ผู้คนต้องเฝ้าระวังเว็บไซต์ที่แอบอ้างเป็นเจ้าหน้าที่เพื่อกระทำการฉ้อโกง

ผู้เชี่ยวชาญระบุว่า เว็บไซต์ปลอมมักขอให้ผู้ใช้กรอกข้อมูลจำนวนมากเพื่อขโมยข้อมูลส่วนบุคคล ในบางกรณี เมื่อผู้ใช้เข้าถึงเว็บไซต์เหล่านี้ คำเตือน ภัยคุกคาม หรือโปรแกรมชิงรางวัลที่น่าสนใจพร้อมของรางวัลมูลค่าสูงจะปรากฏขึ้นเพื่อหลอกลวงและล่อลวงผู้ใช้ โดยเปลี่ยนเส้นทางการเข้าถึงไปยังเว็บไซต์ที่ไม่ปลอดภัย

จากสถิติของกรมความมั่นคงปลอดภัยสารสนเทศ กระทรวงสารสนเทศและการสื่อสาร ระบุว่าในช่วง 3 สัปดาห์แรกของเดือนเมษายน พ.ศ. 2567 ระบบเตือนภัยของศูนย์ฯ ได้รับรายงานจากผู้ใช้เกือบ 630 รายเกี่ยวกับกรณีฉ้อโกงออนไลน์ จากการตรวจสอบและวิเคราะห์ ผู้เชี่ยวชาญจากกรมความมั่นคงปลอดภัยสารสนเทศพบว่ามีหลายกรณีที่หน่วยงาน องค์กร ธุรกิจ ซัพพลายเออร์ และบริการขนาดใหญ่แอบอ้างเป็นหน่วยงาน เช่น กระทรวงบางแห่ง เว็บไซต์โซเชียลเน็ตเวิร์ก ธนาคาร อีเมล บริการสาธารณะ แอบอ้างเป็นหน่วยงานรัฐวิสาหกิจ หรือแม้แต่หน่วยงานรัฐวิสาหกิจ แท้จริงแล้ว นี่เป็นหนึ่งในกลอุบายที่มักถูกใช้โจมตีและฉ้อโกงผู้ใช้ ดังนั้น ประชาชนจึงควรระมัดระวังและตรวจสอบลิงก์อย่างละเอียดก่อนเข้าสู่ระบบเพื่อป้องกันตนเอง

ภาพประกอบ

รายชื่อเว็บไซต์ปลอมที่กรมความมั่นคงปลอดภัยสารสนเทศได้แจ้งเตือนเมื่อเร็วๆ นี้ ซึ่งบางเว็บไซต์มีชื่อโดเมนที่คล้ายคลึงกันกับหน่วยงาน องค์กร และแบรนด์ที่แอบอ้าง อย่างไรก็ตาม จะเห็นได้ว่าลิงก์เหล่านี้มีนามสกุลไฟล์ที่ไม่ค่อยพบเห็นบ่อยนัก เช่น .store, .vip, .online, ... หรือบางลิงก์อาจเป็นสตริงอักขระ ตัวเลขแปลกๆ ... นอกจากนี้ ผู้เชี่ยวชาญยังระบุว่า เว็บไซต์ปลอมมักกำหนดให้ผู้ใช้กรอกข้อมูลจำนวนมากเพื่อขโมยข้อมูลส่วนบุคคล ในบางกรณี เมื่อผู้ใช้เข้าถึงเว็บไซต์เหล่านี้ คำเตือน ภัยคุกคาม หรือโปรแกรมล่อลวงที่มีของรางวัลมากมายจะปรากฏขึ้นเพื่อหลอกลวงและล่อลวงผู้ใช้ โดยนำไปสู่เว็บไซต์ที่ไม่ปลอดภัยอื่นๆ ที่มีโค้ดอันตราย

คุณ Pham Tuan An กรมความมั่นคงปลอดภัยสารสนเทศ กระทรวงสารสนเทศและการสื่อสาร ระบุว่า เว็บไซต์ที่ถูกกฎหมายมักมีที่อยู่เว็บไซต์สั้นๆ จำง่าย และมักขึ้นต้นด้วย http และมีไอคอนรูปแม่กุญแจ ขณะที่เว็บไซต์ปลอมมักมีความยาว ซับซ้อน และไม่ขึ้นต้นด้วย http และไม่มีไอคอนรูปแม่กุญแจ ประการที่สอง การออกแบบเว็บไซต์ที่ถูกกฎหมายมักได้รับการออกแบบอย่างมืออาชีพ มองเห็นง่าย และใช้งานง่าย ในขณะที่เว็บไซต์ปลอมมักมีการออกแบบที่เรียบง่ายและขาดความเป็นมืออาชีพ

ภายในสิ้นวันที่ 21 เมษายน ฐานข้อมูลต่อต้านการฉ้อโกงออนไลน์แห่งชาติได้อัปเดตที่อยู่เว็บไซต์ปลอมที่เกี่ยวข้องกับการฉ้อโกงออนไลน์มากกว่า 124,600 แห่ง ปัจจุบันฐานข้อมูลนี้เชื่อมต่อโดยตรงกับเบราว์เซอร์ Coc Coc และระบบ Zalo... เพื่อป้องกันผู้ใช้อินเทอร์เน็ตภายในประเทศจากเว็บไซต์ฉ้อโกงออนไลน์โดยอัตโนมัติ นอกจากการแจ้งเตือนผู้ใช้แล้ว ผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์ยังแนะนำให้หน่วยงาน องค์กร และธุรกิจต่างๆ ดำเนินการสแกนเชิงรุกเพื่อตรวจจับเว็บไซต์ฉ้อโกงที่แอบอ้างเป็นหน่วยงานของตนตั้งแต่เนิ่นๆ และแจ้งเตือนผู้ใช้ล่วงหน้า ดังนั้นจึงช่วยป้องกันการฉ้อโกงออนไลน์ สร้างความมั่นใจด้านความปลอดภัยของข้อมูลแก่ผู้ใช้ และปกป้องแบรนด์ขององค์กรเอง

คุณห่า มินห์ หวู จากบริษัท Vietnam Network Security Joint Stock Company แนะนำว่าเมื่อเว็บไซต์กำหนดให้ต้องเข้าสู่ระบบ ผู้ใช้ควรตรวจสอบว่าเป็นเว็บไซต์อย่างเป็นทางการหรือไม่ หากเป็นเพียงเว็บไซต์เพื่อหาข้อมูล ก็ไม่ควรกรอกข้อมูล เพราะเว็บไซต์เหล่านี้จะได้รับข้อมูลเข้าสู่ระบบหรือข้อมูลสวัสดิการสังคมอื่นๆ นอกจากนี้ คุณหวูยังแนะนำว่าไม่ควรคลิกลิงก์แปลก ๆ นอกจากนี้ เมื่อใช้เบราว์เซอร์บนคอมพิวเตอร์ เราสามารถเพิ่มซอฟต์แวร์สนับสนุนเพื่อตรวจสอบว่าซอฟต์แวร์ดังกล่าวเป็นอันตรายหรือไม่

ณ ไตรมาสแรกของปี 2567 ระบบเทคนิคของกระทรวงสารสนเทศและการสื่อสาร ซึ่งอยู่ภายใต้กรมความมั่นคงปลอดภัยสารสนเทศโดยตรง ได้ดำเนินการเชิงรุกเพื่อบล็อกชื่อโดเมนที่เป็นอันตรายมากกว่า 10,000 ชื่อ รวมถึงชื่อโดเมนที่เป็นการฉ้อโกงทางออนไลน์มากกว่า 2,700 ชื่อ ด้วยเหตุนี้ ระบบจึงสามารถปกป้องผู้คนมากกว่า 10 ล้านคน หรือคิดเป็นกว่า 13% ของผู้ใช้อินเทอร์เน็ตชาวเวียดนาม จากการโจมตีฉ้อโกงทางออนไลน์และการละเมิดกฎหมายในโลกไซเบอร์

ตามรายงานของ Viet Cuong/VOV1

แหล่งที่มา