แค่แตะก็เสี่ยง! รู้จัก “Tapjacking” กลลวงซ่อนคำสั่งบนหน้าจอมือถือ

Tapjacking ทำงานอย่างไร?

กลลวงนี้อาศัยการสร้างหน้าต่างหรือคำสั่งปลอมขึ้นมาวางทับบนหน้าจอที่ผู้ใช้งานกำลังเปิดอยู่ จากนั้นหลอกให้เหยื่อแตะหรือกดในตำแหน่งที่กำหนด

สิ่งที่น่ากังวลคือ ผู้ใช้งานอาจคิดว่ากำลังกดปุ่มตามปกติ แต่การแตะครั้งนั้นอาจเป็นการกดอนุญาตให้สิทธิ์บางอย่าง ดาวน์โหลดแอปพลิเคชัน หรือดำเนินการอื่นที่เป็นอันตรายโดยไม่รู้ตัว

แตะครั้งเดียว อาจเกิดอะไรขึ้นได้บ้าง?

หากตกเป็นเหยื่อของ Tapjacking อาจนำไปสู่ความเสียหายหลายรูปแบบ ตั้งแต่การถูกขโมยข้อมูลส่วนบุคคล เช่น ข้อมูลบัญชีผู้ใช้งาน รหัสผ่าน และข้อมูลการทำธุรกรรม

นอกจากนี้ ยังอาจถูกหลอกให้อนุญาตสิทธิ์ในการเข้าถึงหน้าจอ รวมถึงสิทธิ์เข้าถึงรูปภาพและวิดีโอ หรือถูกหลอกให้ติดตั้งแอปพลิเคชันที่เป็นอันตราย ซึ่งอาจเปิดทางให้ข้อมูลภายในอุปกรณ์ถูกนำออกไป

อีกกรณีที่ต้องระวังคือการถูกหลอกให้ติดตั้งแอปพลิเคชันสำหรับรีโมทควบคุม เพราะอาจทำให้มิจฉาชีพสามารถสั่งงานหรือควบคุมโทรศัพท์ รวมถึงทำธุรกรรมทางการเงินและโอนเงินได้

ใครบ้างที่ควรระวังเป็นพิเศษ?

ตำรวจสอบสวนกลาง (CIB) เตือนให้ผู้ที่ชอบดูหนังเถื่อน ท่องเว็บไซต์ออนไลน์ หรือดาวน์โหลดแอปพลิเคชันนอก Store เพิ่มความระมัดระวัง เพราะพฤติกรรมเหล่านี้อาจเพิ่มโอกาสพบกลลวง Tapjacking

โดยเฉพาะการกดลิงก์หรือโฆษณาที่ไม่คุ้นเคย หากพบหน้าต่างหรือคำสั่งที่ผิดปกติ ไม่ควรรีบแตะหรือกดอนุญาตโดยไม่ตรวจสอบให้แน่ชัด

วิธีป้องกัน Tapjacking

• ไม่คลิกหรือแตะลิงก์แปลก ๆ
• ตรวจสอบ URL ก่อนคลิกลิงก์
• ไม่ดาวน์โหลดแอปพลิเคชันนอก Store
• ตั้งค่าปิดการอนุญาตให้แอปพลิเคชันอื่นซ้อนหน้าจอบนมือถือ
• หากพบ Pop-up จากเบราว์เซอร์อื่นที่ไม่คุ้นเคย ให้ปิดเครื่องทันที

Tapjacking เป็นอีกกลลวงที่อาศัยความเผลอเพียงเสี้ยววินาที โดยผู้ใช้งานอาจไม่รู้ด้วยซ้ำว่ากำลังถูกหลอก เพราะสิ่งที่เห็นบนหน้าจอกับคำสั่งที่อยู่เบื้องหลังอาจไม่ใช่สิ่งเดียวกัน

ดังนั้น ก่อนแตะหน้าจอ โดยเฉพาะเมื่อเปิดเว็บไซต์แปลก ๆ เจอโฆษณาที่ไม่คุ้น หรือมีหน้าต่างขอสิทธิ์เด้งขึ้นมา ควรหยุดตรวจสอบให้แน่ใจก่อน เพราะ การแตะเพียงครั้งเดียวอาจนำไปสู่ความเสียหายที่คาดไม่ถึง