กลโกงใหม่! ยืนยันตัวตนเงินดิจิทัล ดูดเงินหมดบัญชี

ภัยไซเบอร์รูปแบบใหม่กำลังระบาดหนัก โดยมิจฉาชีพอาศัยกระแสความสนใจในโครงการภาครัฐเป็นเครื่องมือสร้าง กลโกงใหม่! ยืนยันตัวตนเงินดิจิทัล ดูดเงินหมดบัญชี ผ่านการส่งข้อความลวงและใช้แอปพลิเคชันควบคุมทางไกลเพื่อขโมยข้อมูลและทรัพย์สิน การทำความเข้าใจกลไกและวิธีการป้องกันจึงเป็นสิ่งสำคัญอย่างยิ่งเพื่อไม่ให้ตกเป็นเหยื่อ

ประเด็นสำคัญที่ต้องรู้

• มิจฉาชีพสร้างลิงก์และแอปพลิเคชันปลอมเพื่อหลอกให้ยืนยันตัวตนรับเงินดิจิทัล โดยไม่มีการดำเนินการจากหน่วยงานรัฐจริง
• การติดตั้งแอปพลิเคชันที่ไม่น่าเชื่อถือมีความเสี่ยงสูงต่อการถูกควบคุมอุปกรณ์และเข้าถึงข้อมูลทางการเงิน
• คนร้ายจะขอข้อมูลส่วนบุคคลที่ละเอียดอ่อน เช่น เลขบัตรประชาชน, รหัส PIN เพื่อนำไปใช้ทำธุรกรรมโดยไม่ได้รับอนุญาต
• ควรหลีกเลี่ยงการกดลิงก์ที่ไม่รู้จัก, ไม่ติดตั้งแอปนอก App Store หรือ Play Store และไม่ให้สิทธิ์การเข้าถึงอุปกรณ์แก่แอปที่ไม่น่าไว้ใจ
• การตระหนักรู้และตรวจสอบข้อมูลจากแหล่งข่าวที่เป็นทางการของภาครัฐเป็นวิธีป้องกันที่ดีที่สุด

ภาพรวมของกลโกงยืนยันตัวตนเงินดิจิทัล

ในช่วงเวลาที่ประชาชนให้ความสนใจเกี่ยวกับนโยบายช่วยเหลือจากภาครัฐ กลุ่มมิจฉาชีพได้ฉวยโอกาสนี้สร้างกลลวงที่ซับซ้อนขึ้น โดยเฉพาะอย่างยิ่ง กลโกงใหม่! ยืนยันตัวตนเงินดิจิทัล ดูดเงินหมดบัญชี ซึ่งเป็นภัยคุกคามทางการเงินที่ร้ายแรง กลโกงนี้ไม่ได้จำกัดอยู่แค่การส่งข้อความหลอกลวง แต่ยังรวมถึงการพัฒนาแอปพลิเคชันปลอมที่สามารถเข้าควบคุมสมาร์ทโฟนของเหยื่อได้จากระยะไกล เป้าหมายหลักของมิจฉาชีพคือการล้วงข้อมูลส่วนบุคคล ข้อมูลทางการเงิน และท้ายที่สุดคือการโอนเงินออกจากบัญชีธนาคารของเหยื่อจนหมดสิ้น

ภัยคุกคามนี้ส่งผลกระทบต่อประชาชนในวงกว้าง เนื่องจากมิจฉาชีพใช้เทคนิคจิตวิทยาสังคม (Social Engineering) โดยสร้างความน่าเชื่อถือผ่านการแอบอ้างเป็นหน่วยงานราชการ ทำให้ผู้คนหลงเชื่อและปฏิบัติตามคำแนะนำโดยง่าย การทำความเข้าใจถึงรูปแบบการหลอกลวงที่หลากหลายและกลไกการทำงานของแอปพลิเคชันอันตรายเหล่านี้จึงเป็นเกราะป้องกันสำคัญที่ทุกคนควรมี

รูปแบบกลลวงที่มิจฉาชีพใช้

มิจฉาชีพพัฒนากลยุทธ์หลายรูปแบบเพื่อหลอกลวงประชาชน โดยแต่ละวิธีถูกออกแบบมาเพื่อสร้างความน่าเชื่อถือและลดความระมัดระวังของเป้าหมาย

การหลอกลวงผ่าน SMS และแอปพลิเคชันปลอม

กลวิธีที่แพร่หลายที่สุดคือการส่งข้อความสั้น (SMS) หรือข้อความผ่านแอปพลิเคชันสนทนาต่างๆ โดยมีเนื้อหาอ้างว่าผู้รับได้รับสิทธิ์ในโครงการเงินดิจิทัลจำนวน 10,000 บาท และจำเป็นต้องทำการยืนยันตัวตนหรืออัปเดตข้อมูลโดยด่วน ข้อความเหล่านี้มักจะแนบลิงก์ปลอมมาด้วย เมื่อเหยื่อกดลิงก์เข้าไป จะถูกนำไปยังเว็บไซต์ที่เลียนแบบหน้าตาของหน่วยงานราชการ และถูกชักจูงให้ดาวน์โหลดและติดตั้งแอปพลิเคชันลงทะเบียนรับสิทธิ์ปลอม

เมื่อติดตั้งแอปพลิเคชันดังกล่าวแล้ว กระบวนการหลอกลวงจะเข้าสู่ขั้นตอนที่อันตรายที่สุด แอปจะร้องขอการเข้าถึงสิทธิ์ต่างๆ ในโทรศัพท์มือถือ เช่น การควบคุมหน้าจอ, การเข้าถึงรายชื่อติดต่อ, และการอ่านข้อความ จากนั้นจะหลอกให้ผู้ใช้กรอกข้อมูลส่วนบุคคลที่สำคัญ ได้แก่:

• ชื่อ-นามสกุล และเลขบัตรประจำตัวประชาชน
• ข้อมูลอาชีพและรายได้
• รหัส PIN 6 หลัก ที่ใช้ในการทำธุรกรรมทางการเงิน

ทันทีที่มิจฉาชีพได้ข้อมูลและสิทธิ์ในการควบคุมอุปกรณ์ พวกเขาจะสามารถเข้าสู่แอปพลิเคชันธนาคารของเหยื่อและดำเนินการโอนเงินออกจากบัญชีทั้งหมดได้โดยที่เจ้าของเครื่องไม่สามารถทำอะไรได้

กลโกงสแกนม่านตาในที่สาธารณะ

อีกหนึ่งกลวิธีที่เกิดขึ้นคือการตั้งบูธหรือโต๊ะกิจกรรมในพื้นที่สาธารณะ เช่น ห้างสรรพสินค้า โดยแอบอ้างว่าเป็นเจ้าหน้าที่ที่มาอำนวยความสะดวกในการลงทะเบียนรับเงินดิจิทัล มิจฉาชีพจะใช้อุปกรณ์ที่ดูน่าเชื่อถือ เช่น เครื่องสแกนม่านตาหรือลายนิ้วมือ เพื่อหลอกให้ประชาชนทำการยืนยันตัวตนไบโอเมตริกซ์ พร้อมทั้งชักชวนให้ติดตั้งแอปพลิเคชันแลกเงินดิจิทัล ซึ่งแท้จริงแล้วเป็นแอปพลิเคชันขโมยข้อมูล

ข้อมูลที่ถูกเก็บไปอาจถูกนำไปใช้ในการสวมรอยเพื่อเปิดบัญชีออนไลน์ หรือใช้เป็นส่วนหนึ่งของการยืนยันตัวตนเพื่อเข้าถึงบริการทางการเงินอื่นๆ ซึ่งสร้างความเสียหายในระยะยาวได้

กลอุบายอื่นๆ ที่เกี่ยวข้อง

นอกเหนือจากการหลอกลวงเรื่องเงินดิจิทัลโดยตรง มิจฉาชีพยังปรับใช้กลยุทธ์คล้ายคลึงกันในสถานการณ์อื่นๆ เพื่อสร้างความสับสนและเพิ่มโอกาสในการหลอกลวงให้สำเร็จ เช่น:

• SMS แจ้งค่าปรับจราจรปลอม: ส่งข้อความแจ้งว่ามีค่าปรับจราจรค้างชำระ พร้อมแนบลิงก์ไปยังเว็บไซต์ชำระเงินปลอมเพื่อขโมยข้อมูลบัตรเครดิต
• สลิปโอนเงินปลอม: ใช้ปัญญาประดิษฐ์ (AI) สร้างภาพสลิปการโอนเงินที่เหมือนจริง เพื่อหลอกลวงผู้ขายสินค้าออนไลน์ให้ส่งของโดยที่ยังไม่ได้รับเงินจริง
• แอบอ้างเป็นเจ้าหน้าที่รัฐ: โทรศัพท์หลอกลวงว่าเหยื่อพัวพันกับคดีร้ายแรง และเสนอตัวให้ความช่วยเหลือ โดยมีเงื่อนไขให้โอนเงินเพื่อตรวจสอบหรือให้ข้อมูลส่วนตัวเพื่อยืนยันความบริสุทธิ์

กลไกการทำงานของ “แอปดูดเงิน”

แอปพลิเคชันที่มิจฉาชีพหลอกให้ติดตั้งนั้น ไม่ใช่แอปพลิเคชันทั่วไป แต่เป็นมัลแวร์ (Malware) ประเภทหนึ่งที่เรียกว่า Remote Access Trojan (RAT) ซึ่งถูกออกแบบมาเพื่อควบคุมอุปกรณ์ของเหยื่อจากระยะไกลโดยเฉพาะ เมื่อติดตั้งแล้ว แอปจะร้องขอ “สิทธิ์การเข้าถึงพิเศษ” (Accessibility Service) ซึ่งเป็นฟังก์ชันในระบบปฏิบัติการ Android ที่ออกแบบมาเพื่อช่วยเหลือผู้พิการ แต่กลับถูกมิจฉาชีพนำมาใช้ในทางที่ผิด

เมื่อได้รับสิทธิ์นี้ แอปจะสามารถ:

• บันทึกการกดแป้นพิมพ์ (Keylogging): ดักจับทุกสิ่งที่ผู้ใช้พิมพ์ลงบนหน้าจอ รวมถึงชื่อผู้ใช้, รหัสผ่าน, และรหัส OTP
• ควบคุมหน้าจอ (Screen Mirroring): มองเห็นหน้าจอของเหยื่อแบบเรียลไทม์ และสามารถกดหรือสั่งการแทนเจ้าของเครื่องได้
• ซ่อนการแจ้งเตือน: ปิดบังข้อความแจ้งเตือนจากธนาคาร เช่น การแจ้งเตือนการโอนเงิน ทำให้เหยื่อไม่รู้ตัวว่าเงินกำลังถูกถอนออกไป
• แสดงหน้าจอปลอม (Phishing Overlay): เมื่อเหยื่อเปิดแอปธนาคาร แอปดูดเงินจะแสดงหน้าจอเข้าสู่ระบบปลอมขึ้นมาทับ เพื่อหลอกให้กรอกข้อมูลสำคัญ

ในบางกรณีที่ร้ายแรงกว่านั้น เพียงแค่เหยื่อกดลิงก์หรือสแกน QR Code ที่เป็นอันตราย เงินก็อาจถูกดูดออกจากบัญชีได้ทันทีหากโทรศัพท์เคยบันทึกข้อมูลบัตรธนาคารหรือเข้าสู่ระบบแอปธนาคารค้างไว้ เนื่องจากมัลแวร์บางชนิดสามารถทำงานเบื้องหลังเพื่อขโมยข้อมูลและทำธุรกรรมได้โดยอัตโนมัติ

วิธีสังเกตและแนวทางการป้องกัน

การป้องกันตนเองจากกลโกงเหล่านี้เริ่มต้นที่การมีสติและสร้างความตระหนักรู้ต่อภัยคุกคามทางไซเบอร์ แนวทางปฏิบัติเพื่อความปลอดภัยมีดังนี้:

• ไม่เชื่อ ไม่รีบ ไม่โอน: เป็นหลักการพื้นฐานที่สำคัญที่สุด หากได้รับข้อความที่ดูดีเกินจริง หรือเร่งรัดให้ดำเนินการอย่างใดอย่างหนึ่ง ควรตั้งสติและตรวจสอบข้อเท็จจริงก่อนเสมอ
• ตรวจสอบแหล่งที่มา: ข้อความ SMS หรืออีเมลที่อ้างว่าเป็นหน่วยงานราชการ แต่มิได้ส่งจากเบอร์หรืออีเมลที่เป็นทางการ ควรตั้งข้อสงสัยไว้ก่อนว่าเป็นของปลอม
• ห้ามกดลิงก์ที่ไม่น่าไว้ใจ: ไม่ควรกดลิงก์ที่แนบมากับข้อความที่ไม่ทราบแหล่งที่มา หากต้องการตรวจสอบข้อมูลเกี่ยวกับโครงการของรัฐ ให้พิมพ์ที่อยู่เว็บไซต์ของหน่วยงานนั้นๆ ลงในเบราว์เซอร์โดยตรง
• ติดตั้งแอปจากแหล่งที่ปลอดภัยเท่านั้น: ควรดาวน์โหลดและติดตั้งแอปพลิเคชันจาก App Store (สำหรับ iOS) หรือ Google Play Store (สำหรับ Android) เท่านั้น และหลีกเลี่ยงการติดตั้งไฟล์ .apk จากแหล่งภายนอก
• อ่านคำขออนุญาตของแอป: ก่อนกด “อนุญาต” ควรอ่านอย่างรอบคอบว่าแอปพลิเคชันร้องขอสิทธิ์เข้าถึงอะไรบ้าง หากเป็นสิทธิ์ที่ไม่สมเหตุสมผล เช่น แอปเครื่องคิดเลขขอเข้าถึงรายชื่อติดต่อ ควรกดปฏิเสธและถอนการติดตั้งทันที
• ตั้งรหัสผ่านที่ซับซ้อนและแตกต่างกัน: ใช้รหัสผ่านที่คาดเดาได้ยากสำหรับแอปพลิเคชันทางการเงิน และไม่ใช้รหัสผ่านเดียวกันในทุกบริการ
• อัปเดตระบบปฏิบัติการและซอฟต์แวร์: การอัปเดตระบบปฏิบัติการและแอปพลิเคชันต่างๆ ให้เป็นเวอร์ชันล่าสุดเสมอ จะช่วยปิดช่องโหว่ด้านความปลอดภัยที่มิจฉาชีพอาจใช้โจมตีได้

ข้อควรปฏิบัติเมื่อตกเป็นเหยื่อ

ในกรณีที่พลาดพลั้งตกเป็นเหยื่อหรือสงสัยว่าอาจถูกหลอกลวง การดำเนินการอย่างรวดเร็วเป็นสิ่งสำคัญที่สุดเพื่อจำกัดความเสียหาย:

1. ตัดการเชื่อมต่ออินเทอร์เน็ตทันที: ปิด Wi-Fi และข้อมูลมือถือ (Mobile Data) เพื่อตัดการสื่อสารระหว่างอุปกรณ์ของท่านกับเซิร์ฟเวอร์ของมิจฉาชีพ
2. ติดต่อธนาคาร: รีบโทรแจ้งอายัดบัญชีและบัตรเครดิต/เดบิตที่ผูกไว้กับแอปพลิเคชันธนาคารในเครื่องทันที
3. รวบรวมหลักฐาน: เก็บภาพหน้าจอของข้อความ, เว็บไซต์ปลอม, หรือข้อมูลอื่นๆ ที่เกี่ยวข้อง เพื่อใช้เป็นหลักฐานในการดำเนินคดี
4. แจ้งความดำเนินคดี: นำหลักฐานทั้งหมดเข้าแจ้งความกับสถานีตำรวจในพื้นที่ หรือแจ้งความผ่านระบบออนไลน์ของสำนักงานตำรวจแห่งชาติ
5. ล้างเครื่อง (Factory Reset): หลังจากสำรองข้อมูลที่จำเป็น (เช่น รูปภาพ, รายชื่อติดต่อ) แล้ว ควรทำการรีเซ็ตโทรศัพท์กลับไปสู่ค่าเริ่มต้นจากโรงงาน เพื่อกำจัดมัลแวร์ที่อาจยังหลงเหลืออยู่ออกจากเครื่องให้หมดสิ้น

บทสรุปและคำแนะนำเพื่อความปลอดภัย

กลโกงใหม่! ยืนยันตัวตนเงินดิจิทัล ดูดเงินหมดบัญชี เป็นภัยคุกคามทางไซเบอร์ที่อาศัยความสนใจของประชาชนต่อโครงการภาครัฐมาเป็นเครื่องมือในการหลอกลวง มิจฉาชีพใช้เทคนิคที่หลากหลาย ตั้งแต่การส่ง SMS ปลอมไปจนถึงการสร้างแอปพลิเคชันควบคุมระยะไกล เพื่อเข้าถึงข้อมูลส่วนบุคคลและขโมยเงินจากบัญชีธนาคาร ความเสียหายที่เกิดขึ้นไม่เพียงแต่เป็นตัวเงิน แต่ยังรวมถึงการถูกละเมิดข้อมูลส่วนบุคคลซึ่งอาจนำไปสู่ปัญหาระยะยาวได้

การป้องกันที่ดีที่สุดคือการสร้างเกราะป้องกันทางความคิด โดยการมีสติ, ตรวจสอบข้อมูลจากแหล่งข่าวที่เชื่อถือได้เสมอ, และปฏิบัติตามหลักความปลอดภัยทางดิจิทัลอย่างเคร่งครัด การไม่กดลิงก์ที่ไม่รู้จัก, ไม่ติดตั้งแอปพลิเคชันจากแหล่งที่ไม่ปลอดภัย, และไม่ให้ข้อมูลส่วนตัวหรือรหัสผ่านแก่ผู้ใด คือหัวใจสำคัญในการปกป้องทรัพย์สินและข้อมูลของตนเองในโลกดิจิทัลที่มีความเสี่ยงอยู่ตลอดเวลา หากพบเห็นพฤติกรรมน่าสงสัยหรือตกเป็นเหยื่อแล้ว ควรดำเนินการตามขั้นตอนที่แนะนำอย่างเร่งด่วนเพื่อยับยั้งและบรรเทาความเสียหาย