สร้างแฟนเพจปลอมของการแข่งขันเพื่อหลอกให้ผู้คนชำระเงินออนไลน์

ล่าสุดคณะกรรมการจัดงานวิ่ง Nha Trang Night Run Sanvinest - Khanh Hoa 2024 ได้ประกาศพบบัญชี Facebook ปลอมแอบอ้างเป็นคณะกรรมการจัดงาน โพสต์ข้อมูลเท็จ แอบอ้างเป็นงานวิ่งเพื่อหลอกลวงนักกีฬา

ดังนั้น ในแฟนเพจปลอมนี้ ผู้กระทำความผิดได้ให้หมายเลขบัญชี 9486786839 เปิดบัญชีกับ Techcombank เจ้าของบัญชีคือ COAREST LLC ซึ่งเพิ่งก่อตั้งขึ้นเมื่อวันที่ 16 ตุลาคม โดยมี Hong Thu Ha เป็นตัวแทนทางกฎหมาย ธุรกิจหลักของ COAREST LLC คือการขายส่งเครื่องใช้ไฟฟ้าภายในบ้าน

ที่น่าสังเกตคือ นี่ไม่ใช่ครั้งแรกที่มีเพจแฟนเพจปลอมของโปรแกรม Nha Trang Night Run Sanvinest ปรากฏขึ้น ส่งผลให้เหยื่อหลายรายถูกขโมยทรัพย์สิน ส่งผลให้ชื่อเสียงและภาพลักษณ์ของโปรแกรมได้รับผลกระทบ

การจ็อกกิ้งเป็นกีฬายอดนิยมในเวียดนาม (ภาพ: Chi Hieu) — การจ็อกกิ้งเป็น กีฬา ยอดนิยมในเวียดนาม (ภาพ: Chi Hieu)

กลเม็ดทั่วไปของหัวข้อข้างต้นคือการสร้างแฟนเพจปลอมที่ดูเหมือนอินเทอร์เฟซของแฟนเพจอย่างเป็นทางการเป๊ะๆ ในกรณีนี้ หัวข้อเหล่านี้โพสต์ข้อมูลเท็จเกี่ยวกับโปรแกรม แนบรูปภาพที่ออกแบบมาอย่างประณีต หรือคัดลอกมาจากแฟนเพจอย่างเป็นทางการ ทำให้ผู้ใช้จำนวนมากเชื่อถือได้ง่าย

เมื่อเหยื่อติดกับดักแล้ว มิจฉาชีพจะเรียกเงิน เช่น ค่าธรรมเนียมการเข้าร่วมโครงการ ค่าธรรมเนียมระบบ หรือค่าใช้จ่ายอื่นๆ หลังจากเหยื่อโอนเงินตามที่ร้องขอแล้ว มิจฉาชีพจะปิดกั้นการสื่อสารทั้งหมดเพื่อยึดเงินทั้งหมด

การปลอมแปลงองค์กรและหน่วยงานที่มีชื่อเสียงในปัจจุบันได้ก้าวสู่ระดับที่ซับซ้อน ไม่เพียงแต่มีแฟนเพจบนโซเชียลมีเดียเท่านั้น แต่มิจฉาชีพยังสามารถใช้ปัญญาประดิษฐ์ (AI) สร้างเว็บไซต์และแอปพลิเคชันที่ปลอมแปลงเป็นธนาคาร สถาบันการเงิน และตัวกลางการชำระเงินได้อีกด้วย

จากนั้นเข้าหาเหยื่อโดยใช้วิธีการต่างๆ (เช่น การลงโฆษณา การเผยแพร่ข้อความแอบอ้างเป็นธนาคาร หรือแอบอ้างเป็นพนักงานธนาคารเพื่อโทรหาเหยื่อ...) เพื่อขโมยข้อมูลส่วนบุคคลของผู้ใช้ และดำเนินการฉ้อโกงเพื่อยึดทรัพย์สิน

ตามที่ผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์ระบุ กระบวนการสร้างสำเนาเพื่อจุดประสงค์ที่เป็นอันตรายใช้เวลาเพียงไม่กี่นาที และนี่คือเหตุผลว่าทำไมแอปพลิเคชันปลอมและเว็บไซต์ปลอมจึงปรากฏขึ้นทุกที่ในโลกไซเบอร์ของเวียดนามและต่างประเทศในช่วงไม่กี่ปีที่ผ่านมา

ที่น่าสังเกตคือ การพัฒนาแอปหรือเว็บไซต์โดยใช้เทคโนโลยีโนโค้ด (ไม่ต้องเขียนโปรแกรม) หรือโค้ด AI (ใช้การเขียนโปรแกรม AI) มักจะใช้เวลาสั้นลงอย่างมากเมื่อเทียบกับวิธีการเขียนโปรแกรมแบบดั้งเดิม เนื่องจากแพลตฟอร์มโนโค้ดสามารถลดเวลาในการพัฒนาได้มากถึง 90% เมื่อเทียบกับการเขียนโค้ดตั้งแต่ต้น

ด้วยการสนับสนุนอันทรงพลังนี้ อาชญากรทางไซเบอร์จึงใช้เวลาไม่ถึง 1 ชั่วโมงในการสร้างอินเทอร์เฟซที่คล้ายคลึงกัน 100% กับฟีเจอร์หน้าเข้าสู่ระบบบัญชีของธนาคาร แม้แต่ชื่อโดเมนก็ยังคล้ายคลึงกันแม้จะมีความแตกต่างเพียงเล็กน้อย เช่น เครื่องหมายลบ จุด หรือการใช้ชื่อโดเมนย่อย

เมื่อเผชิญกับกลโกงดังกล่าวข้างต้น กรมความมั่นคงปลอดภัยสารสนเทศ (กระทรวงสารสนเทศและการสื่อสาร) ขอแนะนำให้ประชาชนระมัดระวังโพสต์หรือข้อมูลที่ไม่ทราบแหล่งที่มาบนโซเชียลมีเดีย โปรดตรวจสอบความโปร่งใสของข้อมูลโดยการค้นหาข้อมูลบนเว็บไซต์ทางการอย่างสม่ำเสมอ

อย่าปฏิบัติตามคำแนะนำหรือโอนเงินให้คนแปลกหน้า อย่าให้ข้อมูลส่วนบุคคลที่ละเอียดอ่อนไม่ว่าในรูปแบบใด ๆ อย่าเข้าถึงลิงก์แปลก ๆ อย่าเปิดเผยหมายเลขบัญชีธนาคาร รหัส OTP รหัสผ่าน หรือข้อมูลสำคัญอื่น ๆ

ในกรณีที่สงสัยว่าถูกหลอกลวง ประชาชนจะต้องรายงานไปยังเจ้าหน้าที่หรือองค์กรคุ้มครองผู้บริโภคทันที เพื่อขอรับการสนับสนุน การแก้ไขปัญหา และการป้องกันอย่างทันท่วงที

ชีเหียว

แหล่งที่มา