ตำรวจไซเบอร์เตือน 3 กลโกงมิจฉาชีพ ยกเคส Binance ถูกแฮก

Share on Line Share on Facebook Share on X
ตำรวจไซเบอร์เตือน 3 กลโกงมิจฉาชีพ ยกเคส Binance ถูกแฮก

ตำรวจไซเบอร์ยกระดับการเฝ้าระวังภัยคุกคามทางเทคโนโลยี หลังพบรูปแบบการโจมตีทางไซเบอร์ในต่างประเทศที่อาจถูกนำมาใช้หลอกลวงประชาชนในประเทศไทย โดยเฉพาะการใช้โปรแกรมอันตรายหรือมัลแวร์เข้าควบคุมอุปกรณ์และเข้าถึงข้อมูลทางการเงิน พร้อมเตือนประชาชนให้ระมัดระวังกลโกงสำคัญ 3 รูปแบบ ทั้งการโทรศัพท์แอบอ้างเจ้าหน้าที่ การส่งข้อความแนบลิงก์อันตราย และการหลอกลงทุนผ่านสื่อสังคมออนไลน์

พล.ต.ต.นิเวศน์ อาภาวศิน รองผู้บัญชาการตำรวจสืบสวนสอบสวนอาชญากรรมทางเทคโนโลยี (รอง ผบช.สอท.) เปิดเผยว่า ตำรวจไซเบอร์ติดตามสถานการณ์ภัยคุกคามทางเทคโนโลยีทั้งในประเทศและต่างประเทศอย่างต่อเนื่อง โดยมีกลุ่มงานด้านความมั่นคงปลอดภัยไซเบอร์รับผิดชอบตรวจสอบความเสี่ยงและประเมินรูปแบบการโจมตีที่อาจส่งผลกระทบต่อระบบสารสนเทศ รวมถึงประชาชนในประเทศไทย

ยกกรณี Binance ถูกโจมตี เตือนภัยมัลแวร์ควบคุมระบบ

พล.ต.ต.นิเวศน์ กล่าวถึงกรณีการโจมตีระบบของ Binance ผู้ให้บริการแพลตฟอร์มซื้อขายสินทรัพย์ดิจิทัลในต่างประเทศว่า รูปแบบการโจมตีที่นำมาเป็นกรณีศึกษาเริ่มจากมิจฉาชีพหลอกให้พนักงานติดตั้งโปรแกรมที่มีมัลแวร์แฝงอยู่ ก่อนใช้ช่องทางดังกล่าวเข้าถึงระบบภายใน และนำไปสู่การควบคุมระบบเพื่อโอนสินทรัพย์ดิจิทัลออกจากกระเป๋าเงินที่เชื่อมต่อกับเครือข่าย หรือ Hot Wallet

กรณีดังกล่าวมีลักษณะใกล้เคียงกับกลโกงที่พบในประเทศไทย โดยเฉพาะขบวนการหลอกให้ประชาชนติดตั้งแอปพลิเคชันปลอม ซึ่งมักใช้ชื่อหรือสัญลักษณ์ของหน่วยงานภาครัฐและรัฐวิสาหกิจสร้างความน่าเชื่อถือ

ตัวอย่างเช่น การแอบอ้างเป็นเจ้าหน้าที่การไฟฟ้า ติดต่อประชาชนเพื่อแจ้งเรื่องการคืนเงินหรือดำเนินธุรกรรม ก่อนส่งลิงก์ให้ดาวน์โหลดแอปพลิเคชันที่มีโปรแกรมอันตราย เมื่อผู้เสียหายติดตั้งและอนุญาตให้เข้าถึงอุปกรณ์ มิจฉาชีพอาจใช้ช่องทางดังกล่าวควบคุมโทรศัพท์มือถือและดำเนินธุรกรรมทางการเงินโดยไม่ได้รับอนุญาต

ตำรวจไซเบอร์จึงเน้นย้ำให้ประชาชนตรวจสอบแหล่งที่มาของแอปพลิเคชันทุกครั้ง และหลีกเลี่ยงการติดตั้งโปรแกรมจากลิงก์ที่ได้รับผ่านข้อความหรือบุคคลที่ไม่รู้จัก

สรุปข่าว

พล.ต.ต.นิเวศน์ อาภาวศิน รอง ผบช.สอท. เตือนภัยไซเบอร์ 3 รูปแบบ ทั้งโทรศัพท์แอบอ้างเจ้าหน้าที่ SMS แนบลิงก์อันตราย และหลอกลงทุนผ่านโซเชียล ยกกรณี Binance ถูกโจมตีเป็นบทเรียน พร้อมยกระดับระบบ Thai Police Online ด้วยการยืนยันตัวตนผ่าน ThaiD และจำกัดการเข้าถึงจากต่างประเทศ

ตำรวจไซเบอร์ยกระดับการเฝ้าระวังภัยคุกคามทางเทคโนโลยี หลังพบรูปแบบการโจมตีทางไซเบอร์ในต่างประเทศที่อาจถูกนำมาใช้หลอกลวงประชาชนในประเทศไทย โดยเฉพาะการใช้โปรแกรมอันตรายหรือมัลแวร์เข้าควบคุมอุปกรณ์และเข้าถึงข้อมูลทางการเงิน พร้อมเตือนประชาชนให้ระมัดระวังกลโกงสำคัญ 3 รูปแบบ ทั้งการโทรศัพท์แอบอ้างเจ้าหน้าที่ การส่งข้อความแนบลิงก์อันตราย และการหลอกลงทุนผ่านสื่อสังคมออนไลน์

พล.ต.ต.นิเวศน์ อาภาวศิน รองผู้บัญชาการตำรวจสืบสวนสอบสวนอาชญากรรมทางเทคโนโลยี (รอง ผบช.สอท.) เปิดเผยว่า ตำรวจไซเบอร์ติดตามสถานการณ์ภัยคุกคามทางเทคโนโลยีทั้งในประเทศและต่างประเทศอย่างต่อเนื่อง โดยมีกลุ่มงานด้านความมั่นคงปลอดภัยไซเบอร์รับผิดชอบตรวจสอบความเสี่ยงและประเมินรูปแบบการโจมตีที่อาจส่งผลกระทบต่อระบบสารสนเทศ รวมถึงประชาชนในประเทศไทย

ยกกรณี Binance ถูกโจมตี เตือนภัยมัลแวร์ควบคุมระบบ

พล.ต.ต.นิเวศน์ กล่าวถึงกรณีการโจมตีระบบของ Binance ผู้ให้บริการแพลตฟอร์มซื้อขายสินทรัพย์ดิจิทัลในต่างประเทศว่า รูปแบบการโจมตีที่นำมาเป็นกรณีศึกษาเริ่มจากมิจฉาชีพหลอกให้พนักงานติดตั้งโปรแกรมที่มีมัลแวร์แฝงอยู่ ก่อนใช้ช่องทางดังกล่าวเข้าถึงระบบภายใน และนำไปสู่การควบคุมระบบเพื่อโอนสินทรัพย์ดิจิทัลออกจากกระเป๋าเงินที่เชื่อมต่อกับเครือข่าย หรือ Hot Wallet

กรณีดังกล่าวมีลักษณะใกล้เคียงกับกลโกงที่พบในประเทศไทย โดยเฉพาะขบวนการหลอกให้ประชาชนติดตั้งแอปพลิเคชันปลอม ซึ่งมักใช้ชื่อหรือสัญลักษณ์ของหน่วยงานภาครัฐและรัฐวิสาหกิจสร้างความน่าเชื่อถือ

ตัวอย่างเช่น การแอบอ้างเป็นเจ้าหน้าที่การไฟฟ้า ติดต่อประชาชนเพื่อแจ้งเรื่องการคืนเงินหรือดำเนินธุรกรรม ก่อนส่งลิงก์ให้ดาวน์โหลดแอปพลิเคชันที่มีโปรแกรมอันตราย เมื่อผู้เสียหายติดตั้งและอนุญาตให้เข้าถึงอุปกรณ์ มิจฉาชีพอาจใช้ช่องทางดังกล่าวควบคุมโทรศัพท์มือถือและดำเนินธุรกรรมทางการเงินโดยไม่ได้รับอนุญาต

ตำรวจไซเบอร์จึงเน้นย้ำให้ประชาชนตรวจสอบแหล่งที่มาของแอปพลิเคชันทุกครั้ง และหลีกเลี่ยงการติดตั้งโปรแกรมจากลิงก์ที่ได้รับผ่านข้อความหรือบุคคลที่ไม่รู้จัก

เปิด 3 กลโกงมิจฉาชีพที่ประชาชนต้องระวัง

รอง ผบช.สอท. ระบุว่า ปัจจุบันรูปแบบการหลอกลวงที่พบและประชาชนควรเฝ้าระวังเป็นพิเศษสามารถแบ่งออกได้เป็น 3 ประเภทหลัก

1. โทรศัพท์แอบอ้างเจ้าหน้าที่ ใช้ข้อมูลส่วนตัวสร้างความน่าเชื่อถือ

มิจฉาชีพมักโทรศัพท์ติดต่อผู้เสียหาย โดยแอบอ้างเป็นเจ้าหน้าที่หน่วยงานรัฐ ธนาคาร หรือองค์กรต่าง ๆ พร้อมนำข้อมูลส่วนบุคคลของผู้ถูกติดต่อมาใช้ประกอบการสนทนา เพื่อทำให้เข้าใจว่าเป็นการติดต่อจากหน่วยงานจริง

พล.ต.ต.นิเวศน์ แนะนำว่า ประชาชนควรระมัดระวังสายโทรศัพท์จากหมายเลขที่ไม่คุ้นเคย และตรวจสอบข้อมูลก่อนดำเนินการตามคำแนะนำของผู้ติดต่อ

นอกจากนี้ คนร้ายบางกลุ่มใช้ระบบ SIM Box สำหรับโทรศัพท์ออกจำนวนมาก ซึ่งบางระบบไม่สามารถรับสายเรียกเข้าหรือโทรกลับได้ หากพบหมายเลขที่ติดต่อกลับไม่ได้ ควรเพิ่มความระมัดระวังและตรวจสอบกับหน่วยงานที่ถูกแอบอ้างโดยตรง อย่างไรก็ตาม การโทรกลับไม่ได้เพียงอย่างเดียวยังไม่สามารถใช้ยืนยันว่าเป็นหมายเลขมิจฉาชีพได้

2. ส่ง SMS แนบลิงก์ หลอกแอดไลน์และติดตั้งแอปพลิเคชัน

การส่งข้อความ SMS พร้อมลิงก์ไปยังเว็บไซต์หรือแอปพลิเคชันปลอมยังเป็นอีกหนึ่งช่องทางที่มิจฉาชีพใช้เข้าถึงประชาชน โดยอาจอ้างว่ามีสิทธิประโยชน์ เงินคืน หรือเรื่องเร่งด่วนที่ต้องดำเนินการผ่านระบบออนไลน์

บางกรณีคนร้ายจะชักชวนให้เพิ่มเพื่อนผ่านแอปพลิเคชัน LINE ก่อนส่งลิงก์เพื่อให้ดาวน์โหลดโปรแกรมที่มีมัลแวร์แฝงอยู่

ตำรวจไซเบอร์จึงเตือนให้หลีกเลี่ยงการกดลิงก์ที่ไม่ทราบแหล่งที่มา ไม่เพิ่มเพื่อนกับบัญชีที่ไม่สามารถตรวจสอบตัวตนได้ และควรดาวน์โหลดแอปพลิเคชันผ่านช่องทางอย่างเป็นทางการ เช่น App Store หรือ Google Play เท่านั้น พร้อมตรวจสอบชื่อผู้พัฒนาแอปพลิเคชันก่อนติดตั้ง

3. หลอกสร้างความสัมพันธ์ผ่านโซเชียลและแอปหาคู่ ก่อนชวนลงทุน

กลโกงอีกประเภทหนึ่งคือการสร้างความสัมพันธ์กับผู้เสียหายผ่านสื่อสังคมออนไลน์หรือแอปพลิเคชันหาคู่ โดยมิจฉาชีพจะใช้เวลาพูดคุยเพื่อสร้างความไว้วางใจ ก่อนชักชวนให้ร่วมลงทุนหรือโอนเงินไปยังบัญชีที่กำหนด

วิธีดังกล่าวอาจเริ่มต้นจากการพูดคุยทั่วไป ก่อนพัฒนาไปสู่การนำเสนอผลตอบแทนจากการลงทุน หรืออ้างว่ามีโอกาสสร้างรายได้ในระยะเวลาอันสั้น

ตำรวจไซเบอร์แนะนำให้ตรวจสอบตัวตนของคู่สนทนาและข้อมูลการลงทุนอย่างรอบคอบ โดยเฉพาะกรณีที่บุคคลซึ่งรู้จักกันผ่านช่องทางออนไลน์ขอให้โอนเงินหรือร่วมลงทุนโดยไม่มีข้อมูลที่ตรวจสอบได้

เปิดโทรศัพท์ทิ้งไว้ เงินในบัญชีถูกดูดได้หรือไม่?

สำหรับข้อกังวลของประชาชนเกี่ยวกับการถูกโอนเงินออกจากบัญชีธนาคารโดยไม่ได้ดำเนินการใด ๆ พล.ต.ต.นิเวศน์ ชี้แจงว่า จากข้อมูลที่ตำรวจไซเบอร์ติดตาม ยังไม่พบกรณีที่เพียงเปิดโทรศัพท์มือถือทิ้งไว้ตามปกติแล้วมีการดูดเงินออกจากบัญชีโดยไม่มีปัจจัยอื่นเกี่ยวข้อง

การโจรกรรมเงินผ่านอุปกรณ์มือถือที่พบมักเกี่ยวข้องกับการหลอกให้ติดตั้งแอปพลิเคชันอันตราย การเปิดเผยข้อมูลสำคัญ หรือการอนุญาตให้โปรแกรมเข้าถึงระบบของโทรศัพท์

ส่วนกรณีที่เกิดธุรกรรมผิดปกติ ธนาคารจะต้องดำเนินการตรวจสอบข้อเท็จจริงและพิจารณาความรับผิดชอบตามหลักเกณฑ์และกระบวนการที่เกี่ยวข้อง

ดังนั้น ประชาชนจึงควรเพิ่มความระมัดระวังในการใช้งานโทรศัพท์มือถือ โดยเฉพาะการให้สิทธิ์แอปพลิเคชันเข้าถึงข้อมูลส่วนบุคคลและระบบควบคุมอุปกรณ์

แนะใช้ Police Care ตรวจสอบข้อมูลก่อนโอนเงิน

พล.ต.ต.นิเวศน์ แนะนำว่า หากได้รับการติดต่อจากบุคคลที่อ้างเป็นเจ้าหน้าที่หรือมีการร้องขอข้อมูลทางการเงิน ควรตรวจสอบกับหน่วยงานต้นสังกัดผ่านหมายเลขโทรศัพท์หรือช่องทางประชาสัมพันธ์อย่างเป็นทางการก่อนทุกครั้ง

ขณะเดียวกัน ประชาชนสามารถใช้แอปพลิเคชัน Police Care เป็นอีกหนึ่งช่องทางในการตรวจสอบข้อมูลที่เกี่ยวข้องกับการป้องกันอาชญากรรม เช่น หมายเลขบัญชีธนาคาร ข้อมูลบุคคลตามบริการที่ระบบรองรับ รวมถึงข้อมูลสถานีตำรวจ เพื่อประกอบการตัดสินใจก่อนทำธุรกรรม

ทั้งนี้ การตรวจสอบข้อมูลก่อนโอนเงินถือเป็นขั้นตอนสำคัญในการลดโอกาสตกเป็นผู้เสียหาย โดยเฉพาะกรณีที่มีบุคคลเร่งรัดให้ดำเนินการทันที หรือขอให้เก็บเรื่องการโอนเงินเป็นความลับ

ตำรวจไซเบอร์ยกระดับ Thai Police Online ป้องกันการโจมตีจากต่างประเทศ

สำหรับการดูแลความปลอดภัยของระบบรับแจ้งความออนไลน์ ตำรวจไซเบอร์ได้เพิ่มมาตรการรักษาความปลอดภัยของระบบ Thai Police Online เพื่อป้องกันการเข้าถึงโดยไม่ได้รับอนุญาตและลดความเสี่ยงจากการโจมตีทางไซเบอร์

มาตรการสำคัญประกอบด้วยการกำหนดให้ผู้ใช้งานยืนยันตัวตนผ่านแอปพลิเคชัน ThaiD เพื่อเพิ่มความมั่นใจในการตรวจสอบตัวบุคคล รวมถึงการจำกัดการเข้าถึงระบบจากคอมพิวเตอร์ในต่างประเทศ

นอกจากนี้ ยังมีการประสานความร่วมมือกับภาคธนาคารและหน่วยงานที่เกี่ยวข้อง เพื่อร่วมกันคัดกรองการเชื่อมต่อที่มีความเสี่ยง และเพิ่มประสิทธิภาพการดูแลข้อมูลของประชาชน

พล.ต.ต.นิเวศน์ ย้ำว่า หลักสำคัญในการป้องกันภัยไซเบอร์คือ ไม่กดลิงก์แปลกปลอม ไม่ติดตั้งแอปพลิเคชันจากแหล่งที่ไม่น่าเชื่อถือ และไม่โอนเงินให้บุคคลที่ไม่สามารถยืนยันตัวตนได้ พร้อมตรวจสอบข้อมูลกับหน่วยงานที่เกี่ยวข้องก่อนดำเนินธุรกรรมทุกครั้ง เพื่อช่วยลดความเสี่ยงจากการหลอกลวงทางออนไลน์

ที่มาข้อมูล : TNN

ที่มารูปภาพ : Freepik

บรรณาธิการออนไลน์