ร้าน TikTok ปลอมส่งของขวัญฟรี “ล้วงกระเป๋า” เงินนับพันล้านดอง

ทัศนคติที่ว่า “ชนะก็ดี แพ้ก็ไม่เป็นไร” ทำให้หลายคนไม่สงสัยและตกเป็นเหยื่อมิจฉาชีพบนแพลตฟอร์ม TikTok

กับดักหวาน

ระวังการหลอกลวงทางไซเบอร์

มิจฉาชีพใช้กลวิธี แอบอ้างตัวเป็นบริษัท TikTok โทรไปหาลูกค้าเพื่อแจ้งว่า "ลูกค้าเป็นผู้โชคดีที่ได้รับของขวัญแสดงความขอบคุณมูลค่า 0 บาท" โดยไม่ต้องเสียค่าจัดส่ง ผู้เสียหายจะอ่านที่อยู่ของเหยื่ออย่างชัดเจนและยืนยันการส่งของขวัญ อย่างไรก็ตามของขวัญที่ได้รับเป็นเพียงสิ่งของราคาถูกเช่น ผ้าเช็ดตัว แปรงสีฟัน และสำลี

สิ่งที่อันตรายกว่าคือรายละเอียดที่ดูเหมือนไม่เป็นอันตราย นั่นก็คือตั๋วขูดออกมีรหัส QR พิมพ์อยู่ด้วย เมื่อทำการสแกนโค้ด เหยื่อจะถูกล่อลวงไปยังเว็บไซต์หรือแอปพลิเคชันแปลกๆ ขอให้กรอกข้อมูลส่วนตัว บัญชีธนาคาร จากนั้นเงินในบัญชีก็จะหายไปอย่างไม่มีร่องรอย ในบางกรณี ผู้เสียหายจะถูกขอให้เป็นเพื่อนใน Zalo โดยใช้บัญชี “บริษัท” เพื่อรับของขวัญ

ผู้เสียหายได้นำของขวัญไปมอบให้กับผู้เสียหาย

กลอุบายนี้ซับซ้อนมากขึ้นเมื่อเหยื่อจำนวนมากได้รับเชิญให้เข้าร่วมกลุ่ม Zalo และ Facebook พร้อมคำสัญญาว่าจะรับรางวัลใหญ่หากทำ "ภารกิจ" สำเร็จ เช่น แชร์ วิดีโอ และลุ้นรางวัลใหญ่ ทีละขั้นตอน พวกเขาถูกนำไปสู่วังวนของการโอนเงิน จ่าย "ค่าธรรมเนียม" หรือ "ค่ามัดจำ" และสูญเสียทุกสิ่งทุกอย่าง

เหยื่อหลายรายรายงานว่าข้อมูลส่วนตัวของตน เช่น ชื่อ ที่อยู่ และสถานที่ทำงาน เป็นข้อมูลที่เหยื่อทราบดี ทำให้พวกเขาสูญเสียความระมัดระวัง บางคนถึงแม้จะรู้ว่าเกิดความผิดปกติและปฏิเสธที่จะรับของขวัญ แต่ก็ยังถูกคุกคามทางโทรศัพท์หรือข้อความอย่างต่อเนื่อง

นายเอ็นแอล (เขตกาวจาย ฮานอย ) กล่าวว่า “ผมรู้สึกสงสัยเมื่อผู้โทรทราบชื่อและที่ทำงานของผม เมื่อผมปฏิเสธที่จะรับของขวัญ อีกฝ่ายก็วางสายไปทันที”

กรณีอื่นๆ มากมาย เช่น นาย Ngoc Long ( Thanh Hoa ) หรือ นางสาว Tran Thuy Huong (ฮานอย) ตกหลุมพราง โดยสูญเสียเงินไปตั้งแต่หลายล้านจนถึงหลายร้อยล้านดอง เพียงเพราะต้องการของขวัญฟรี จากนั้นก็ถูกหลอกให้จ่าย "ค่าธรรมเนียมรางวัล" หรือ "ค่าธรรมเนียมภารกิจ"

ทลายแก๊งฉ้อโกงรายใหญ่

เมื่อวันที่ 12 กุมภาพันธ์ 2568 ตำรวจภูธรจังหวัดดั๊กลักประสานงานกับกระทรวงความมั่นคงสาธารณะเพื่อปราบปรามกลุ่ม ฉ้อโกงข้ามจังหวัด ที่ปฏิบัติการในรูปแบบนี้ จากการตรวจสอบฉุกเฉินบ้านหลังหนึ่งในอำเภอกรงปัก เจ้าหน้าที่พบว่ามีคนเกือบ 50 คนกำลังทำงานบนคอมพิวเตอร์และโทรหลอกลวง

หลักฐานที่ยึดได้ประกอบด้วยคอมพิวเตอร์ 45 เครื่อง ข้อมูลส่วนบุคคลที่ถูกขโมยไป 180GB และหลักฐานอื่นๆ อีกมากมาย จากการสอบสวนเบื้องต้น พบว่ากลุ่มดังกล่าวนำข้อมูลของคนไปใช้งานอย่างผิดกฎหมายประมาณ 50,000 รายต่อวัน และมีการโทรหลอกลวงมากกว่า 100,000 ครั้งทั่วประเทศ มูลค่าเงินที่ถูกยักยอกไปมีมูลค่าสูงถึงหลายพันล้านดอง

ที่น่าสังเกตคือ การปฏิบัติงานของพวกเขามีระเบียบวิธีมาก โดยมีแผนกการทำงานที่แบ่งแยกอย่างชัดเจน ได้แก่ แผนกรวบรวมข้อมูล แผนกสคริปต์ที่ปรึกษา และระบบปฏิบัติการเว็บไซต์ปลอมโดยมืออาชีพ ซึ่งมีจุดมุ่งหมายเพื่อ "ดำเนินการ" ฉ้อโกงให้เสร็จสิ้นก่อนดำเนินการกับสินทรัพย์ที่เกี่ยวข้อง

ตำรวจจังหวัดกาวบางยังได้ค้นพบกลโกงที่ซับซ้อนโดยแอบอ้างเป็นร้านค้า TikTok เพื่อขโมยข้อมูลส่วนบุคคลและทรัพย์สินที่เกี่ยวข้อง

ตามที่กรมความมั่นคงปลอดภัยไซเบอร์และป้องกันอาชญากรรมทางเทคโนโลยีขั้นสูงของตำรวจภูธรกาวบาง รายงาน ผู้หลอกลวงได้ส่งพัสดุฟรีให้กับผู้คน แม้ว่าพวกเขาจะไม่ได้เป็นผู้สั่งซื้อก็ตาม พร้อมทั้งแผ่นพับโฆษณาที่มีโลโก้ "TikTok Shop" และรหัส QR แบบขูดออก เมื่อสแกนโค้ดนี้ เหยื่อจะถูกส่งไปที่บัญชี Facebook ปลอม ซึ่งจะถูกขอให้ระบุข้อมูลส่วนตัว โต้ตอบบน TikTok และดาวน์โหลดแอปพลิเคชันแปลกๆ ชื่อ TIKSERVE (นอกเหนือจากร้านค้าแอปอย่างเป็นทางการ)

แอป TIKSERVE จำเป็นต้องเข้าถึงข้อมูลส่วนบุคคลเกือบทั้งหมดในโทรศัพท์ของผู้ใช้ หลังจากติดตั้งแล้ว เหยื่อจะถูกหลอกให้ทำ “ภารกิจ” ง่ายๆ จากนั้นก็หลอกล่อเข้าไปยังกลุ่มแชทพร้อมกับคำสัญญาว่าจะรับของขวัญแห่งความขอบคุณ หรือคืนเงินพร้อมค่าคอมมิชชัน หากพวกเขา “บริจาคเพื่อการกุศล” อย่างไรก็ตาม เมื่อมีคนเตือนพวกเขา พวกเขาก็ถูกลบออกจากกลุ่มทันที

เมื่อ QR Code กลายเป็น “ประตู” สู่การก่ออาชญากรรมทางเทคโนโลยีขั้นสูง

ผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์ได้ออกมาเตือนอย่างต่อเนื่องว่า เมื่อต้องเผชิญกับกลวิธีที่ซับซ้อนมากขึ้นเรื่อยๆ รหัส QR ซึ่งเป็นเพียงข้อมูลที่แสดงในรูปแบบภาพสองมิติ (2D) ที่มีโครงสร้างเมทริกซ์ขาวดำ กำลังถูกเปลี่ยนให้เป็นเครื่องมือโจมตี

สาระสำคัญของรหัส QR คือการเข้ารหัสข้อมูลเพื่อให้อุปกรณ์พกพา โดยเฉพาะสมาร์ทโฟน สามารถสแกนและอ่านได้อย่างง่ายดาย การเปิดกล้องและ สแกนรหัส QR ไม่ได้ทำให้โทรศัพท์ของคุณติดมัลแวร์หรือเข้าควบคุมเครื่องทันที อย่างไรก็ตาม อันตรายที่แท้จริงเริ่มต้นเมื่อผู้ใช้คลิกลิงก์แปลกๆ ที่มีรหัส QR นำทางไป หรือดาวน์โหลดแอพพลิเคชั่นจากแหล่งที่มาที่ไม่รู้จัก ในขณะนั้นโทรศัพท์อาจติดมัลแวร์หรือสปายแวร์ได้

ตั๋วขูดออกถูกใช้เพื่อล่อเหยื่อเข้าสู่กลโกงที่ซับซ้อน

มัลแวร์เหล่านี้เข้าควบคุมอุปกรณ์ ขโมยรหัสผ่าน รหัส OTP ของธนาคาร และแม้แต่แทรกแซงธุรกรรมทางการเงินโดยตรงอย่างเงียบๆ นอกจากเงินในบัญชีจะ “หายไป” แล้ว บัญชีโซเชียลเน็ตเวิร์กและอีเมลส่วนตัว ซึ่งเป็นข้อมูลที่ละเอียดอ่อนที่สุดของผู้ใช้งาน ก็ยังสามารถถูกขโมยได้ง่ายอีกด้วย จากการกระทำที่ดูเหมือนไม่เป็นอันตราย ผู้ใช้กลับกลายเป็นเหยื่อของอาชญากรรมทางเทคโนโลยีขั้นสูง

ตามที่ผู้เชี่ยวชาญระบุ เหตุผลส่วนหนึ่งที่การฉ้อโกงรูปแบบนี้เพิ่มขึ้นก็คืออัตราการรั่วไหลของข้อมูลส่วนบุคคลที่น่าตกใจ ตามรายงานของสมาคมความปลอดภัยทางไซเบอร์ (NCA) ในปี 2024 สถานการณ์การรั่วไหลของข้อมูลส่วนบุคคลในเวียดนามจะยังคงมีความซับซ้อนและร้ายแรง โดยผู้ใช้ 66.24% ยืนยันว่าข้อมูลของตนถูกใช้อย่างผิดกฎหมาย ระบบจัดเก็บข้อมูลลูกค้าในซูเปอร์มาร์เก็ต โรงแรม แพลตฟอร์มอีคอมเมิร์ซ ฯลฯ กลายมาเป็น "ขุมทรัพย์" ให้ผู้ก่ออาชญากรรมไซเบอร์ใช้ประโยชน์โดยไม่ได้ตั้งใจ

ทนายความ Mai Thanh Binh (สมาคมทนายความนครโฮจิมินห์) เน้นย้ำว่า “การซื้อขายข้อมูลผู้ใช้ทั้งหมดจะต้องดำเนินการตามกฎหมายอย่างเคร่งครัด ผู้คนต้องระมัดระวังอย่างยิ่งเมื่อให้ข้อมูลส่วนบุคคล โดยเฉพาะอย่างยิ่งในการทำธุรกรรมออนไลน์”

ตามที่ผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์กล่าวไว้ ผู้ใช้จะต้องระมัดระวังอย่างยิ่งหากคลิกลิงก์แปลก ๆ หรือดาวน์โหลดซอฟต์แวร์จากแหล่งที่มาที่ไม่รู้จักโดยไม่ได้ตั้งใจ สิ่งแรกที่ต้องทำคือตัดการเชื่อมต่ออินเทอร์เน็ต สำรองข้อมูลของคุณ จากนั้นคืนค่าอุปกรณ์เป็นการตั้งค่าจากโรงงาน และเปลี่ยนรหัสผ่านทั้งหมดสำหรับบัญชีที่สำคัญ เช่น ธนาคาร อีเมล และเครือข่ายโซเชียลทันที

นอกจากนี้ แนะนำให้ผู้ใช้ดาวน์โหลดแอพพลิเคชั่นจากร้านค้าอย่างเป็นทางการ เช่น CH Play หรือ App Store เท่านั้น และอย่าสแกนรหัส QR แปลก ๆ หรือคลิกลิงก์ที่มาจากแหล่งที่มาที่ไม่รู้จักโดยเด็ดขาด การเปิดใช้งานคุณสมบัติการป้องกัน เช่น Google Play Protect การอัปเดตระบบปฏิบัติการเป็นประจำ และการใช้ซอฟต์แวร์ป้องกันไวรัสที่มีชื่อเสียง ถือเป็นมาตรการที่จำเป็นเพื่อลดความเสี่ยงในการถูกแฮ็ก ธนาคารยังสนับสนุนให้ผู้ใช้ตั้งขีดจำกัดการโอนออนไลน์เพื่อจำกัดการสูญเสียในสถานการณ์เลวร้ายที่สุด

ตำรวจนครโฮจิมินห์และหน่วยงานในพื้นที่อื่นๆ หลายแห่งเน้นย้ำว่าของขวัญไม่มีคำว่า "ฟรี" หากผู้รับต้องให้ข้อมูลส่วนตัวหรือโอนเงินในรูปแบบใดๆ การโทรประกาศรับรางวัล กลุ่มแชทที่ขอให้ทำ "ภารกิจ" ให้สำเร็จเพื่อรับค่าคอมมิชชัน หรือบริจาคเพื่อการกุศล ล้วนเป็นกับดักทั้งสิ้น เมื่อมีสัญญาณที่น่าสงสัย ผู้คนจำเป็นต้องติดต่อธนาคารทันทีเพื่ออายัดบัญชีและรายงานให้ทางการทราบเพื่อขอรับการสนับสนุนอย่างทันท่วงที

เรียนท่านผู้อ่านกรุณาชมวิดีโอ: การขโมยบัญชีธนาคารโดยการล็อคบัญชี ที่มา: โทรทัศน์ฮานอย

ที่มา: https://khoahocdoisong.vn/gia-tiktok-shop-gui-qua-0-dong-moc-tui-hang-ty-dong-post269114.html