สร้างแฟนเพจปลอมแข่งขันหลอกโอนเงินออนไลน์

ล่าสุดคณะกรรมการจัดงานวิ่ง Nha Trang Night Run Sanvinest - Khanh Hoa Newspaper 2024 ได้ประกาศถึงการปรากฏตัวของบัญชี Facebook ปลอมที่แอบอ้างเป็นคณะกรรมการจัดงาน โพสต์ข้อมูลอันเป็นเท็จ แอบอ้างเป็นการแข่งขันเพื่อหลอกลวงนักกีฬา

ตามนั้น บนแฟนเพจปลอมนี้ ผู้ก่อเหตุได้ให้หมายเลขบัญชี 9486786839 เปิดที่ Techcombank เจ้าของบัญชีคือ COAREST LLC ซึ่งเพิ่งเปิดเมื่อวันที่ 16 ตุลาคม โดยมี Hong Thu Ha เป็นตัวแทนทางกฎหมาย บริษัท โคเรสท์ จำกัด ประกอบธุรกิจหลักคือการขายส่งเครื่องใช้ในครัวเรือน

ที่น่าสังเกตคือ นี่ไม่ใช่ครั้งแรกที่มีแฟนเพจปลอมของรายการ Nha Trang Night Run Sanvinest ปรากฏขึ้น ส่งผลให้ทรัพย์สินของเหยื่อหลายรายถูกขโมยไป ส่งผลให้ชื่อเสียงและภาพลักษณ์ของรายการได้รับผลกระทบ

การจ็อกกิ้งเป็นกีฬายอดนิยมในเวียดนาม (ภาพ : ชีเหียว)

เคล็ดลับทั่วไปของหัวข้อข้างต้นคือการสร้างแฟนเพจปลอมที่ดูเหมือนกับอินเทอร์เฟซของแฟนเพจอย่างเป็นทางการทุกประการ ที่นี่ผู้โพสต์ข้อมูลเท็จเกี่ยวกับโปรแกรม แนบมาพร้อมรูปภาพที่ออกแบบอย่างประณีต หรือคัดลอกมาจากแฟนเพจอย่างเป็นทางการ ทำให้ผู้ใช้จำนวนมากไว้วางใจได้ง่าย

เมื่อเหยื่อติดกับดักแล้ว ผู้หลอกลวงจะเรียกเก็บเงิน เช่น ค่าธรรมเนียมการเข้าร่วมโครงการ ค่าธรรมเนียมระบบ หรือค่าใช้จ่ายเพิ่มเติมอื่นๆ หลังจากเหยื่อโอนเงินตามที่ร้องขอแล้ว ผู้เสียหายจะปิดกั้นการสื่อสารทั้งหมดเพื่อนำเงินจำนวนทั้งหมดไปหัก

การปลอมแปลงตัวตนขององค์กรและหน่วยงานที่มีชื่อเสียงในปัจจุบันอยู่ในระดับที่ซับซ้อน นอกจากจะมีแฟนเพจบนเครือข่ายสังคมออนไลน์แล้ว ผู้หลอกลวงยังสามารถใช้ปัญญาประดิษฐ์ในการสร้างเว็บไซต์และแอปพลิเคชันโดยปลอมตัวเป็นธนาคาร สถาบันการเงินและตัวกลางการชำระเงินได้อีกด้วย

จากนั้น เข้าหาเหยื่อโดยใช้หลายๆ วิธี (เช่น การลงโฆษณา การกระจายข้อความแอบอ้างเป็นธนาคาร หรือแอบอ้างเป็นพนักงานธนาคารเพื่อโทรหาเหยื่อ...) เพื่อขโมยข้อมูลส่วนบุคคลของผู้ใช้ และดำเนินการฉ้อโกงเพื่อยึดทรัพย์สิน

ตามที่ผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์ระบุ กระบวนการสร้างสำเนาเพื่อจุดประสงค์ที่เป็นอันตรายใช้เวลาเพียงไม่กี่นาที และนี่คือเหตุผลที่แอปพลิเคชันปลอมและเว็บไซต์ปลอมจึงปรากฏอย่างแพร่หลายบนไซเบอร์สเปซของเวียดนามและต่างประเทศในช่วงไม่กี่ปีที่ผ่านมา

ที่น่าสังเกตคือ การพัฒนาแอปหรือเว็บไซต์โดยใช้เทคโนโลยีแบบไม่ต้องเขียนโค้ด (ไม่ต้องเขียนโปรแกรม) หรือโค้ด AI (โดยใช้การเขียนโปรแกรม AI) มักจะสั้นลงอย่างมากเมื่อเทียบกับวิธีการเขียนโปรแกรมแบบดั้งเดิม เนื่องจากแพลตฟอร์มแบบ No-Code สามารถลดเวลาในการพัฒนาได้มากถึง 90% เมื่อเทียบกับการเขียนโค้ดตั้งแต่ต้น

ด้วยการสนับสนุนอันทรงพลังนี้ อาชญากรทางไซเบอร์จึงใช้เวลาเพียงไม่ถึง 1 ชั่วโมงในการสร้างอินเทอร์เฟซที่คล้ายคลึงกัน 100% กับฟีเจอร์หน้าเข้าสู่ระบบบัญชีของธนาคาร โดยที่แม้กระทั่งชื่อโดเมนก็คล้ายคลึงกัน ทั้งๆ ที่มีความแตกต่างเพียงเล็กน้อย เช่น เครื่องหมายลบ จุด หรือการใช้โดเมนย่อย

เมื่อเผชิญกับการหลอกลวงดังกล่าว กรมความปลอดภัยข้อมูล (กระทรวงสารสนเทศและการสื่อสาร) แนะนำให้ผู้คนระมัดระวังการโพสต์หรือข้อมูลที่มีแหล่งที่มาที่ไม่รู้จักบนเครือข่ายสังคมออนไลน์ ตรวจสอบความโปร่งใสของข้อมูลโดยค้นคว้าข้อมูลจากเว็บไซต์อย่างเป็นทางการอย่างละเอียด

ห้ามปฏิบัติตามคำแนะนำโดยเด็ดขาด ห้ามโอนเงินให้คนแปลกหน้า อย่าให้ข้อมูลส่วนตัวที่ละเอียดอ่อนไม่ว่าในรูปแบบใดๆ อย่าเข้าไปยังลิงก์แปลกๆ อย่าแบ่งปันหมายเลขบัญชีธนาคาร รหัส OTP รหัสผ่านหรือข้อมูลสำคัญใดๆ

ในกรณีที่สงสัยว่าถูกหลอกลวง ประชาชนจำเป็นต้องรายงานไปยังเจ้าหน้าที่หรือองค์กรคุ้มครองผู้บริโภคทันที เพื่อขอรับการสนับสนุน การแก้ไข และการป้องกันอย่างทันท่วงที

ชีเหียว

แหล่งที่มา