ระวัง WhatsApp ขโมยบัญชี ฟีเจอร์สุดฮิตที่กลายเป็นกับดักบัญชีธนาคาร

WhatsApp ขโมยบัญชีคืออะไร และทำไมถึงอันตรายกว่าที่คิด

WhatsApp ขโมยบัญชี คือรูปแบบการหลอกลวงที่มิจฉาชีพเข้าควบคุมบัญชี WhatsApp ของเหยื่อแล้วใช้ฟีเจอร์ในแอปส่งข้อความปลอมหาคนรู้จักของเหยื่อ เพื่อขอเงินหรือข้อมูลที่เกี่ยวข้องกับบัญชีธนาคาร โดยอาศัยความไว้เนื้อเชื่อใจของผู้ใช้ที่คิดว่ากำลังคุยกับเพื่อนหรือครอบครัวจริงๆ ไม่ใช่มิจฉาชีพที่ยึดบัญชีไปแล้ว

ประเด็นที่น่ากังวลไม่ใช่แค่ว่า WhatsApp หลอกลวงธนาคาร เพิ่มขึ้น แต่คือรูปแบบการหลอกลวงกำลังพัฒนาให้แนบเนียนขึ้น มิจฉาชีพใช้ทั้งกลุ่ม WhatsApp และฟีเจอร์เชื่อมต่ออุปกรณ์เพื่อขยายจำนวนเหยื่ออย่างรวดเร็ว เริ่มจากเพิ่มเหยื่อเข้ากลุ่มเพื่อหลอกทำภารกิจเล็กๆ แล้วค่อยๆ เก็บข้อมูลส่วนบุคคลและสร้างความไว้ใจ ก่อนดึงเหยื่อเข้าสู่ขั้นตอนที่ต้องจ่ายเงินหรือให้สิทธิ์เข้าถึงบัญชี การปล่อยให้เรื่องนี้ผ่านไปโดยคิดว่าเป็นเรื่องไกลตัว คือการเปิดประตูบ้านดิจิทัลทิ้งไว้แล้วหวังว่าจะไม่โดนขโมย

ฟีเจอร์ยอดนิยมที่กลายเป็นอาวุธของมิจฉาชีพ

หัวใจของการโจมตีแบบ WhatsApp ขโมยบัญชีคือการใช้ฟีเจอร์เชื่อมต่ออุปกรณ์หรือการสแกน QR Code เพื่อผูกบัญชีของเหยื่อเข้ากับอุปกรณ์ของมิจฉาชีพ เมื่อเหยื่อสแกนโค้ดภายใต้ข้ออ้างเช่นช่วยโหวตให้เด็กนักเต้นหรือโหวตให้เพื่อนเป็นผู้ดำเนินรายการ Spotify ระบบจริงๆ กำลังอนุญาตให้อุปกรณ์ของคนร้ายเข้าถึงบัญชี WhatsApp ของเหยื่อโดยตรง

เมื่อบัญชีถูกผูกกับอุปกรณ์แปลกปลอมแล้ว มิจฉาชีพจะเข้าสู่เฟสสอง คือเปิดอ่านแชททั้งหมด คัดเลือกเพื่อนหรือคนสนิทที่ดูไว้ใจเหยื่อ แล้วเริ่มส่งข้อความขอเงินจากบัญชีที่ถูกยึด เหยื่อรายใหม่จึงเห็นข้อความโผล่ขึ้นมาในแชทเดิมกับเพื่อน ทำให้เชื่อได้ง่ายว่าเป็นเจ้าของบัญชีตัวจริงเพราะอยู่ในบทสนทนาเก่าเดิม นี่คือการโจมตีโครงสร้างความเชื่อใจของ WhatsApp โดยตรง เพราะระบบไม่ได้ผิด แต่อาศัยว่าผู้ใช้เชื่อว่าชื่อที่เห็นคือคนเดิมเสมอ

จากข้อความเพื่อนสู่การสูญเงินในบัญชีธนาคาร

เมื่อได้ครอบครองบัญชีแล้ว มิจฉาชีพจะสวมรอยเป็นเพื่อนหรือคนใกล้ชิดและเริ่มเล่นบทดราม่า เช่น อ้างว่ากำลังอยู่ที่คลินิกทันตกรรม บัตรจ่ายเงินใช้ไม่ได้ ขอให้ช่วยโอนเงินชั่วคราวแล้วจะคืนให้ในภายหลัง ข้อความแบบนี้ถูกส่งจากบัญชีเพื่อนจริงๆ ทำให้คนส่วนใหญ่ไม่ทันระวัง และนี่คือหัวใจของ WhatsApp หลอกลวงธนาคาร ที่อาศัยความสัมพันธ์ส่วนตัวเป็นเครื่องมือ

เงินที่โอนให้ไม่ได้ไปถึงหมอหรือคนรู้จัก แต่ตกอยู่ในบัญชีของมิจฉาชีพ การโอนเงินประเภทนี้ต่างจากการถูกหักบัญชี เพราะโดยปกติไม่สามารถขอให้ธนาคารดึงเงินกลับได้ง่ายนัก การที่แอปสนทนาใช้เบอร์โทรและรายชื่อจริงทำให้ผู้ใช้เชื่อทันทีว่าปลายทางปลอดภัย เมื่อรวมกับการที่เลขบัญชีปลายทางอาจเป็นต่างประเทศซึ่งเริ่มต้นด้วยตัวอักษรที่ต่างออกไป ยิ่งทำให้การตามเงินคืนยากขึ้น คำถามคือเราจะปล่อยให้ความไว้ใจในเพื่อนกลายเป็นช่องให้บัญชีธนาคารถูกดูดเงินไปเรื่อยๆ หรือไม่

อีกด้านของกลยุทธ์: กลุ่ม WhatsApp และการเก็บข้อมูลส่วนตัว

มิจฉาชีพบางกลุ่มใช้วิธีสร้างกลุ่ม WhatsApp แล้วเพิ่มเหยื่อทีละหลายสิบคน อ้างว่าแค่กดถูกใจบัญชี Instagram แลกกับรายได้เสริม กลุ่มจะเต็มไปด้วยแชทจากบัญชีที่ดูเหมือนสมาชิกคนอื่นถามถึงรายได้สูงสุดหรือเล่าเรื่องความสำเร็จ ทั้งที่มีโอกาสสูงว่าเป็นบัญชีปลอมของมิจฉาชีพเองเพื่อปั่นอารมณ์และกดดันคนอื่นให้ทำตาม

ต่อให้บางคนได้เงินเล็กน้อยในช่วงแรก เป้าหมายแท้จริงคือข้อมูลส่วนตัวและการดึงเหยื่อเข้าสู่ขั้นที่ต้องจ่ายเงินเพิ่ม เช่น ต้องจ่ายก่อนเพื่อเข้ากลุ่มงานที่อ้างว่ารายได้สูงกว่า นอกจากเบอร์โทรแล้ว เหยื่อยังอาจให้ที่อยู่อีเมลสำหรับใช้บริการชำระเงินออนไลน์ บัญชี Instagram และข้อมูลโปรไฟล์อื่นๆ ซึ่งสามารถนำไปใช้ขายต่อหรือโจรกรรมตัวตนดิจิทัลได้ การคิดว่าตัวเองแค่ทดลองหารายได้เสริมเล็กน้อยอาจกลายเป็นการส่งมอบกุญแจชีวิตออนไลน์ให้มิจฉาชีพโดยไม่รู้ตัว

ป้องกันการฉ้อโกง WhatsApp ปรับตั้งค่าและนิสัยใช้งานตั้งแต่วันนี้

ทางออกไม่ได้ซับซ้อน แต่ต้องลงมือจริง การป้องกันการฉ้อโกง WhatsApp เริ่มจากนิสัยและการตั้งค่าที่หลายคนมองข้าม ข้อแรกคืออย่าตอบรับคำขอเข้าร่วมกิจกรรมหรือโหวตจากคนแปลกหน้าผ่าน WhatsApp โดยต้องสแกน QR Code หรือคลิกลิงก์เพื่อยืนยัน เพราะสิ่งที่ดูเหมือนโหวตอาจเป็นการอนุญาตให้อุปกรณ์คนอื่นเชื่อมกับบัญชีของเรา

• ตั้งค่าความเป็นส่วนตัวในเมนูความเป็นส่วนตัวให้ข้อมูลโปรไฟล์ เช่น รูป ภาพ และสถานะ แสดงเฉพาะรายชื่อผู้ติดต่อ เพื่อเพิ่มความปลอดภัย WhatsApp
• จำกัดคนที่เพิ่มเราเข้ากลุ่มให้เป็นเฉพาะรายชื่อผู้ติดต่อ ลดโอกาสถูกลากเข้ากลุ่มหลอกลงทุนหรือกลุ่มเก็บข้อมูล
• ตรวจสอบอุปกรณ์ที่เชื่อมกับบัญชีอย่างสม่ำเสมอ ถ้าพบอุปกรณ์ที่ไม่รู้จักให้ยกเลิกการเชื่อมต่อทันที เพื่อปิดประตูไม่ให้คนอื่นใช้บัญชีเราไปหลอกเพื่อน
• ถ้ามีใครทักมาขอเงินผ่าน WhatsApp ให้ยึดหลักโทรกลับหรือใช้ช่องทางอื่นยืนยันตัวตน หากติดต่อไม่ได้อย่าโอน
• หากพบว่าบัญชีเราเคยส่งข้อความที่เราไม่ได้เขียน ให้รีบแจ้งเตือนเพื่อนทุกคนที่ถูกส่งข้อความไปและเก็บหลักฐานแชทไว้สำหรับแจ้งความ

ความปลอดภัย WhatsApp ไม่ใช่แค่เรื่องของการตั้งรหัสผ่าน แต่คือการสร้างวินัยไม่โอนเงินตามข้อความในแชทโดยไร้การตรวจสอบ การตัดสินใจไม่กี่วินาที เช่น เลือกตั้งค่าโปรไฟล์ให้เห็นเฉพาะคนรู้จัก หรือยอมโทรเช็กเพื่อนก่อนโอนเงิน อาจเป็นเส้นแบ่งระหว่างการรักษาบัญชีธนาคารให้ปลอดภัยกับการถูกดูดเงินไปทั้งบัญชี