SMS หลอกลวง – QR Code ปลอม – แอปแฝง “ภัยไซเบอร์” ภาคการเงิน อยู่รอบตัว ต้องป้องกันตัวอย่างไร?

ประกาศ/ประชาสัมพันธ์

Loading

    แค่กดปุ่มผิด! คลิกลิงก์ไม่ระวัง! หรือแชร์ข้อมูลส่วนตัวสุ่มสี่สุ่มห้า! เงินในบัญชีอาจหายวับไปในพริบตา ไร้วี่แววและยากที่จะติดตามคืน  คำกล่าวนี้ไม่เกินจริง เพราะข้อมูล จาก สำนักงานตำรวจแห่งชาติ รายงานว่า เพียง 5 เดือนที่ผ่านมา (ต.ค.2567-ก.พ.2568) คนไทยสูญเงินไปกับ การหลอกลวงทางออนไลน์ ไปแล้ว 11,348 ล้านบาท   ไม่ว่าจะเป็นการถูกมิจฉาชีพหลอกลวง “ซื้อ-ขาย”สินค้าหรือ บริการ ,หลอกล่อให้โอนเงิน เพื่อแลกของรางวัล รับสิทธิพิเศษต่างๆที่ไม่มีอยู่จริง ,แฝงตัวหลอกเหยื่อวางเงินประกัน รับจ้างทำงานเสริมที่บ้าน เรื่อยไปจนถึง ข้อความเสนอการลงทุนปลอม ที่ให้ผลตอบแทนสูงเกินจริง ว่อนในโลกออนไลน์ ไหนจะโฆษณาปล่อยกู้ ดอกเบี้ยต่ำ ที่ถ้าตกลง ก็ต้องเจอกับค่าธรรมเนียมล่วงหน้า   ล่าสุด ไม่นานมานี้ ยังมีกรณี แอปพลิเคชันกู้เงินเถื่อน ถูกฝังมาในโทรศัพท์มือถือแบรนด์ดัง แบบที่ไม่ได้รับการยินยอมจากผู้ใช้ และมีการส่งโฆษณาชวนกู้เงิน ผ่านทางแจ้งเตือนของโทรศัพท์     อีกทั้งทุกวันนี้เรายังเจอกับ QR Code ปลอม ภัยคุกคามที่มาจากความก้าวหน้าของเทคโนโลยี การปรับแต่ง “สลิปโอนเงินปลอม”…

Whoscall เปิดสถิติปี 67 สายมิจฉาชีพทางโทรศัพท์-ข้อความ SMS หลอกลวงในไทยพุ่ง 168 ล้านครั้ง สูงสุดในรอบ 5 ปี

ข่าวประจำวัน, สถานการณ์ไซเบอร์

Loading

รายงานประจำปีครั้งนี้ยังได้เปิดเผยถึงปัญหาการรั่วไหลของข้อมูลส่วนบุคคลโดยตรวจสอบผ่านฟีเจอร์ “ID Security” ซึ่งถูกพัฒนาขึ้นเพื่อช่วยให้ผู้ใช้สามารถตรวจสอบความปลอดภัยของข้อมูล ส่วนบุคคลของตนเองได้ ในปีที่ผ่านมา ฟีเจอร์ ID Security กลายเป็นตัวช่วยสำคัญที่ช่วยเพิ่ม ความระมัดระวังความปลอดภัยของข้อมูลส่วนบุคคล

TTC-CERT แจ้งเตือนแคมเปญฟิชชิ่งที่กำหนดเป้าหมายต่อผู้ใช้งานบริการโทรคมนาคมและไปรษณีย์ทั่วโลก

บทความน่าสนใจ

Loading

  ศูนย์ประสานงานรักษาความมั่นคงปลอดภัยทางคอมพิวเตอร์ด้านโทรคมนาคม (ศูนย์ TTC-CERT) ได้ติดตามและวิเคราะห์แคมเปญการหลอกลวงขนาดใหญ่ผ่านช่องทาง SMS หลอกลวง (Smishing) อีเมลหลอกลวง (Phishing Email) และเว็บไซต์หลอกลวง เพื่อขโมยข้อมูลส่วนบุคคลและ/หรือข้อมูลทางการเงินของผู้ใช้บริการด้านไปรษณีย์และโทรคมนาคมทั่วโลก   แคมเปญดังกล่าวเริ่มตั้งแต่เดือนพฤษภาคม 2566 โดยใช้โดเมนหลอกลวงมากกว่า 300 โดเมน ปลอมแปลงเป็นบริษัทภาคบริการไปรษณีย์ บริษัทโทรคมนาคม และองค์กรต่างๆ กว่า 50 แห่งทั่วโลก ซึ่งจากชื่อโดเมนหลอกลวงที่พบ ศูนย์ TTC-CERT มีความมั่นใจในระดับสูง (High Level of Confidence) ว่ากลุ่มมิจฉาชีพกลุ่มนี้มุ่งเป้าโจมตีไปที่บุคคลต่าง ๆ ทั่วโลก ไม่ใช่เป็นการมุ่งเป้าโจมตีคนไทยหรือองค์กรใดองค์กรหนึ่งเท่านั้น โดยโครงสร้างพื้นฐานสำหรับการทำฟิชชิ่ง (Phishing Infrastructure) มีความซับซ้อน ประกอบด้วยเว็บแอปพลิเคชันที่ปลอมเป็นบริษัทด้านไปรษณีย์และโทรคมนาคม เพื่อล่อลวงผู้ใช้บริการและขโมยข้อมูลที่ละเอียดอ่อน (Sensitive Information) ข้อค้นพบที่สำคัญ (Key Finding) •  แคมเปญดังกล่าวมีเครือข่ายโดเมนหลอกลวงที่กว้างขวางมากกว่า 300 โดเมน โดยปลอมแปลงเป็นบริษัทที่จดทะเบียนถูกต้องตามกฎหมาย (Legitimate Company)…

ตำรวจไซเบอร์เตือนภัย 6 แอปปลอม ควบคุมมือถือระบาดหนัก พบผู้เสียหายจำนวนมาก

ข่าวประจำวัน, สถานการณ์ไซเบอร์

Loading

  ตำรวจไซเบอร์เตือนภัย 6 แอปปลอม ควบคุมมือถือระบาดหนัก พบผู้เสียหายจำนวนมาก   พ.ต.อ.กฤษณะ พัฒนเจริญ โฆษก บช.สอท. กล่าวว่า ได้รับรายงานจากการตรวจสอบในระบบศูนย์บริหารการรับแจ้งความออนไลน์ พบว่าในช่วงที่ผ่านมามีผู้เสียหายหลายรายได้รับข้อความสั้น (SMS) และได้รับสายโทรศัพท์จากมิจฉาชีพที่แอบอ้างเป็นเจ้าหน้าที่หน่วยงานต่าง ๆ ทั้งหน่วยงานภาครัฐและหน่วยงานภาคเอกชน โดยให้ทำการเพิ่มเพื่อนทางแอปพลิเคชันไลน์ของหน่วยงานปลอมนั้น ๆ   จากนั้นจะสอบถามข้อมูลส่วนตัวของผู้เสียหายก่อนที่จะส่งลิงก์เว็บไซต์ปลอมให้ผู้เสียหายติดตั้งแอพพลิเคชั่นที่มิจฉาชีพปลอมขึ้นมาแล้วหลอกลวงให้ทำตามขั้นตอน ตั้งค่าให้สิทธิการเข้าถึง และให้สิทธิควบคุมโทรศัพท์มือถือที่ผู้เสียหายใช้งาน หลอกลวงให้กรอกรหัส PIN 6 หลัก จำนวนหลายครั้ง หรือหลอกลวงให้โอนเงินค่าธรรมเนียมในจำนวนเล็กน้อย เช่น โอนเงินจำนวน 10 บาท เพื่อดูรหัสการทำธุรกรรมธนาคารของผู้เสียหาย แล้วเข้าควบคุมโทรศัพท์ของผู้เสียหายแล้วโอนเงินออกจากบัญชี จำนวนกว่า 6 หน่วยงาน ดังนี้   1. การไฟฟ้าส่วนภูมิภาค โดยได้รับข้อความสั้น (SMS) หรือได้รับสายโทรศัพท์อ้างเป็นเจ้าหน้าที่การไฟฟ้า แจ้งผู้เสียหายว่าจะได้รับเงินค่าชดเชยหม้อแปลงไฟฟ้า หรือคำนวณเงินค่า FT ผิดพลาด หรือได้รับเงินคืนค่าประกันไฟฟ้า เป็นต้น   2. กรมที่ดิน…

บล็อก SMS หลอกลวง แบนคอลเซ็นเตอร์ อีกบทบาทภารกิจร่วมสำนักงาน กสทช.

บทความน่าสนใจ

Loading

  SMS หลอกให้กู้เงิน หลอกให้โอนเงินในบัญชี หลอกว่าได้รับรางวัลและกรอกข้อมูลส่วนบุคคล หรือแม้แต่ปัญหาจากแก๊งคอลเซ็นเตอร์ที่มีการโทรมาหลอกลวงว่าเป็นหน่วยงานรัฐ เช่น ตำรวจ ศาล และข่มขู่ว่ากระทำความผิด หลอกให้ลงทุนหรือโอนเงิน หรือปลอมเป็นหน่วยงานเอกชน เช่น บริษัทส่งของ เพื่อหลอกว่ามีพัสดุมาส่งต้องชำระเงิน หลอกว่าเป็นธนาคาร เพื่อหลอกว่ามียอดค้างชำระบัตรเครดิตต้องโอนมาชำระด่วน   นี่คือส่วนหนึ่งของมิจฉาชีพที่อาศัยความก้าวหน้าของเทคโนโลยี และความสะดวกสบายในการสื่อสารหรือเชื่อมโยงข้อมูลต่าง ๆ ผ่านสมาร์ทโฟน นอกจากหน่วยงานที่มีหน้าที่ปราบปรามจับกุมอย่างสำนักงานตำรวจแห่งชาติ กระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม (DES) ที่ดำเนินการด้านกฎหมายและนโยบายที่เกี่ยวข้อง สำนักงานคณะกรรมการกิจการกระจายเสียง กิจการโทรทัศน์ และกิจการโทรคมนาคมแห่งชาติ (กสทช.) ในฐานะหน่วยงานที่มีหน้าที่ในการกำกับดูแลการประกอบกิจการกระจายเสียง กิจการโทรทัศน์และกิจการโทรคมนาคมของผู้รับใบอนุญาตหรือผู้ให้บริการก็เป็นอีกหน่วยงานหนึ่งที่ร่วมแก้ไขปัญหาที่เกิดขึ้นเช่นกัน     คุณจิตสถา ศรีประเสริฐสุข ผู้ช่วยเลขาธิการ กสทช. สายงานกิจการโทรคมนาคม กล่าวว่า ปัญหาเรื่อง SMS หลอกลวง หรือ แก๊งคอลเซ็นเตอร์ เป็นรูปแบบปัญหาที่หลายหน่วยงานจำเป็นต้องร่วมมือกันเพื่อหามาตรการป้องกันและแก้ไขปัญหาภายใต้บทบาทและกฎหมายของแต่ละหน่วยงาน ไม่ใช่หน่วยงานใดหน่วยงานหนึ่งจะแก้ไขปัญหาได้เองเพียงลำพัง ซึ่งบทบาทหลักของสำนักงาน กสทช. คือการสนับสนุนการดำเนินงานของเจ้าหน้าที่และผู้ให้บริการ เช่น สำนักงานตำรวจแห่งชาติ ในการให้ข้อมูลเกี่ยวกับการใช้โครงข่ายโทรคมนาคมของมิจฉาชีพเพื่อการจับกุม การปิดกั้นการใช้บริการโทรคมนาคมของมิจฉาชีพ เช่น…

สิงคโปร์บังคับองค์กรต้องลงทะเบียนก่อนส่ง SMS แบบมีชื่อผู้ส่ง ไม่เช่นนั้นจะแสดงชื่อว่า likely-scam

ข่าวประจำวัน, สถานการณ์ไซเบอร์

Loading

  สิงคโปร์ขีดเส้นตายว่าทุกองค์กรที่ต้องการส่งข้อความไปยังโทรศัพท์มือถือโดยชื่อผู้ส่งเป็นข้อความ   ดังเช่นที่เราเห็นข้อความจากธนาคารต่าง ๆ จะต้องลงทะเบียนในฐานข้อมูลผู้ส่ง SMS แห่งชาติ (Singapore SMS Sender ID Registry – SSIR)   ไม่เช่นนั้นเครือข่ายโทรศัพท์มือถือจะแสดงชื่อผู้ส่งว่าต้องสงสัยว่าจะเป็นข้อความหลอกลวง หรือ likely-scam แทน มาตรการนี้มีผลวันที่ 31 มกราคมนี้   ตอนนี้มีองค์กรลงทะเบียน SSIR แล้วกว่า 1,200 องค์กร รวมชื่อผู้ส่ง 2,600 ราย โดยก่อนหน้านี้ระบบ SSIR เป็นทางเลือกสำหรับการจองชื่อผู้ส่งเป็นหลัก ทำให้สามารถบล็อก SMS หลอกลวงได้บางส่วน เพราะพยายามใช้ชื่อตรงกับองค์กรในประเทศ และทาง IMDA ระบุว่ากำลังพิจารณาว่าจะเปิดตัวเลือกให้ประชาชนปิดรับ SMS จากต่างประเทศไปทั้งหมดเลยหรือไม่   แนวทางการเปลี่ยนชื่อผู้ส่ง SMS ของสิงคโปร์ คล้ายกับการเติมเลข 697 สำหรับเบอร์โทรศัพท์จากต่างประเทศในไทย อย่างไรก็ดีคนร้ายมักจะเปลี่ยนเทคนิคเพื่อให้หลองลวงได้แนบเนียนยิ่งขึ้น เช่นในไทยเองโทรศัพท์หลอกลวงจำนวนมากก็เป็นเลขหมายในประเทศแล้ว    …