหยื่อให้เข้าร่วมกลุ่มในแอปพลิเคชันส่งข้อความ เช่น Zalo/Telegram จากนั้นสั่งให้พวกเขาทำ "ภารกิจ" เพื่อรับสิทธิประโยชน์เพิ่มเติม เช่น การจัดส่งสินค้าฟรีและอาหารในงานวิ่ง

โดยทั่วไปแล้ว การกระทำเหล่านี้มักเกี่ยวข้องกับการขอให้ซื้อสินค้าเพื่อเพิ่มยอดขาย การโอนเงินไปยังบัญชีในชื่อของนิติบุคคลหรือบุคคลธรรมดา และการสัญญาว่าจะคืนเงินทันที ผู้กระทำผิดมักจะคืนเงินเต็มจำนวนพร้อมกำไรจากการทำธุรกรรมครั้งแรก จากนั้นค่อยๆ เพิ่มจำนวนเงินที่ต้องการสำหรับการกระทำดังกล่าว

เมื่อได้รับเงินจำนวนที่เพียงพอแล้ว มิจฉาชีพจะตัดการติดต่อกับเหยื่อโดยสิ้นเชิง ธนาคารเวียดคอมแบงก์ยืนยันว่าไม่ได้จัดกิจกรรมวิ่งใดๆ ที่เก็บค่าเข้าชม และขอแนะนำให้ประชาชนอย่าปฏิบัติตามคำแนะนำในการโอนเงินไปยังบัญชีใดๆ โดยไม่ตรวจสอบข้อมูลเจ้าของบัญชีและวัตถุประสงค์ของการโอนให้ชัดเจนเสียก่อน

ก่อนหน้านี้ ในเดือนเมษายน 2567 เหยื่อรายหนึ่งถูกหลอกลวงสูญเสียเงิน 30,000 ล้านดองเวียดนาม หลังจากลงทะเบียนลูกเล็กสองคนเข้าร่วมการวิ่งมาราธอนผ่านเพจแฟนคลับปลอมบนโซเชียลมีเดีย พวกเขาถูกล่อลวงให้ทำ "ภารกิจ" เพื่อรับผลประโยชน์จากผู้สนับสนุนการแข่งขัน และต่อมาก็ถูกโกงเงินไป การยักยอกทรัพย์โดยฉ้อฉล

โปรดระวังการหลอกลวงเกี่ยวกับการให้การสนับสนุนการยืนยันตัวตน

ศูนย์รับมือเหตุฉุกเฉินสามารถตรวจสอบและติดตามความคิดเห็นของผู้ใช้เกี่ยวกับระบบรายงานข้อความและสายเรียกเข้าที่เป็นสแปม (ผ่านหมายเลข 5656 และ 156) โลกไซเบอร์ VNCERT/CC รายงานว่าได้รับเรื่องร้องเรียนอย่างต่อเนื่องเกี่ยวกับบุคคลที่แอบอ้างเป็นพนักงานธนาคาร โทรศัพท์และส่งข้อความเพื่อขอความช่วยเหลือในการตั้งค่าระบบไบโอเมตริกออนไลน์

มิจฉาชีพแอบอ้างเป็นพนักงานธนาคาร จากนั้นโทรศัพท์ ส่งข้อความ หรือทำความรู้จักกับลูกค้าผ่านโซเชียลมีเดีย (เช่น Zalo, Telegram) เพื่อชักจูงให้ลูกค้าให้ข้อมูลทางชีวภาพ ตัวอย่างเช่น พวกเขาอาจขอให้ลูกค้าให้ข้อมูลส่วนบุคคล ข้อมูลบัญชีธนาคาร รูปถ่ายบัตรประจำตัวประชาชน หรือรูปถ่ายใบหน้าเพื่อแลกกับการได้รับความช่วยเหลือ

"มีกรณีที่ผู้คนถูกขอให้โทรผ่าน วิดีโอ เพื่อรวบรวมข้อมูลเสียงและท่าทางเพิ่มเติม อีกกลโกงหนึ่งคือพวกมิจฉาชีพจะล่อลวงให้ผู้คนคลิกลิงก์แปลก ๆ เพื่อดาวน์โหลดและติดตั้งแอปพลิเคชันที่ช่วยรวบรวมข้อมูลไบโอเมตริกบนโทรศัพท์ของพวกเขา"

เจ้าหน้าที่ VNCERT/CC กล่าวว่า "หลังจากได้รับข้อมูลแล้ว พวกมิจฉาชีพจะขโมยเงินจากบัญชีธนาคารและนำข้อมูลลูกค้าไปใช้ในทางที่ผิด"

ดังนั้น ผู้เชี่ยวชาญท่านนี้จึงแนะนำให้ทุกคนอย่าให้รหัส OTP รหัสผ่านธนาคารดิจิทัล หรือข้อมูลอื่นๆ แก่ใครโดยเด็ดขาด ในขณะเดียวกัน พวกเขาควรระมัดระวังเป็นอย่างยิ่งและหลีกเลี่ยงการคลิกลิงก์แปลกๆ ที่ส่งมาทางแชท SMS หรืออีเมลไปยังโทรศัพท์ของตน เพื่อป้องกันความเสี่ยงจากการถูกหลอกลวงหรือถูกขโมยข้อมูล

ในการสนทนากับเรา ตัวแทนจากบริษัท Viettel Digital Services Corporation ยืนยันว่า การจดจำใบหน้าถือเป็นวิธีการตรวจสอบตัวตนที่ทันสมัยและปลอดภัยที่สุด อย่างไรก็ตาม เนื่องจากทั้งใบหน้าและลายนิ้วมือสามารถแปลงเป็นข้อมูลดิจิทัลได้ จึงอาจถูกนำไปใช้ในทางที่ผิดได้ หากถูกขโมย ลูกค้าอาจไม่รู้ตัวด้วยซ้ำ

“นี่ไม่ใช่ทางออกวิเศษที่จะแก้ปัญหาด้านความปลอดภัยทั้งหมดได้ ดังนั้น การจดจำใบหน้าและการตรวจสอบตัวตนด้วยไบโอเมตริกจึงเป็นเพียงองค์ประกอบทางเทคโนโลยีบางส่วนที่นำมาใช้เพื่อปกป้องลูกค้า ไม่ใช่ปัจจัยที่สำคัญที่สุดในการระบุตัวตนลูกค้า” เขากล่าว

กรมความมั่นคงสารสนเทศ (กระทรวงสารสนเทศและการสื่อสาร) ได้ออกคำเตือนให้ประชาชนระมัดระวังข้อความและการโทรขอความช่วยเหลือในการอัปเดตข้อมูลไบโอเมตริกใบหน้า หากได้รับการติดต่อจากบุคคลที่อ้างว่าเป็นเจ้าหน้าที่จากธนาคารหรือหน่วยงานตำรวจ ประชาชนควรตรวจสอบข้อมูลผ่านหมายเลขโทรศัพท์ที่ระบุไว้ในเว็บไซต์อย่างเป็นทางการของหน่วยงานเหล่านั้น

หน่วยงานดังกล่าวแนะนำว่า "เมื่อพบเห็นสัญญาณของการฉ้อโกง ประชาชนควรแจ้งให้เจ้าหน้าที่และหน่วยงานตำรวจท้องถิ่นทราบ เพื่อให้สามารถติดตามตัวผู้กระทำผิดและหยุดยั้งการฉ้อโกงได้ทันท่วงที"

แหล่งที่มา