ระวังการหลอกลวงผ่าน QR Code

ส.ก.ป. 09/06/2023 20:31

เพื่อป้องกันการฉ้อโกงรหัส QR ผู้แทนจากกรมความปลอดภัยข้อมูล กระทรวงสารสนเทศและการสื่อสาร แนะนำให้ผู้ใช้ระมัดระวังเป็นพิเศษกับการโพสต์หรือแชร์รหัส QR ในพื้นที่สาธารณะ หรือส่งทางเครือข่ายสังคมออนไลน์ หรืออีเมล

การฉ้อโกงผ่านการสแกนรหัส QR เป็นประเด็นหนึ่งในหกประเด็นที่สำนักงานกระทรวงสารสนเทศและการสื่อสาร (MIC) ประเมินว่าเป็นปัญหาที่สำคัญเมื่อเร็วๆ นี้ในรายงานที่แบ่งปันในการแถลงข่าวประจำเดือนกันยายนของ MIC ซึ่งจัดขึ้นในช่วงบ่ายของวันที่ 6 กันยายน

รายงานจากสำนักงานปลัดกระทรวงเทคโนโลยีสารสนเทศและการสื่อสาร ระบุว่า นอกเหนือจากสถานการณ์ QR Code ที่ถูกเขียนทับในร้านค้าจนทำให้มีการโอนเงินเข้าบัญชีปลอมแล้ว ล่าสุดยังเกิดปรากฏการณ์ QR Code อันตรายแพร่กระจายได้ง่ายในบทความและรูปภาพผ่านแอปพลิเคชันส่งข้อความ ฟอรัมและกลุ่มบนโซเชียลเน็ตเวิร์กอีกด้วย เมื่อผู้ชมสแกนรหัส QR นี้ พวกเขาจะถูกเปลี่ยนเส้นทางไปยังหน้าโฆษณาการพนันที่มีมัลแวร์ที่สามารถติดตั้งบนโทรศัพท์ของพวกเขาได้

กระทรวงสารสนเทศและการสื่อสารจัดงานแถลงข่าวประจำในช่วงบ่ายของวันที่ 6 กันยายน โดยมีรองรัฐมนตรี Pham Duc Long และรองรัฐมนตรี Nguyen Thanh Lam เป็นประธาน

ในการตอบคำถามจากสำนักข่าวต่างๆ ในงานแถลงข่าวเกี่ยวกับการฉ้อโกงรหัส QR นายเหงียน ดุย เคียม ผู้แทนกรมความปลอดภัยข้อมูล (กระทรวงสารสนเทศและการสื่อสาร) กล่าวว่า รหัส QR ได้รับความนิยมเพิ่มมากขึ้นทุกที่ ไม่เพียงแต่ในเวียดนามเท่านั้น แต่ยังรวมถึงหลายประเทศทั่วโลกอีกด้วย โดยเฉพาะอย่างยิ่งหลังจาก “การเพิ่มขึ้น” ของการระบาดของโควิด-19 ทำให้ความต้องการ QR Code เพิ่มขึ้นอย่างรวดเร็ว จากสถิติของฝ่ายชำระเงิน ธนาคารกรุงศรีอยุธยา พบว่า QR Code มีอัตราการเติบโตที่แข็งแกร่งทั้งในด้านปริมาณและมูลค่า ในปี 2022 การชำระเงินด้วย QR Code เพิ่มขึ้นมากกว่า 225% ในด้านปริมาณและมากกว่า 243% ในด้านมูลค่าเมื่อเทียบกับปี 2021 "สิ่งนี้แสดงให้เห็นว่าวิธีการชำระเงินด้วย QR Code เริ่มคุ้นเคยกับผู้บริโภคมากขึ้นเรื่อยๆ" นายเหงียน ดุย เคียม กล่าว

นอกจากกระแสความนิยมในการใช้รหัส QR ในการชำระเงินแล้ว การฉ้อโกงผ่านรหัส QR ก็ยังเพิ่มขึ้นอย่างรวดเร็วทั่วโลก โดยเพิ่งเกิดขึ้นในเวียดนามเมื่อไม่นานมานี้ด้วย โดยเฉพาะในเวียดนาม ในช่วงต้นเดือนสิงหาคม ธนาคารหลายแห่งได้ออกคำเตือนเกี่ยวกับการฉ้อโกงบัตรเครดิตผ่านรหัส QR คำเตือนระบุว่า หลังจากสร้างเพื่อนในโซเชียลเน็ตเวิร์กเพื่อติดต่อกับเหยื่อแล้ว ผู้หลอกลวงจะส่ง QR Code ให้ผู้ใช้สแกน รหัสนี้จะนำไปสู่เว็บไซต์ธนาคารปลอม โดยผู้ใช้จะต้องป้อนข้อมูล เช่น ชื่อ-นามสกุล หมายเลขประจำตัวประชาชน รหัสบัญชี รหัสลับ หรือ OTP จากนั้นบัญชีผู้ใช้จะถูกแฮ็ก เมื่อเทียบกับลิงก์ที่เป็นอันตรายแบบเดิมแล้ว รหัส QR มีข้อได้เปรียบคือสามารถแทรกลงในอีเมลและข้อความได้โดยตรงโดยไม่ถูกบล็อกโดยตัวกรอง ทำให้เข้าถึงผู้ใช้ได้อย่างง่ายดาย

ผู้แทนจากฝ่ายความปลอดภัยข้อมูลยังได้วิเคราะห์อย่างชัดเจนว่า จริงๆ แล้วธรรมชาติของ QR Code ไม่ใช่การโจมตีด้วยมัลแวร์โดยตรง แต่เป็นเพียงตัวกลางในการส่งเนื้อหาเท่านั้น การที่ผู้ใช้จะเสี่ยงหรือไม่นั้นขึ้นอยู่กับวิธีการประมวลผลเนื้อหาหลังจากสแกน QR Code

ผู้แทนกรมความปลอดภัยข้อมูล (กระทรวงสารสนเทศและการสื่อสาร) เหงียน ดุย เขียม ให้สัมภาษณ์กับสื่อมวลชนในงานแถลงข่าว

จากความเป็นจริงดังกล่าวข้างต้น นายเหงียน ดุย เคียม แนะนำว่าผู้ใช้ควรใช้ความระมัดระวังก่อนสแกน QR Code โดยเฉพาะระวัง QR Code ที่ถูกโพสต์หรือแชร์ในที่สาธารณะ หรือส่งทางเครือข่ายสังคมออนไลน์ หรืออีเมล ผู้ใช้ยังต้องระบุและตรวจสอบข้อมูลบัญชีของตัวแลกเปลี่ยนรหัส QR อย่างระมัดระวัง พิจารณาเนื้อหาของเว็บไซต์ที่รหัส QR นำไปอย่างรอบคอบ ตรวจสอบลิงก์เพื่อดูว่าเริ่มต้นด้วย "https" และเป็นชื่อโดเมนที่คุ้นเคยหรือไม่ พร้อมกันนี้ขอแนะนำให้ผู้ใช้หลีกเลี่ยงการให้ข้อมูลส่วนตัว เช่น บัญชีเข้าสู่ระบบธนาคาร หรือบัญชีโซเชียลเน็ตเวิร์ก โดยเด็ดขาด ใช้ตัวจัดการรหัสผ่าน การตรวจสอบสิทธิ์แบบสองปัจจัย และวิธีการปกป้องบัญชีอื่นๆ

สำหรับหน่วยงานและองค์กรที่จัดทำรหัส QR ผู้แทนจากกรมความปลอดภัยข้อมูลแนะนำว่าในการทำกิจกรรมต่างๆ ควรให้ความสำคัญกับการเตือนและโฆษณาชวนเชื่อให้ผู้ใช้งาน เช่น ธนาคารเพิ่งแจ้งเตือนลูกค้าไปเมื่อไม่นานนี้ หน่วยงานและหน่วยงานที่ให้รหัส QR ยังต้องจัดหาโซลูชั่นเพื่อตรวจสอบธุรกรรมที่มีสัญญาณของความผิดปกติอย่างทันท่วงที นอกจากนี้ ควรตรวจสอบรหัส QR ที่โพสต์ไว้ที่สถานที่จัดส่งเป็นประจำ

แหล่งที่มา