แอปพลิเคชันส่งข้อความกลายเป็นช่องทางยอดนิยมของอาชญากรไซเบอร์ในการหลอกลวงผู้ใช้งาน ในช่วงไม่กี่สัปดาห์ที่ผ่านมาตำรวจแห่งชาติและหน่วยพิทักษ์พลเรือนได้ออกคำเตือนเกี่ยวกับแคมเปญฉ้อโกงต่างๆ ที่แพร่กระจายผ่าน WhatsApp ซึ่งมีจุดร่วมกันคือ การขโมยข้อมูลส่วนบุคคลและการกดดันทางจิตใจเพื่อแลกกับข้อมูลส่วนตัวหรือเงิน
จากข้อความที่ปลอมแปลงเป็นข้อเสนอโรงแรม ไปจนถึงภาพถ่ายที่ดูได้ครั้งเดียวแต่ซ่อนการขู่กรรโชกไว้ พวกมิจฉาชีพต่างพัฒนาเทคนิคของตนอย่างต่อเนื่องเพื่อให้การหลอกลวงดูน่าเชื่อถือมากขึ้นเรื่อยๆกุญแจสำคัญอยู่ที่ความเร่งรีบและความกลัวซึ่งเป็นสองอารมณ์ที่อาชญากรใช้ประโยชน์เพื่อทำให้เหยื่อกระทำการโดยพลการ
เทคนิคที่มิจฉาชีพใช้บ่อยที่สุด
ตามรายงานของสำนักงานตำรวจแห่งชาติ วิธีการหนึ่งที่ใช้กันล่าสุดคือการส่งรูปถ่ายที่ระบุว่าส่วนตัว เมื่อเหยื่อเปิดดู ผู้ส่งจะกล่าวหาเหยื่อว่าได้ดูภาพส่วนตัว และเริ่มใช้แรงกดดันทางจิตใจ ซึ่งอาจรวมถึงการข่มขู่ว่าจะดำเนินคดีทางกฎหมายจุดประสงค์คือการปลูกฝังความกลัวเพื่อเรียกค่าไถ่เพื่อหลีกเลี่ยงปัญหาที่ไม่มีอยู่จริง
หน่วยงานรักษาความปลอดภัยพลเรือน ร่วมกับสถาบันความมั่นคงทางไซเบอร์แห่งชาติ (INCIBE) ได้ออกประกาศเตือนเกี่ยวกับกลโกงที่แอบอ้างเป็นโรงแรมและที่พักสำหรับนักท่องเที่ยว มิจฉาชีพจะส่งข้อความที่มีรายละเอียดการจองจริง เช่น ชื่อ วันที่ และหมายเลขการจอง พร้อมทั้งขู่ว่าจะยกเลิกการเข้าพักหากไม่ดำเนินการยืนยันผ่านลิงก์ปลอม เว็บไซต์ปลอมนี้ถูกออกแบบมาเพื่อขโมยข้อมูล ธนาคารและข้อมูลส่วนบุคคล
อีกเทคนิคหนึ่งที่กำลังได้รับความนิยมมากขึ้น ตามที่ผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์อย่าง Kaspersky ระบุ คือการส่งไฟล์ที่เป็นอันตรายจากบัญชี WhatsApp ที่ถูกแฮ็กไปก่อนหน้านี้ ไฟล์เหล่านี้มีลักษณะคล้ายใบแจ้งหนี้ ใบแจ้งยอดบัญชีธนาคาร หรือหนังสือแจ้งเตือนหนี้สิน และเมื่อเปิดแล้ว จะติดตั้งซอฟต์แวร์ควบคุมระยะไกลลงในอุปกรณ์การไว้ใจผู้ติดต่อที่รู้จักเป็นเหยื่อล่อที่สมบูรณ์แบบที่จะทำให้เหยื่อไม่สงสัยอะไรเลย
นอกจากนี้ การขโมยข้อมูลส่วนบุคคลโดยใช้รูปโปรไฟล์ยังคงเป็นกลโกงแบบคลาสสิก มิจฉาชีพจะดาวน์โหลดรูปภาพของผู้ติดต่อ สร้างบัญชีด้วยหมายเลขโทรศัพท์อื่น และแอบอ้างเป็นบุคคลนั้นเพื่อขอเงินหรือข้อมูลจากครอบครัวและเพื่อนฝูงข้อความแรกมักจะไม่มีพิษภัยเช่น การแจ้งเปลี่ยนหมายเลขโทรศัพท์ เพื่อหลีกเลี่ยงการทำให้เกิดความสงสัย
คำแนะนำจากผู้เชี่ยวชาญเกี่ยวกับวิธีหลีกเลี่ยงการตกเป็นเหยื่อของการหลอกลวง
ทั้งตำรวจแห่งชาติและหน่วยพิทักษ์พลเรือนต่างเห็นพ้องต้องกันว่า การป้องกันคือวิธีที่ดีที่สุด เมื่อพบเจอกับข้อความที่ไม่คาดคิด สิ่งแรกที่ควรทำคืออย่าเปิดลิงก์หรือดาวน์โหลดไฟล์จากผู้ส่งที่ไม่รู้จัก นอกจากนี้ คุณไม่ควรตอบกลับหรือให้ข้อมูลส่วนตัวหรือข้อมูลธนาคารใดๆ และควรระมัดระวังหมายเลขโทรศัพท์ที่ไม่ควรรับสาย
หากข้อความนั้นดูเหมือนมาจากบริษัทหรือบริการที่รู้จัก ควรตรวจสอบสถานะการจองหรือข้อเสนอของคุณผ่านช่องทางอย่างเป็นทางการเช่น เว็บไซต์หรือแอปพลิเคชันที่คุณทำการซื้อ อย่าใช้หมายเลขโทรศัพท์หรือลิงก์ที่อยู่ในข้อความที่น่าสงสัยนั้นเด็ดขาด
ผู้เชี่ยวชาญยังเน้นย้ำถึงความสำคัญของการตั้งค่าความเป็นส่วนตัวของ WhatsApp ให้สูงสุดซึ่งรวมถึงการจำกัดว่าใครสามารถเห็นรูปโปรไฟล์ของคุณ ป้องกันไม่ให้คนแปลกหน้าเพิ่มคุณเข้ากลุ่ม และเปิดใช้งานการยืนยันตัวตนสองขั้นตอน มาตรการเหล่านี้จะทำให้ผู้ร้ายปลอมตัวเป็นคุณหรือเข้าถึงบัญชีของคุณได้ยากขึ้นมาก
คำแนะนำอีกอย่างที่พบได้บ่อยคือควรระมัดระวังข้อเสนองานหรือการเลื่อนตำแหน่งใดๆ ที่ส่งมาทางข้อความและสัญญาว่าจะได้เงินง่ายๆ โดยแลกกับงานง่ายๆ มิจฉาชีพมักจะจ่ายเงินจำนวนเล็กน้อยในตอนแรกเพื่อสร้างความไว้วางใจ แล้วจึงขอให้โอนเงินเพิ่มเพื่อปลดล็อกรายได้ที่คาดว่าจะได้รับ
หากคุณเคยตกเป็นเหยื่อแล้วต้องทำอย่างไร
หากคุณคลิกที่ลิงก์หรือให้รายละเอียดบัญชีธนาคาร สิ่งแรกที่ควรทำคือติดต่อสถาบันการเงินของคุณทันทีเพื่อรายงานเหตุการณ์และตรวจสอบความเคลื่อนไหวในบัญชีของคุณ นอกจากนี้ คุณควรเก็บหลักฐานทั้งหมดเกี่ยวกับการฉ้อโกงไว้ เช่น ภาพหน้าจอ หมายเลขโทรศัพท์ ลิงก์ และหลักฐานการชำระเงินใดๆ ที่เกิดขึ้น
เจ้าหน้าที่แนะนำให้ยื่นเรื่องร้องเรียนต่อหน่วยงานรักษาความปลอดภัยและหากต้องการคำแนะนำ ให้โทรไปที่หมายเลข 017 ซึ่งเป็นสายด่วนด้านความปลอดภัยทางไซเบอร์ของ INCIBE บริการฟรีและเป็นความลับ
นอกจากนี้ จำเป็นอย่างยิ่งที่จะต้องบล็อกผู้ส่งและลบการสนทนาเพื่อป้องกันการพยายามกระทำเพิ่มเติม หากมีการติดตั้งแอปพลิเคชันควบคุมระยะไกลใดๆ เช่น TeamViewer ควรลบออกทันที และควรเปลี่ยนรหัสผ่านสำหรับบัญชีธนาคารและบัญชีอีเมลทั้งหมดด้วย
การป้องกันยังคงเป็นเครื่องมือที่มีประสิทธิภาพที่สุดการรักษาความสงบ การตรวจสอบข้อความที่น่าสงสัย และการไม่ยอมจำนนต่อความเร่งรีบเป็นนิสัยที่สามารถสร้างความแตกต่างระหว่างการตกเป็นเหยื่อหรือการหลีกเลี่ยงการฉ้อโกงได้ หน่วยงานที่เกี่ยวข้องเตือนเราว่าอาชญากรไซเบอร์มีการพัฒนาอยู่ตลอดเวลา แต่ความรอบคอบและข้อมูลคือการป้องกันที่ดีที่สุด
