หลีกเลี่ยงการหลอกลวงทางออนไลน์

การหลอกลวงด้วย QR Code

เมื่อเร็วๆ นี้ การฉ้อโกงรหัส QR ถูกบันทึกว่าเพิ่มขึ้นอย่างรวดเร็วทั่วโลกและในเวียดนาม ดังนั้นผู้ใช้จะต้องระมัดระวังก่อนสแกนรหัส QR โดยเฉพาะระวังรหัส QR ที่ถูกโพสต์หรือแชร์ในที่สาธารณะ ส่งทางเครือข่ายสังคม อีเมล... ธนาคารบางแห่งในเวียดนามยังได้เตือนเกี่ยวกับการฉ้อโกงบัตรเครดิตผ่านรหัส QR อีกด้วย

โดยเฉพาะอย่างยิ่ง หลังจากสร้างเพื่อนผ่านโซเชียลเน็ตเวิร์กเพื่อสื่อสารกับเหยื่อแล้ว ผู้หลอกลวงจะส่งรหัส QR ให้ผู้ใช้สแกน รหัสนี้นำไปสู่เว็บไซต์ธนาคารปลอม ผู้ใช้จะถูกขอให้กรอกชื่อนามสกุล, หมายเลขประจำตัวประชาชน (CCCD), บัญชี, รหัสลับ หรือ OTP จากนั้นบัญชีของพวกเขาจะถูกแฮ็ก ในขณะเดียวกัน ตามจุดชำระเงินที่มีผู้คนหนาแน่น เช่น ร้านกาแฟ ร้านอาหาร เป็นต้น การหลอกลวงด้วยรหัส QR ก็คือการวางรหัส QR ทับลงไป นั่นก็คือ ผู้หลอกลวงได้วางรหัส QR ทับบนรหัส QR "ของแท้" และผู้ชำระเงินจะสูญเสียเงินโดยไม่ตั้งใจภายในไม่กี่วินาที เพื่อความปลอดภัยของลูกค้าในการชำระเงิน ร้านอาหารบางแห่งและคาเฟ่บางแห่งจะโพสต์รหัส QR ไว้ที่เคาน์เตอร์แคชเชียร์เท่านั้น และเตือนลูกค้าให้ระมัดระวังในการสแกนรหัสเสมอ

นอกจากสถานการณ์ QR Code ที่ใช้ในการชำระเงินถูกเขียนทับ ทำให้เงินถูกโอนเข้าบัญชีของมิจฉาชีพแล้ว ล่าสุด QR Code อันตรายยังแพร่กระจายได้ง่ายผ่านบทความและรูปภาพ ผ่านแอปพลิเคชันส่งข้อความ ฟอรัม และกลุ่มต่างๆ บนโซเชียลเน็ตเวิร์ก โดยเฉพาะในรายการถ่ายทอดสด (Livestream) เมื่อผู้อ่านและผู้ชมสแกนโค้ด พวกเขาจะถูกส่งต่อไปยังหน้าโฆษณาการพนันซึ่งมีโค้ดที่เป็นอันตรายซึ่งสามารถติดตั้งบนโทรศัพท์ของพวกเขาได้...

คดีฉ้อโกง QR Code ที่ตำรวจภูธรลำดงเพิ่งจับได้คาหนังคาเขาเป็นตัวอย่าง จากการสอบสวนเจ้าหน้าที่ตำรวจพบกลุ่มคนแจกแผ่นพับภาพสาวงามและ QR Code เพื่อล่อหลอกให้ผู้ใช้งานสแกนเข้าเว็บไซต์และดาวน์โหลดแอปพลิเคชัน อย่างไรก็ตาม แอปพลิเคชันมีมัลแวร์ที่ใช้เพื่อขโมยข้อมูลของผู้ใช้โดยเฉพาะ

ในความเป็นจริงแล้วธรรมชาติของรหัส QR ไม่ใช่การโจมตีด้วยมัลแวร์โดยตรง แต่เป็นเพียงตัวกลางในการส่งเนื้อหาเท่านั้น ดังนั้นการที่ผู้ใช้จะถูกโจมตีหรือไม่นั้นขึ้นอยู่กับว่าเนื้อหาได้รับการประมวลผลอย่างไรหลังจากสแกนรหัส QR เพื่อหลีกเลี่ยงการถูกหลอกลวงผ่านแบบฟอร์มนี้ ผู้ใช้จะต้องระมัดระวังก่อนสแกนรหัส QR โดยเฉพาะระวังรหัส QR ที่ถูกโพสต์หรือแชร์ในที่สาธารณะ ส่งทางเครือข่ายสังคม หรืออีเมล ผู้ใช้ยังต้องระบุและตรวจสอบข้อมูลบัญชีของตัวแลกเปลี่ยนรหัส QR อย่างระมัดระวัง ลองดูเนื้อหาของเว็บไซต์ที่ลิงค์รหัส QR อย่างละเอียด

นายเหงียน ดุย เคียม (ฝ่ายความปลอดภัยข้อมูล กระทรวงสารสนเทศและการสื่อสาร) ให้ความเห็นว่ารหัส QR ได้รับความนิยมเพิ่มมากขึ้นทุกที่ ไม่เพียงแต่ในเวียดนามเท่านั้น แต่ยังรวมถึงหลายประเทศทั่วโลกอีกด้วย วิธีการชำระเงินที่ใช้รหัส QR กำลังเป็นที่คุ้นเคยและเป็นที่นิยมมากขึ้นในหมู่ผู้ใช้ชาวเวียดนามจำนวนมาก

ตามสถิติจากแผนกชำระเงิน (ธนาคารแห่งรัฐเวียดนาม) พบว่ารหัส QR มีอัตราการเติบโตที่แข็งแกร่งทั้งในด้านปริมาณและมูลค่า ในปี 2022 การชำระเงินด้วย QR Code จะเพิ่มขึ้นมากกว่า 225% ในด้านปริมาณ และมากกว่า 243% ในด้านมูลค่า ในช่วง 5 เดือนแรกของปี 2566 การชำระเงินผ่านการสแกน QR Code เพิ่มขึ้น 151.14% ในปริมาณและ 30.41% ในมูลค่าในช่วงเวลาเดียวกัน

ฝ่ายความปลอดภัยสารสนเทศแนะนำว่าผู้ใช้งานควรใช้ความระมัดระวังก่อนสแกนรหัส QR โดยเฉพาะระวังรหัส QR ที่ถูกโพสต์หรือแชร์ในที่สาธารณะ ส่งทางเครือข่ายสังคมออนไลน์ หรืออีเมล

ฝ่ายความมั่นคงปลอดภัยสารสนเทศ แนะนำให้หน่วยงาน หน่วยงาน และองค์กรที่ให้บริการ QR Code ให้ความสำคัญต่อคำเตือนและโฆษณาชวนเชื่อให้ผู้ใช้งาน และรีบหาทางแก้ไขเพื่อตรวจสอบธุรกรรมที่มีสัญญาณผิดปกติโดยเร็วที่สุด ตรวจสอบรหัส QR ที่โพสต์ไว้ที่สถานที่จัดส่งเป็นประจำ

รหัส OTP และการยักยอกบัญชีธนาคาร

ฝ่ายชำระเงิน ธนาคารแห่งรัฐเวียดนาม เพิ่งออกเอกสารหมายเลข 4893/NHNN-TT ให้กับสถาบันสินเชื่อ เพื่อเตือนเกี่ยวกับกลอุบายหลอกลวงเพื่อขโมยรหัส OTP และบัญชีธนาคาร ดังนั้นกลอุบายของนักต้มตุ๋นก็คือ ปลอมตัวเป็นพนักงานธนาคารและโทรหาลูกค้าโดยอ้างว่าสนับสนุนการตรวจสอบยอดคงเหลือและธุรกรรม เมื่อลูกค้าอ่านชื่อและเลข 6 ตัวแรกของบัตรเดบิตในประเทศ ผู้ถูกตรวจสอบจะขอให้ลูกค้าอ่านเลขที่เหลือบนบัตรเพื่อยืนยันว่าเป็นผู้ถือบัตรที่ถูกต้อง

จากนั้นผู้หลอกลวงจะแจ้งลูกค้าว่าธนาคารจะส่งข้อความและขอให้ลูกค้าอ่านตัวเลข 6 ตัวในข้อความ ความจริงแล้วมันคือรหัส OTP เพื่อทำธุรกรรมการชำระเงินออนไลน์ และหากทำตามคำขอของผู้ถูกรหัส ลูกค้าจะสูญเสียเงินในบัญชีบัตร

นอกจากนี้ แผนกชำระเงินยังแจ้งด้วยว่า ผู้หลอกลวงมักตั้งเว็บไซต์ปลอมเป็นธนาคารเพื่อรับและสนับสนุนการสอบถามเกี่ยวกับบริการธนาคาร เพื่อรวบรวมข้อมูลส่วนบุคคล ประวัติธุรกรรม และบัญชี นอกจากนี้ ผู้หลอกลวงจะส่งข้อความแอบอ้างเป็นแบรนด์ธนาคารไปยังลูกค้าเพื่อแจ้งให้ทราบว่าบัญชีของลูกค้าแสดงสัญญาณของกิจกรรมที่ผิดปกติ และสั่งให้ลูกค้ายืนยันข้อมูล เปลี่ยนรหัสผ่าน เป็นต้น จากนั้น ผู้หลอกลวงจะได้ข้อมูลด้านความปลอดภัยของลูกค้าเพื่อขโมยเงินจากบัญชี

นายหวู่ มินห์ ฮิ่ว หัวหน้าแผนกความปลอดภัยทางไซเบอร์ กลุ่มบริษัท Bkav เปิดเผยว่า ในหลายกรณี หากลูกค้าให้ข้อมูลที่เป็นความลับของบริการธนาคารอิเล็กทรอนิกส์ เช่น ชื่อเข้าระบบ รหัสผ่าน รหัส OTP ให้กับผู้หลอกลวง บัญชีของพวกเขาก็อาจถูกยึดได้ง่ายมาก นายหวู่ หง็อก เซิน ผู้อำนวยการฝ่ายเทคโนโลยี บริษัทเทคโนโลยีความปลอดภัยทางไซเบอร์แห่งชาติเวียดนาม กล่าวว่า เพื่อหลีกเลี่ยงการสูญเสียบัญชีธนาคารหรือการถูกขโมยรหัส OTP ผู้ใช้จะต้องไม่ระบุข้อมูลส่วนบุคคล เช่น บัญชีเข้าสู่ระบบหรือบัญชีเครือข่ายโซเชียลโดยเด็ดขาด

“ผู้ใช้ไม่ควรปฏิบัติตามคำแนะนำของคนแปลกหน้าในการเผยข้อมูลส่วนบุคคลเกี่ยวกับบัญชีธนาคาร (หมายเลขบัญชี รหัส OTP) หมายเลขบัตรประจำตัว หมายเลขโทรศัพท์ และที่อยู่ที่พักอาศัยโดยไม่ได้ตั้งใจ นี่เป็นวิธีป้องกันตนเองจากการฉ้อโกงทางออนไลน์” นายหวู่ หง็อก เซิน กล่าวเน้นย้ำ

การฉ้อโกงออนไลน์เพิ่มขึ้น 64%

จากข้อมูลของพอร์ทัลคำเตือนด้านความปลอดภัยข้อมูลของเวียดนาม ในปี 2022 มีกรณีการฉ้อโกงทางออนไลน์ประมาณ 13,000 กรณี โดยแบ่งเป็นการฉ้อโกงหลัก 2 ประเภท คือ การฉ้อโกงเพื่อขโมยข้อมูลส่วนบุคคล (คิดเป็น 24.4%) และการฉ้อโกงทางการเงิน (75.6%) การขโมยข้อมูลส่วนบุคคลโดยการฉ้อโกงยังถือเป็นก้าวสำคัญในการวางแผนรับมือกับสถานการณ์ฉ้อโกงทางการเงินต่อไป เป้าหมายสูงสุดคือการฉ้อโกงและยักยอกทรัพย์สิน และวิธีการคือการแสวงประโยชน์จากผู้ที่หลงเชื่อ ขาดการเข้าถึงข้อมูล การจ้างงานหรือรายได้ต่ำ และความโลภในตัวบุคคลแต่ละคน ตามสถิติของกรมความปลอดภัยข้อมูล (กระทรวงสารสนเทศและการสื่อสาร) ในช่วง 6 เดือนแรกของปี 2566 การฉ้อโกงออนไลน์ในเวียดนามเพิ่มขึ้น 64% ในช่วงเวลาเดียวกัน

กระทรวงความมั่นคงสาธารณะยังประกาศอีกว่า ปัจจุบันมีกลุ่มฉ้อโกงหลัก 3 กลุ่ม ได้แก่ การปลอมแปลงแบรนด์ การแฮ็กบัญชี และรูปแบบอื่นๆ ที่รวมกัน กระทรวงความมั่นคงสาธารณะได้แบ่งกลุ่มมิจฉาชีพออกเป็น 24 รูปแบบ โดยการหลอกลวงทั้ง 3 กลุ่มนี้ เช่น การหลอกลวงแบบ “ท่องเที่ยวราคาถูก” วิดีโอคอลหลอกลวงแบบ Deepfake, Deepvoice; หลอกลวง "ล็อคซิม" เนื่องมาจากผู้สมัครไม่ได้มาตรฐาน แอบอ้างเป็นครูและบุคลากรทางการแพทย์ เพื่อแจ้งความว่าญาติอยู่ในภาวะฉุกเฉิน เพื่อโอนเงินโดยทุจริต; การแอบอ้างตัวเป็นบริษัทการเงิน ธนาคาร ฯลฯ การฉ้อโกงรูปแบบนี้มุ่งเป้าไปที่ผู้สูงอายุ เด็ก นักศึกษา เยาวชน คนทำงาน คนงาน และพนักงานออฟฟิศ ตามที่กระทรวงความมั่นคงสาธารณะได้ระบุไว้ การโฆษณาชวนเชื่อ การเผยแพร่ และการสร้างความตระหนักรู้เพื่อให้ทุกคนมีความรู้และทักษะพื้นฐานเพื่อให้แน่ใจว่ามีการรักษาความปลอดภัยของข้อมูลในโลกไซเบอร์ ถือเป็นปัจจัยสำคัญในการช่วยสร้างโลกไซเบอร์ที่ปลอดภัยของเวียดนาม อีกทั้งยังมีส่วนสนับสนุนในการส่งเสริมกระบวนการเปลี่ยนแปลงทางดิจิทัล และพัฒนาโครงสร้างพื้นฐานทางเศรษฐกิจและสังคมดิจิทัลที่ยั่งยืน นี่ถือเป็นภารกิจที่จำเป็นและเร่งด่วนในยุคดิจิทัลในการปกป้องความปลอดภัยของข้อมูลของทุกวิชาที่เข้าร่วมกิจกรรมในสภาพแวดล้อมเครือข่าย

แหล่งที่มา