รองผบช.สอท. เตือนภัยไซเบอร์ข้ามชาติยกเคส Binance ถูกแฮกเตือนประชาชนระวัง 3 กลโกงมิจฉาชีพย้ำห้ามกดลิงก์-แอดไลน์-โอนเงิน

พล.ต.ต.นิเวศน์ อาภาวศิน รองผู้บัญชาการตำรวจสืบสวนสอบสวนอาชญากรรมทางเทคโนโลยี (รอง ผบช.สอท.) เปิดเผยถึงกรณีภัยคุกคามและการโจมตีทางไซเบอร์ในต่างประเทศว่า ตำรวจไซเบอร์ได้เฝ้าระวังและตระหนักถึงปัญหาดังกล่าวมาอย่างต่อเนื่อง โดยมีกลุ่มงานที่รับผิดชอบด้านการดูแลรักษาความปลอดภัยทางไซเบอร์คอยติดตามสถานการณ์ที่อาจส่งผลกระทบต่อประเทศไทยโดยตรง

ทั้งนี้ จากกรณีการโจมตีระบบของบริษัท Binance ในต่างประเทศ พบว่าจุดเริ่มต้นเกิดจากการที่มิจฉาชีพหลอกลวงพนักงานให้ติดตั้งโปรแกรมที่มีมัลแวร์แฝงอยู่ จากนั้นจึงใช้เป็นช่องทางแอบอ้างเข้าถึงระบบภายในเพื่อเข้าควบคุมและโอนเงินออกจากกระเป๋าเงินดิจิทัล (Hot Wallet) ซึ่งในประเทศไทยเองก็พบรูปแบบการหลอกลวงที่คล้ายคลึงกัน โดยเฉพาะการใช้แอปพลิเคชันปลอมแอบอ้างเป็นหน่วยงานต่าง ๆ เช่น การไฟฟ้า ส่งลิงก์ให้ประชาชนกดติดตั้งเพื่อเข้าควบคุมโทรศัพท์มือถือและทำธุรกรรมโอนเงินออกจากบัญชีผู้เสียหาย


สำหรับภัยหลอกลวงประชาชนในปัจจุบันแบ่งออกเป็น 3 รูปแบบหลัก ได้แก่ การโทรศัพท์แอบอ้างเป็นเจ้าหน้าที่หน่วยงานต่าง ๆ ซึ่งคนร้ายมักมีข้อมูลส่วนบุคคลของเหยื่อทำให้ดูน่าเชื่อถือ หากประชาชนเจอสายแปลกหน้าควรหลีกเลี่ยงการรับสาย และหากจำเป็นต้องติดต่อกลับ ให้ใช้วิธีโทรกลับไปยังหมายเลขนั้น ๆ เนื่องจากมิจฉาชีพส่วนใหญ่ใช้ระบบ SIM Box ซึ่งไม่สามารถรับสายโทรศัพท์ขาเข้าได้ หากโทรกลับไปแล้วติดต่อไม่ได้ให้สงสัยไว้ก่อนว่าเป็นมิจฉาชีพ รูปแบบต่อมาคือการส่ง SMS แนบลิงก์ ชักชวนให้แอดไลน์ หรือดาวน์โหลดแอปพลิเคชัน ซึ่งขอเตือนว่าห้ามกดลิงก์ที่ไม่รู้จัก ห้ามแอดไลน์คนแปลกหน้า และหากต้องการติดตั้งแอปพลิเคชันใด ๆ ให้ดาวน์โหลดผ่านช่องทางที่เป็นทางการ เช่น App Store หรือระบบปฏิบัติการทางการเท่านั้น และรูปแบบสุดท้ายคือการหลอกลวงผ่านโซเชียลมีเดียหรือแอปพลิเคชันหาคู่ ที่มิจฉาชีพจะเข้ามาสร้างความสนิทสนมแล้วชักชวนให้ลงทุน จึงขอเตือนว่าไม่ควรรีบหลงเชื่อหรือโอนเงินตามคำชักชวนเด็ดขาด

พล.ต.ต.นิเวศน์ กล่าวย้ำว่า หากประชาชนยึดหลักไม่กดลิงก์แปลกปลอม ไม่ดาวน์โหลดแอปพลิเคชันนอกระบบทางการ และไม่โอนเงินให้คนแปลกหน้า จะช่วยลดความเสี่ยงจากการตกเป็นเหยื่อได้อย่างมาก ส่วนข้อสงสัยที่ว่าเพียงแค่เปิดโทรศัพท์ทิ้งไว้เฉย ๆ จะถูกดูดเงินได้หรือไม่นั้น ยืนยันว่าปัจจุบันยังไม่พบกรณีลักษณะดังกล่าว และหากเกิดเหตุขึ้นจริงทางธนาคารจะเป็นผู้รับผิดชอบตามกระบวนการ ทั้งนี้ ก่อนจะโอนเงินหรือให้ข้อมูลสำคัญ ควรตรวจสอบตัวตนผู้ติดต่อกลับไปยังหน่วยงานต้นสังกัดเสมอ หรือเลือกใช้แอปพลิเคชัน Police Care ในการตรวจสอบหมายเลขบัญชีธนาคาร ประวัติบุคคล รวมถึงข้อมูลสถานีตำรวจ ในขณะเดียวกัน ตำรวจไซเบอร์ได้ยกระดับมาตรการความปลอดภัยในระบบ Thai Police Online ด้วยการบังคับยืนยันตัวตนผ่านแอปพลิเคชัน ThaiD ปิดกั้นการเข้าถึงจากคอมพิวเตอร์ในต่างประเทศ พร้อมประสานภาคธนาคารและหน่วยงานที่เกี่ยวข้องร่วมกันคัดกรองการเชื่อมต่อ เพื่อป้องกันการถูกแฮกข้อมูลและดูแลความปลอดภัยให้ประชาชนอย่างรอบด้าน