พล.ต.อ.ดำรงศักดิ์ กิตติประภัสร์ รองผู้บัญชาการตำรวจแห่งชาติ (รอง ผบ.ตร.) ผู้อำนวยการศูนย์ PCT หรือ ศูนย์ปราบปรามอาชญากรรมทางเทคโนโลยีสารสนเทศ สำนักงานตำรวจแห่งชาติ (ศปอส.ตร.) เปิดเผยว่า หลายวันก่อนได้รับรายงานจากฝ่ายรับแจ้งความออนไลน์ ว่า มีผู้เสียหาย ถูกแก็งคอลเซ็นเตอร์ “หลอกว่าส่งของผิดกฎหมาย อ้างเป็นตำรวจ สภ.เชียงราย ให้ผู้เสียหาย “กดลิ้งค์แอพ” ที่สามารถควบคุมเครื่องระยะไกล เพื่อแจ้งความออนไลน์ ซึ่งผู้เสียหายได้โหลดลิ้งค์ และบอกรหัส 9 ตัว ให้กับคนร้าย เชื่อว่าเป็นรหัสควบคุมเครื่อง จากนั้นคนร้ายให้คว่ำหน้าจอโทรศัพท์ไว้เป็นเวลา 15 นาที เมื่อเปิดขึ้นมา ปรากฏว่า เงินหายไปจากบัญชีธนาคาร รวม 4 บัญชี เป็นเงินทั้งสิ้น 2 ล้านกว่าบาท
พล.ต.อ.ดำรงศักดิ์ กล่าวว่า แอพพลิเคชั่น ที่คนร้ายนำมาใช้นั้น เป็นแอพฯ ที่มีประโยชน์ ช่วยให้เราเข้าไปควบคุมคอมพิวเตอร์อีกเครื่องได้เสมือนเราไปนั่งอยู่หน้าคอมพิวเตอร์เครื่องนั้น แต่ถ้ามิจฉาชีพนำไปใช้ในทางที่ผิด มันก็อาจก่อความเสียหายกับเราได้อย่างมหันต์ สมมติว่า ถ้ามิจฉาชีพโทรมาด้วยมุกอะไรก็ตาม แล้วส่งลิงค์แอพ ประเภทนี้ ซึ่งมีอยู่มากมายใน Play Store หรือ App Store แล้วเราติดตั้งลงไป ประการแรก แอพฯ จะสามารถควบคุมมือถือระยะไกล โดยปกติ มันจะมีขั้นตอนของมันเล็กน้อย คนร้ายอาจจะบอกให้เรากรอก ตัวเลข หรือ ตัวอักษรสักชุด หรือไม่ คนร้ายก็หลอกถามเอาตัวเลขชุดนั้นจากเรา ทันใดนั้น คนร้ายจะควบคุมเครื่องของเราได้ทันที บังคับคลิกได้ทุกปุ่ม ทุกแอพฯ แล้วอะไรจะเกิดขึ้น
ประการที่สอง แอพฯ ประเภทแชร์หน้าจอ วิธีการใช้มันก็เหมือนแอพพลิเคชั่น ควบคุมมือถือนั่นแหละ แต่อันนี้ คนร้ายก็จะดูหน้าจอเราได้ สมมุติมันหลอกให้เราเปิดแอพฯ สักแอพฯ คนร้ายก็จะเห็นข้อมูลเราทั้งหมด เมื่อได้ข้อมูลแล้วก็อาจมีแผนสองหลอกเราต่ออีกครั้งในขั้นตอนต่อไปก็ได้
สำหรับกรณีดังกล่าวข้างต้น คนร้ายหลอกให้โหลดแอพพลิเคชั่น จากนั้นหลอกให้บอกรหัส 9 ตัว คว่ำหน้าโทรศัพท์ 15 นาที อ้างรอตรวจสอบข้อมูล ซึ่งเราเชื่อว่า น่าจะเป็นช่วงดูดข้อมูล เมื่อเปิดหน้าจอมา เงินหายหมด คนร้ายขอเปลี่ยนรหัสเข้าบัญชีเอง เพราะมีเลข OTP ส่งจากธนาคารฯ มาที่โทรศัพท์ผู้เสียหาย แต่คนร้ายสามารถเห็นได้ที่หน้าจอคนร้ายเอง แล้วทำรายการโอนเงินที่เครื่องคนร้ายทุกบัญชีที่มีอยู่ในโทรศัพท์ “การที่คนอื่นควบคุมโทรศัพท์เราได้ ก็ไม่ต่างอะไรกับ ที่เรายื่นโทรศัพท์ให้เขา แต่นั่นไม่ได้หมายความว่า เงินในบัญชีเราจะหายได้ทันทีทันใด เพราะคนร้ายก็ยังไม่รู้รหัสการทำธุรกรรมกับ e-banking ของเราอยู่ดี ถ้ามีสติ ไม่บอกรหัส ก็ยากที่คนร้ายจะโอนเงิน ผ่านช่องทางดังกล่าว อยากฝากเตือนประชาชนว่า สำนักตำรวจแห่งชาติ ไม่มีนโยบายให้ตำรวจหน่วยงานต่าง ๆ ติดต่อผู้เสียหายทางไลน์ หรือให้โหลดแอพพลิเคชั่น หรือให้โอนเงินเพื่อตรวจสอบ เพราะฉะนั้นอย่าหลงเชื่อบอกข้อมูลส่วนตัวให้ใครง่าย ๆ โดยเฉพาะรหัส OTP หรือรหัสควบคุมเครื่อง
“ประชาชนที่สงสัยหรือต้องการแจ้งเบาะแส สามารถติดต่อที่สายด่วน บช.สอท. 1441 หรือ ศูนย์ PCT 081-8663000 หรือ 191 ทั่วประเทศ ผู้เสียหายสามารถแจ้งความผ่านระบบออนไลน์ได้ที่ www.thaipoliceonline.com หรือติดตาม Facebook : PCT POLICE เพื่อรู้ทันความคิดของโจรออนไลน์” พล.ต.อ.ดำรงศักดิ์ กล่าว
