ข้อความปลอม: เทคโนโลยีช่วยให้อาชญากร 'ระดมทุน'

เพียงคลิกลิงก์ปลอมเพียงครั้งเดียว บัญชีธนาคารทั้งหมดก็อาจถูกขโมยได้ภายในไม่กี่นาที ตั้งแต่ข้อความ SMS ที่ใช้ชื่อแบรนด์คุ้นหูไปจนถึงเว็บไซต์ฟิชชิ่งที่ซับซ้อน เหล่ามิจฉาชีพกำลังใช้ประโยชน์จากเทคโนโลยีเพื่อหลอกลวงผู้ใช้

รูปภาพนี้แสดงถึงหญิงสาวที่ถูกหลอกให้คลิกข้อความแปลกๆ

ด้วยเครื่องมือเพียงไม่กี่อย่างที่โฆษณาต่อสาธารณะทางออนไลน์ อาชญากรสามารถส่งข้อความปลอมแปลงเป็นธนาคารใหญ่ๆ ได้อย่างง่ายดาย

ข้อความเหล่านี้ได้รับการออกแบบให้ดูเหมือนข้อความทางการของธนาคารทุกประการ ทำให้ผู้ใช้แยกแยะได้ยาก เนื้อหามักเล่นกับความกลัวของเหยื่อด้วยคำเตือน เช่น "บัญชีถูกล็อก" "เข้าสู่ระบบโดยไม่ได้รับอนุญาต" พร้อมกับคำขอให้ "คลิกที่นี่เพื่อตรวจสอบ"

ความตื่นตระหนกหรือความอยากรู้อยากเห็นเป็นสาเหตุที่ทำให้หลายคนติดกับดักโดยไม่ได้ตั้งใจและเข้าไปช่วยเหลือผู้กระทำความผิด

ลิงค์สั้น ผลที่ตามมายาว

เพียงแค่คลิก ลิงก์ในข้อความ เพียงครั้งเดียว ผู้ใช้ก็อาจตกหลุมพรางที่ตั้งค่าไว้ล่วงหน้าได้ เว็บไซต์ปลอมมักได้รับการออกแบบอย่างประณีต เลียนแบบอินเทอร์เฟซของธนาคารจริง แม้กระทั่งรายละเอียดเล็กๆ น้อยๆ ทั้งโลโก้ สี รูปแบบ และรายละเอียดอื่นๆ ล้วนได้รับการใส่ใจอย่างพิถีพิถันเพื่อสร้างความรู้สึกคุ้นเคย

เพียงแค่กรอกชื่อผู้ใช้ รหัสผ่าน หรือรหัส OTP เหล่ามิจฉาชีพก็สามารถ ควบคุมบัญชีธนาคาร ได้เกือบจะในทันที ในหลายกรณี กระบวนการทั้งหมดใช้เวลาเพียงไม่กี่นาที นับตั้งแต่ผู้ใช้กรอกข้อมูลจนกระทั่งเงินในบัญชีหายไปอย่างไร้ร่องรอย

ไม่เพียงเท่านั้น ด้วยข้อมูลส่วนบุคคลที่เก็บรวบรวม เช่น หมายเลขประจำตัวประชาชน ที่อยู่ อีเมล ผู้หลอกลวงยังสามารถลงทะเบียนขอสินเชื่อออนไลน์ เปิดบัญชีเสมือนจริง หรือกระทั่งกระทำการผิดกฎหมายภายใต้ชื่อของเหยื่อได้อีกด้วย

ลิงก์อาจดูไม่เป็นอันตราย สั้น เรียบง่าย และมักถูกย่อให้สั้นลงด้วยเครื่องมืออย่าง bit.ly, vn.link, tinyurl... แต่เบื้องหลังกลับเต็มไปด้วยผลกระทบอันยาวนาน ตั้งแต่การสูญเสียเงินไปจนถึงการกระทบกระเทือนเกียรติยศและความถูกต้องตามกฎหมาย และเมื่อเหยื่อรู้ตัว ก็สายเกินไป เงินหายไป อาชญากรหายตัวไป และการติดตามเส้นทางการคลิกนั้นแทบจะเป็นไปไม่ได้เลย

เมื่อเทคโนโลยีถูกละเมิด

เรื่องน่าขันก็คือ ยูทิลิตี้ทางเทคโนโลยีที่สร้างขึ้นเพื่อให้บริการผู้ใช้ เช่น SMS ที่มีตราสินค้าหรือเว็บไซต์ที่มีอินเทอร์เฟซที่เป็นมิตร กลับกลายเป็นเครื่องมืออันทรงพลังในมือของอาชญากร

ในปัจจุบัน แทนที่จะส่งข้อความจากหมายเลขโทรศัพท์แปลกๆ อาชญากรทางเทคโนโลยีขั้นสูงสามารถทำให้ข้อความปรากฏภายใต้ชื่อ "Techcombank" "Vietcombank" หรือ " MBBank " เหมือนกับข้อความอย่างเป็นทางการที่คุณได้รับจากธนาคารมาก่อนได้

การทำเช่นนี้ไม่ใช่เรื่องยาก เนื่องจากบริการส่งข้อความระหว่างประเทศช่วยให้คุณลงทะเบียนชื่อแบรนด์และส่งข้อความ SMS จำนวนมากได้ในต้นทุนต่ำ โดยแทบไม่ต้องยืนยันตัวตนเลย

จากข้อความ ผู้หลอกลวงจะนำผู้ใช้ไปยัง เว็บไซต์ปลอมที่ซับซ้อน อินเทอร์เฟซไม่ต่างจากเว็บไซต์ธนาคารจริงเลย มีเพียงสีเดียวกัน โลโก้เดียวกัน และแม้แต่แถบล็อก "ความปลอดภัย" บนเบราว์เซอร์

ความแตกต่างเพียงอย่างเดียวคือที่อยู่เว็บไซต์ แต่ผู้ใช้ทั่วไปกลับจดจำได้ยาก ชื่อโดเมนมากมาย เช่น vietcombank-login.com หรือ techmbank-support.net ถูกซื้อในราคาหลายหมื่นดอง แต่กลับสร้างรายได้หลายสิบล้านจากเหยื่อแต่ละราย

นอกจากนี้ มิจฉาชีพยังใช้ เครื่องมืออัตโนมัติ เช่น แชทบอท หรือ AI ตอบสนองรวดเร็ว ทำให้ผู้ใช้รู้สึกเหมือนกำลังคุยกับเจ้าหน้าที่จริงๆ เมื่อใครก็ตามสงสัย "ผู้ช่วยเสมือน" เหล่านี้จะให้ความมั่นใจแก่พวกเขาทันทีด้วยคำตอบที่ตั้งโปรแกรมไว้ล่วงหน้า เช่น "นี่คือระบบรักษาความปลอดภัยใหม่ของธนาคาร" หรือ "กรุณายืนยันข้อมูลเพื่อหลีกเลี่ยงการถูกล็อกบัญชี"

การรับมือและติดตามกลุ่มมิจฉาชีพเหล่านี้ไม่ใช่เรื่องง่าย ระบบส่งข้อความและเว็บไซต์ปลอมจำนวนมากดำเนินการผ่านเซิร์ฟเวอร์ที่ไม่ระบุตัวตน (พร็อกซี) ซึ่งตั้งอยู่ในต่างประเทศ เมื่อถูกตรวจพบ แม้ว่าธนาคารจะแจ้งเตือนแล้ว มิจฉาชีพเหล่านั้นก็ได้ลบร่องรอยหรือย้ายไปยังโดเมนเนมใหม่แล้ว

เทคโนโลยีการโจมตีไม่ได้เป็นแบบแมนนวลอีกต่อไป แต่ทำงานเหมือนเป็นรูปแบบทางธุรกิจ มีบทบาท นักออกแบบเว็บ ผู้ควบคุมแชทบอท และ "ผู้ปิดการโจมตี" เมื่อเหยื่อติดกับดัก

เทคโนโลยีนั้นเป็นกลางโดยเนื้อแท้ แต่ในการแข่งขันที่ไม่เท่าเทียมกัน คนร้ายกำลังใช้ประโยชน์จากมันได้เร็วกว่าและทรงพลังกว่าผู้ใช้ทั่วไป และเมื่อเทคโนโลยีฉลาดขึ้น กับดักก็ยิ่งตรวจจับได้ยากขึ้น

ปกป้องตัวเองจากการหลอกลวงทางเทคโนโลยี

ก่อนอื่น ผู้ใช้ต้องยึดถือกฎง่ายๆ แต่สำคัญข้อหนึ่ง นั่นคือ อย่าคลิกลิงก์แปลกๆ ในข้อความ อีเมล หรือโทรศัพท์ที่คุณไม่รู้จักแหล่งที่มา แม้ว่าลิงก์เหล่านั้นจะปรากฏภายใต้ชื่อธนาคารที่คุ้นเคยก็ตาม เทคโนโลยีทำให้การปลอมแปลงชื่อแบรนด์เป็นเรื่องง่ายขึ้นกว่าที่เคย ดังนั้นคำว่า "คุ้นเคย" ไม่ได้หมายความว่า "น่าเชื่อถือ"

เมื่อคุณได้รับข้อความแจ้งว่าบัญชีของคุณถูกล็อก มีคนเข้าสู่ระบบ หรือคุณต้องการการยืนยันตัวตนด่วน คุณควรหยุด สงบสติอารมณ์ และโทรไปที่หมายเลขสายด่วนอย่างเป็นทางการของธนาคารโดยตรง (ดูได้จากเว็บไซต์หรือแอปพลิเคชันของธนาคาร ไม่ใช่ในข้อความ) การตรวจสอบเพียงไม่กี่นาทีก็ช่วยให้คุณปลอดภัยจากความเสียหายร้ายแรงได้

สิ่งสำคัญอีกประการหนึ่งคือ อย่าแชร์รหัส OTP รหัสผ่าน หรือข้อมูลส่วนบุคคล เช่น หมายเลข CCCD ผ่านทางโทรศัพท์ อีเมล หรือเว็บไซต์แปลกๆ รหัส OTP (รหัสยืนยันตัวตนแบบใช้ครั้งเดียว) คือ "กุญแจ" สุดท้ายที่อาชญากรจะเข้าควบคุมบัญชีของคุณ หากคุณยังเก็บรหัสนี้ไว้ พวกเขาจะไม่สามารถทำอะไรได้อีก

นอกจากนี้ คุณควรติดตั้งแอปพลิเคชันธนาคารอย่างเป็นทางการจาก App Store หรือ Google Play ไว้ล่วงหน้า โดยหลีกเลี่ยงการดาวน์โหลดจากลิงก์ภายนอก ควร เปิดใช้งานการยืนยันตัวตนแบบสองปัจจัย (2FA) หากเป็นไปได้ เพื่อเพิ่มระดับความปลอดภัย ปัจจุบันธนาคารใหญ่ๆ มีระบบแจ้งเตือนธุรกรรมบนแอปแล้ว ดังนั้นควรตรวจสอบเป็นประจำเพื่อตรวจหาความผิดปกติ

สุดท้ายหากคุณคลิกลิงก์หรือให้ข้อมูลโดยไม่ได้ตั้งใจ โปรดแจ้งธนาคารทันทีและล็อคบัญชีของคุณ ยิ่งเร็วยิ่งดี หลายกรณีได้รับการช่วยเหลือเพราะการดำเนินการที่รวดเร็ว ในขณะที่ผู้ที่ลังเลมักจะพบว่าบัญชี "หมด" ไปแล้ว

กลับสู่หัวข้อ

ตวน วี

ที่มา: https://tuoitre.vn/tin-nhan-mao-danh-cong-nghe-giup-ke-gian-goi-von-20250609141427371.htm