เมื่อเร็วๆ นี้ ผู้ใช้จำนวนมากได้รับ ข้อความสแปม ที่มีชื่อแบรนด์แอบอ้างเป็นธนาคาร หรือมีเนื้อหาลามกหรือหยาบคาย โดยขอให้ผู้ใช้เข้าถึงลิงก์เพื่อดูเนื้อหาดังกล่าว
กรมความมั่นคงปลอดภัยสารสนเทศ ( กระทรวงสารสนเทศและการสื่อสาร ) ระบุว่า ข้อความนี้เป็นข้อความหลอกลวง ล่อลวงผู้ใช้ให้เข้าถึงลิงก์เพื่อติดตั้งมัลแวร์หรือขโมยข้อมูลบัญชี กลโกงทั่วไปของเหล่ามิจฉาชีพในการส่งข้อความแบรนด์เนมถึงผู้ใช้คือการสร้างสถานีวิทยุ BTS ปลอม
ไม่ใช่การหลอกลวงใหม่
คุณหวู หง็อก เซิน ผู้อำนวยการฝ่าย เทคโนโลยี บริษัท NCS ของเวียดนาม เปิดเผยว่า สถานการณ์การส่งข้อความปลอมจากธนาคารเกิดขึ้นบ่อยครั้งในช่วงที่ผ่านมา การกระทำดังกล่าวใช้อุปกรณ์พิเศษปลอมแปลงเป็นสถานีกระจายเสียงของ BTS ของผู้ให้บริการเครือข่าย ส่งข้อความ SMS ไปยังโทรศัพท์ที่อยู่ในพื้นที่ให้บริการของอุปกรณ์
สถานีนี้มีขนาดประมาณกระเป๋าเดินทาง สามารถครอบคลุมพื้นที่ได้ประมาณ 2 กิโลเมตร และส่งข้อความได้หลายพันข้อความพร้อมกัน สถานีรถไฟฟ้า BTS ปลอม จะรบกวนสัญญาณ 3G และ 4G รอบสถานีรถไฟฟ้า BTS ของผู้ให้บริการเครือข่าย แล้วจึงส่งสัญญาณด้วยกำลังส่งสูง ทำให้อุปกรณ์โทรศัพท์ในพื้นที่ให้บริการได้รับข้อความ นี่จึงเป็นเหตุผลที่ทำให้ผู้คนจำนวนมากในพื้นที่เดียวกันได้รับข้อความที่คล้ายกัน
เนื่องจากรูปแบบของแพ็กเก็ต SMS นั้นเรียบง่ายและไม่มีช่องข้อมูลสำหรับตรวจสอบแหล่งที่มาของข้อความ โทรศัพท์ของผู้ใช้จึงถูกหลอกได้ง่าย โดยจัดกลุ่มข้อความปลอมเข้ากับข้อความจริงจากธนาคาร ผู้ใช้จึงไม่สามารถแยกแยะข้อความปลอมออกจากข้อความจริงได้ และถูกหลอกได้ง่าย
ข้อความแบรนด์เนมปลอมมักมาพร้อมกับลิงก์ หากผู้ใช้ทำตามคำแนะนำและคลิกลิงก์ ผู้ใช้จะถูกนำไปยังเว็บไซต์ปลอมที่มีอินเทอร์เฟซเหมือนกับเว็บไซต์ของธนาคาร
ผู้ใช้ดำเนินการบนเว็บไซต์ปลอม กรอกข้อมูลรหัสผ่านบัญชี และรหัส OTP ข้อมูลนี้จะถูกรวบรวมโดยแฮกเกอร์และสั่งโอนเงินผ่านระบบธนาคาร ทำให้ผู้ใช้สูญเสียเงินทันที
เนื่องจากอุปกรณ์ปลอมสถานี BTS มีขนาดกะทัดรัด มิจฉาชีพสามารถนำอุปกรณ์ดังกล่าวใส่ไว้ในรถยนต์และขับไปยังพื้นที่ที่มีผู้คนพลุกพล่าน เช่น สี่แยกไฟแดง สถานที่จัดงานที่มีผู้คนพลุกพล่าน ห้างสรรพสินค้า ฯลฯ เพื่อแพร่ข้อความ SMS จำนวนมาก
อุปกรณ์ปลอมแบบนี้สามารถส่งข้อความได้มากถึง 70,000 ข้อความต่อวัน ข้อความเหล่านี้ไม่ได้ผ่านโครงสร้างพื้นฐานเครือข่าย จึงสามารถปลอมแปลงชื่อแบรนด์ใดก็ได้เพื่อหลอกลวงผู้ใช้
นายหวู่ หง็อก เซิน กล่าวว่า เหตุผลที่การปลอมแปลงสินค้าแบรนด์เนมยังคงแพร่หลายนั้น เนื่องมาจากข้อความของสินค้าแบรนด์เนมมักได้รับความไว้วางใจจากผู้ใช้มากกว่าข้อความจากซิมขยะ
ผู้ใช้จะสูญเสียความระมัดระวังได้ง่ายและคลิกลิงก์อันตรายที่ส่งมาในข้อความ ส่งผลให้มีความเสี่ยงต่อการสูญเสียข้อมูลส่วนบุคคล บัญชีธนาคารและบัญชีโซเชียลมีเดียถูกโจมตี และอาจรวมถึงการติดตั้งโค้ดอันตรายเพื่อควบคุมและติดตามโทรศัพท์ของพวกเขาด้วย
นี่ไม่ใช่ครั้งแรกที่ผู้ใช้ชาวเวียดนามได้รับข้อความ SMS หลอกลวงประเภทนี้
ในเดือนกันยายน พ.ศ. 2565 กรมความมั่นคงทางไซเบอร์และป้องกันอาชญากรรมไฮเทค ( กระทรวงความมั่นคงสาธารณะ ) ได้ค้นพบเครือข่ายอาชญากรรมข้ามชาติที่นำโดยชาวต่างชาติ ซึ่งมีความเชี่ยวชาญในการเผยแพร่ข้อความหลอกลวง
กลุ่มผู้บงการได้ใช้อุปกรณ์ที่ผลิตในต่างประเทศปลอมแปลงสถานีรับ-ส่งโทรศัพท์มือถือของบริษัทโทรคมนาคมของเวียดนาม อุปกรณ์ดังกล่าวสามารถปลอมแปลงคำนำหน้าข้อความของหน่วยงานและองค์กรต่างๆ ได้ เมื่อพวกเขารวบรวมข้อมูลผู้ใช้โทรศัพท์มือถือได้แล้ว พวกเขาเผยแพร่ข้อความวันละ 40,000-80,000 ข้อความบนอุปกรณ์แต่ละชุด
เมื่อปลายเดือนมีนาคม 2566 ตำรวจจังหวัดก๋วงนามและยาลายได้จับกุมผู้ต้องหาหลายคนโดยใช้วิธีการนี้เพื่อฉ้อโกงทรัพย์สินของผู้อื่น ผู้ต้องหาสองคนที่ถูกตำรวจจังหวัดก๋วงนามจับกุมได้สารภาพว่า ทุกๆ 10,000 ข้อความที่ส่ง ผู้ต้องหาจะได้รับเงิน 500,000 ดองเวียดนามผ่านกระเป๋าเงินเสมือน ผู้ต้องหาทั้งสองได้รับเงินประมาณ 110 ล้านดองเวียดนามจากผู้ที่จ้างพวกเขาให้เผยแพร่ข้อความ
กระทรวงเทคโนโลยีสารสนเทศและการสื่อสาร เปิดเผยว่า เมื่อเดือนมีนาคม 2566 หน่วยงานดังกล่าวได้ตรวจพบและโอนเรื่องให้เจ้าหน้าที่เข้าไปดำเนินการสืบสวนและดำเนินการกับกรณีการใช้สถานีส่งสัญญาณ BTS ปลอมเพื่อเผยแพร่สแปม โฆษณา หรือข้อความปลอมเพื่อหลอกลวงประชาชน จำนวน 8 กรณี
ผู้ใช้ต้องระมัดระวังมากขึ้น
กระทรวงสารสนเทศและการสื่อสาร (ICT) แนะนำให้ประชาชนเพิ่มความระมัดระวังในการรับข้อความหลอกลวงที่ซับซ้อนมากขึ้นเรื่อยๆ ผู้ใช้ควรระมัดระวังเมื่อได้รับข้อความที่ขอข้อมูลบัญชีธนาคาร ข้อความที่มีลิงก์แนบมาด้วย ข้อความจากญาติที่ขอกู้ยืมเงิน ฯลฯ
ในทางกลับกัน เมื่อตรวจพบสัญญาณที่ผิดปกติหรือที่น่าสงสัยของข้อความที่ได้รับ หรือตรวจพบว่ามีใครติดตั้งอุปกรณ์อิเล็กทรอนิกส์แปลกๆ โดยเฉพาะในพื้นที่ที่มีประชากรหนาแน่น ผู้คนจำเป็นต้องแจ้งให้กระทรวงสารสนเทศและการสื่อสาร กรมสารสนเทศและการสื่อสาร หรือหน่วยงานตำรวจทราบโดยทันที เพื่อป้องกันและจัดการสถานการณ์ดังกล่าว
นอกจากนี้ กระทรวงฯ เพิ่งประกาศเปิดตัวพอร์ทัลค้นหาข้อมูลชื่อโดเมนอย่างเป็นทางการ ระบบนี้ช่วยให้ผู้ใช้อินเทอร์เน็ตสามารถระบุ รับรองความถูกต้อง และพิจารณาข้อมูลที่ตนกำลังเข้าถึงบนเครือข่ายได้
หากต้องการค้นหาข้อมูลชื่อโดเมน ผู้คนสามารถส่งข้อความฟรีโดยใช้รูปแบบ TCTM [ชื่อโดเมนหรือลิงก์เว็บไซต์] ไปยังสวิตช์บอร์ด 156 หรือค้นหาโดยตรงบนเว็บไซต์ tracuutenmien.gov.vn
ข้อมูลที่ส่งกลับมาจะระบุประเภทชื่อโดเมน หัวเรื่อง องค์กรที่จดทะเบียนและจัดการชื่อโดเมน... นี่เป็นเครื่องมือสนับสนุนที่มีประสิทธิภาพสำหรับผู้ใช้ในการระบุแหล่งข้อมูลบนสภาพแวดล้อมเครือข่าย จึงช่วยป้องกันและหยุดยั้งการกระทำฉ้อโกงและผิดกฎหมายได้
คุณหวู หง็อก เซิน กล่าวว่า เพื่อหลีกเลี่ยงปัญหานี้ ผู้ใช้ไม่ควรคลิกลิงก์ที่ได้รับทางข้อความโดยตรง เพราะในความเป็นจริง ธนาคารไม่เคยแนะนำให้อัปเดตหรือเปลี่ยนแปลงบริการผ่านลิงก์ที่ส่งมาทางข้อความ ดังนั้นจึงควรให้ความสำคัญกับลิงก์ต่างๆ โดยเฉพาะลิงก์ที่มีชื่อโดเมนอื่นที่ไม่ใช่ .vn หากไม่แน่ใจ ผู้ใช้สามารถติดต่อธนาคารโดยตรงผ่านหมายเลขสายด่วนเพื่อตรวจสอบข้อมูลได้
ผู้เชี่ยวชาญด้านความปลอดภัย โง มิญ เฮียว (ศูนย์เฝ้าระวังความปลอดภัยไซเบอร์แห่งชาติ - NCSC) กล่าวว่าการหลอกลวงนี้ไม่ใช่เรื่องใหม่ และเกิดขึ้นบ่อยครั้งในช่วง 2 ปีที่ผ่านมา ทีมรักษาความปลอดภัยของผู้เชี่ยวชาญ โง มิญ เฮียว ระบุว่าในปีนี้มีผู้ตกเป็นเหยื่อของข้อความเหล่านี้ประมาณ 30,000 คน ปัจจุบันเว็บไซต์บางส่วนของมิจฉาชีพถูกบล็อกและลบออกไปแล้ว
“ในกรณีที่ได้รับข้อความหรือโทรศัพท์ ผู้ใช้จำเป็นต้องตรวจสอบข้อมูล ลองค้นหาหมายเลขโทรศัพท์ของธนาคาร หน่วยงาน หรือองค์กรที่เพิ่งติดต่อไปเพื่อยืนยันข้อมูล หากรู้สึกว่าธุรกรรมนั้นไม่น่าเชื่อถือ ผู้ใช้ควรหยุดและเพิกเฉยต่อการติดต่อนี้” คุณเฮี่ยวกล่าว
การแสดงความคิดเห็น (0)