ผู้เชี่ยวชาญกล่าวว่าการหลอกลวงทางออนไลน์มีความซับซ้อนมากขึ้นเรื่อยๆ ทำให้หลายคนยากที่จะรับรู้ สถานการณ์การซื้อขายข้อมูลส่วนบุคคลที่เพิ่มมากขึ้นในเวียดนามยังทำให้มิจฉาชีพเข้าถึงข้อมูลของเหยื่อได้ง่ายขึ้น ด้วยเหตุนี้ จึงมีการสร้างสถานการณ์จำลองการหลอกลวงอย่างละเอียด ซับซ้อน และมุ่งเป้าไปที่เหยื่อ

ในเนื้อหาของ "ข่าวประจำสัปดาห์" ระหว่างวันที่ 25 มีนาคมถึง 31 มีนาคม กรมความปลอดภัยสารสนเทศ ( กระทรวงสารสนเทศและการสื่อสาร ) ระบุถึงรูปแบบการฉ้อโกงออนไลน์ที่โดดเด่น 7 รูปแบบในเวียดนามและในระดับนานาชาติ:

สูญเสียเงินนับพันล้านเมื่อเข้าร่วมในรูปแบบธุรกิจค้าปลีกแบบ Dropshipping

Dropshipping เป็นรูปแบบหนึ่งของการค้าปลีกที่ผู้ขายไม่จำเป็นต้องจัดเก็บสินค้าไว้ในสต็อก เพียงแค่โอนคำสั่งซื้อและรายละเอียดลูกค้าไปยังผู้ผลิตหรือผู้จัดจำหน่ายสินค้าเท่านั้น เมื่อเร็วๆ นี้ รูปแบบธุรกิจค้าปลีกนี้ถูกนำไปใช้ประโยชน์โดยผู้ไม่หวังดี เพื่อล่อลวงเหยื่อจำนวนมากให้เข้าร่วมและฉ้อโกงทรัพย์สินของพวกเขา

กรมความมั่นคงปลอดภัยสารสนเทศ อ้างถึงกรณีที่ตำรวจ ฮานอย รายงานเมื่อวันที่ 26 มีนาคมว่า หญิงคนหนึ่งที่อาศัยอยู่ในพื้นที่ถูกหลอกลวงเงิน 12,000 ล้านดอง ขณะเข้าร่วมรูปแบบดรอปชิปปิ้งผ่านแอปพลิเคชัน Supply Helper กรมฯ จึงแนะนำให้ประชาชนระมัดระวังในการดำเนินธุรกิจบนโซเชียลมีเดีย ประชาชนจำเป็นต้องตรวจสอบข้อมูลอย่างรอบคอบเมื่อเข้าร่วมรูปแบบดรอปชิปปิ้งและการโอนเงิน และควรระมัดระวังโอกาสในการทำกำไรมหาศาลจากแอปพลิเคชันธุรกิจออนไลน์

แอบอ้างเป็นเจ้าหน้าที่กรมสารนิเทศและการสื่อสารเพื่อโทรและหลอกลวงผู้คน

กรมสารนิเทศและการสื่อสารจังหวัดบั๊กเลียวได้รับรายงานอย่างต่อเนื่องว่ามีผู้แอบอ้างเป็นเจ้าหน้าที่กรมฯ เพื่อโทรติดต่อหน่วยงาน หน่วยงานสาขา หน่วยงานท้องถิ่น และประชาชน ซึ่งแสดงให้เห็นถึงการฉ้อโกง ไม่เพียงแต่ในบั๊กเลียวเท่านั้น ตั้งแต่เดือนมกราคมเป็นต้นมา กรมสารนิเทศและการสื่อสารหลายแห่งในท้องที่อื่นๆ เช่น ก่าเมา ซ็อกตรัง และเกิ่นเทอ ก็ประสบกับสถานการณ์เช่นนี้เช่นกัน

กรมความมั่นคงปลอดภัยสารสนเทศได้แนะนำให้ประชาชนเพิ่มความระมัดระวังมากขึ้น โดยระบุว่าประชาชนจำเป็นต้องเตรียมความพร้อมด้านความรู้เพื่อป้องกันตนเองบนเครือข่ายสังคมออนไลน์ ไม่ควรให้ข้อมูลส่วนบุคคล เมื่อได้รับสายโทรศัพท์แปลก ๆ หรือติดต่อกลุ่มบนเครือข่ายสังคมออนไลน์ ไม่ควรปฏิบัติตามคำร้องขอหรือคำแนะนำของบุคคลดังกล่าว เว้นแต่จะตรวจสอบและยืนยันตัวตนของบุคคลนั้นเสียก่อน โดยเฉพาะอย่างยิ่งธุรกรรมการโอนเงิน

ความเสี่ยงในการถูกหลอกให้เข้าเว็บไซต์หลอกลวงเมื่อใช้ Wi-Fi ฟรี

เกี่ยวกับข้อมูลที่ผู้ใช้ในฮานอยถูกหลอกล่อให้เข้าเว็บไซต์แปลกปลอมที่มีร่องรอยการฉ้อโกงเมื่อใช้งาน Wi-Fi ฟรี กรมความมั่นคงปลอดภัยสารสนเทศได้วิเคราะห์ว่า เครือข่ายโฆษณามักถูกขายให้กับผู้อื่น บริษัทที่ขายโฆษณาผ่าน Wi-Fi ไม่สามารถควบคุมเนื้อหาได้ ดังนั้น เมื่อผู้ใช้เข้าใช้งาน ข้อมูลที่ถูกส่งกลับมาอาจเป็นโพสต์เกี่ยวกับสินค้าปลอม สินค้าคุณภาพต่ำ หรือแม้แต่การหลอกลวง ลิงก์ที่แนบมาอาจติดมัลแวร์ได้

กรมความมั่นคงปลอดภัยสารสนเทศแนะนำให้ผู้ใช้โทรศัพท์มือถือระมัดระวังอยู่เสมอเมื่อใช้งานระบบ Wi-Fi ใหม่ โดยเฉพาะในที่สาธารณะ เนื่องจากในขณะนั้นการเชื่อมต่อของผู้ใช้จะขึ้นอยู่กับการตั้งค่าของผู้ให้บริการ Wi-Fi หากพบข้อมูลแปลก ๆ ควรหลีกเลี่ยง นอกจากนี้ ผู้ใช้ควรทราบด้วยว่าควรทำธุรกรรมสำคัญ ๆ เฉพาะบนเครือข่ายที่เชื่อถือได้ เช่น Wi-Fi ที่บ้าน ที่ทำงาน หรือเครือข่าย 3G/4G จากโทรศัพท์มือถือเท่านั้น

สร้างบัญชีเฟซบุ๊กปลอมของคนดังเพื่อฉ้อโกง "เครดิตดำ"

เจ้าหน้าที่ตำรวจเมืองลางเซินเพิ่งสอบสวนผู้เสียหายในข้อหาฉ้อโกงและยักยอกทรัพย์ทางออนไลน์ บุคคลดังกล่าวได้ปลอมตัวเป็น Bui Xuan Huan (แก๊งสเตอร์อินเทอร์เน็ต) บนบัญชีเฟซบุ๊กชื่อ "Huan", "Huan Hoa Hong", "Bui Xuan Huan"... ที่ซื้อผ่านกลุ่มต่างๆ เพื่อโพสต์ข้อมูลเกี่ยวกับบริการสินเชื่อออนไลน์ เมื่อลูกค้าตกลงกู้ยืมเงิน ผู้เสียหายจะขอให้โอนเงินมัดจำล่วงหน้าหรือโอนเงินจำนวนหนึ่งเพื่อแสดงรายได้ จากนั้นผู้เสียหายยังคงขอให้ผู้เสียหายจ่ายค่าธรรมเนียมและยักยอกทรัพย์เพิ่ม ส่งผลให้การสื่อสารถูกปิดกั้น

กรมความมั่นคงปลอดภัยสารสนเทศแนะนำว่าเมื่อประชาชนต้องการกู้ยืมเงิน ควรเลือกใช้บริการจากสถาบันการเงินที่มีชื่อเสียง เช่น ธนาคารและบริษัทการเงินที่ถูกกฎหมาย ระวังโฆษณาสินเชื่อที่ล่อแหลม ไม่ควรให้ข้อมูลส่วนบุคคลหรือบัญชีธนาคารบนเว็บไซต์หรือแอปพลิเคชันที่ไม่น่าเชื่อถือ อย่าทำธุรกรรมกับบุคคลที่ไม่รู้จัก อย่าดาวน์โหลดหรือกู้ยืมเงินผ่านแอปพลิเคชันมือถือที่ไม่ทราบแหล่งที่มาหรือกิจกรรมที่ผิดกฎหมาย อย่าเข้าถึงลิงก์แปลก ๆ เพื่อหลีกเลี่ยงการเปิดเผยข้อมูล

เตือนระวังการฉ้อโกงภาษีช่วงเดือนภาษีพีค

เมื่อไม่นานมานี้ หน่วยงานสรรพากรได้รับรายงานจำนวนมากเกี่ยวกับพฤติกรรมและกลโกงของบุคคลที่แอบอ้างเป็นเจ้าหน้าที่กรมสรรพากรเพื่อกระทำการฉ้อโกง กลโกงของบุคคลเหล่านี้ ได้แก่ การแอบอ้างเป็นเจ้าหน้าที่กรมสรรพากรเพื่อโทรศัพท์ ส่งข้อความ เพิ่มเพื่อนใน Zalo ให้ลิงก์และคำแนะนำสำหรับการชำระภาษี และคำแนะนำในการติดตั้งซอฟต์แวร์ที่แอบอ้างเป็นแอปพลิเคชันของหน่วยงานสรรพากร ซึ่งนำไปสู่การขโมยข้อมูลส่วนบุคคล บัญชีธนาคาร และทรัพย์สิน

กรมรักษาความปลอดภัยข้อมูลแนะนำว่า: เมื่อได้รับข้อความ ผู้เสียภาษีควรตรวจสอบเนื้อหาอย่างรอบคอบ อย่ารีบตอบกลับหรือปฏิบัติตามคำแนะนำในข้อความ ขณะเดียวกัน จำเป็นต้องทราบว่าเว็บไซต์ของกรมสรรพากรใช้โปรโตคอล "https" และชื่อโดเมน ".vn" ทั้งหมด นอกจากนี้ ผู้เสียภาษียังต้องบันทึกข้อความและการโทรที่มีร่องรอยการฉ้อโกงไว้เป็นหลักฐาน แจ้งไปยังผู้ให้บริการเครือข่ายที่ดูแลผู้ใช้บริการเพื่อขอให้ดำเนินการแก้ไข และนำหลักฐานไปแจ้งเจ้าหน้าที่ตำรวจและกรมสรรพากรเพื่อขอให้ดำเนินการแก้ไขการละเมิดของผู้ใช้บริการ

เฝ้าระวังการโจมตีระหว่างประเทศ

กรมความมั่นคงปลอดภัยสารสนเทศระบุว่า การโจมตีทางไซเบอร์ของกลุ่ม APT Earth Krahang ส่งผลกระทบต่อองค์กร 70 แห่ง และมีเป้าหมายอย่างน้อย 116 แห่ง ใน 45 ประเทศ รวมถึงเวียดนาม กลุ่ม Earth Krahang ใช้รูปแบบการโจมตีที่หลากหลายเพื่อโจมตีระบบขององค์กรภาครัฐ นอกจากนี้ กลุ่มยังใช้ "spear-phishing" (รูปแบบการโจมตีผ่านอีเมลปลอม - PV) เพื่อเข้าถึงระบบ โดยใช้เนื้อหาอีเมลที่เกี่ยวข้องกับประเด็นทางการเมืองระดับโลกเพื่อหลอกล่อให้ผู้ใช้เปิดไฟล์แนบหรือคลิกลิงก์ที่เป็นอันตราย

ฝ่ายความปลอดภัยสารสนเทศแนะนำให้ประชาชนระมัดระวังไฟล์ที่ส่งมาจากแหล่งที่ไม่น่าเชื่อถือหรือเนื้อหาอีเมลที่น่าสงสัย ตรวจสอบที่อยู่อีเมลและเนื้อหาอีเมลของผู้ส่งอย่างระมัดระวัง อย่าคลิกบนไฟล์แนบหรือลิงก์ในอีเมลเมื่อน่าสงสัย อย่าให้ข้อมูลส่วนตัวหรือบัญชีธนาคารเมื่อได้รับการร้องขอให้เปิดเผยข้อมูลจากอีเมล

ผู้ใช้ควรใช้ซอฟต์แวร์ป้องกันไวรัสเพื่อสแกนไฟล์แนบในอีเมล ให้ความสำคัญกับปัญหาความปลอดภัยเมื่อใช้อีเมลเมื่อเชื่อมต่อกับเครือข่ายไร้สายสาธารณะ ไม่ใช้อีเมลเดียวสำหรับบริการอินเทอร์เน็ตหลายรายการ เปลี่ยนรหัสผ่านอีเมลเป็นประจำให้อยู่ในระดับที่แข็งแกร่งเพียงพอ ไม่ใช้รหัสผ่านเริ่มต้น และตั้งค่าความปลอดภัย 2 ชั้นสำหรับอีเมล

การฉ้อโกงรูปแบบใหม่ปรากฏให้เห็นโดยแอบอ้างเป็นพนักงานฝ่ายสนับสนุนของ Apple

กระทรวงความมั่นคงสารสนเทศระบุว่ามีข้อมูลเกี่ยวกับการฉ้อโกงรูปแบบใหม่ที่มุ่งเป้าไปที่ผู้ใช้ผลิตภัณฑ์ Apple ปรากฏขึ้นในต่างประเทศ โดยมิจฉาชีพใช้ประโยชน์จากจุดอ่อนของฟีเจอร์การยืนยันตัวตนแบบหลายปัจจัยของ MFA เพื่อส่งสแปมไปยังอุปกรณ์เป้าหมาย การโทรที่แอบอ้างเป็นเจ้าหน้าที่ฝ่ายสนับสนุนของ Apple มีเป้าหมายเพื่อหลอกให้ผู้ใช้เปิดเผยรหัสผ่านสำหรับรีเซ็ต Apple ID ที่ส่งไปยังอุปกรณ์ จากนั้นผู้ถูกกระทำจะเข้าควบคุมบัญชีผู้ใช้

กรมความมั่นคงปลอดภัยสารสนเทศแนะนำให้ผู้ใช้ Apple ในเวียดนามระมัดระวังเป็นพิเศษกับสายโทรศัพท์ที่ผิดปกติ อย่ารับสายโทรศัพท์แปลกๆ โดยเฉพาะอย่างยิ่งสายโทรศัพท์ที่ไม่ได้รับการสนับสนุนด้านบริการ ผู้ใช้ไม่ควรปฏิบัติตามคำแนะนำของเจ้าของโทรศัพท์โดยไม่ยืนยันตัวตน โดยเฉพาะอย่างยิ่งการไม่เปิดเผยข้อมูลส่วนบุคคล หากต้องการความช่วยเหลือด้านบริการ ผู้ใช้ควรเลือกเว็บไซต์อย่างเป็นทางการและติดต่อโดยตรง เพื่อหลีกเลี่ยงการถูกหลอกลวงและการถูกขโมยทรัพย์สิน

ผู้เชี่ยวชาญแนะนำวิธีป้องกันการปลอมแปลงภาพโดยใช้ Deepfake เพื่อตรวจจับและป้องกันการปลอมแปลงรูปภาพและวิดีโอโดยใช้เทคโนโลยี Deepfake ตามคำแนะนำของผู้เชี่ยวชาญของ RMIT สิ่งแรกที่ผู้ใช้ควรทราบคือการลดจำนวนรูปภาพ วิดีโอ หรือการบันทึกเสียงที่แชร์ทางออนไลน์บนอินเทอร์เน็ต